สรุป
การจัดการ IT ของ Contoso มีความกังวลเกี่ยวกับภัยคุกคามภายนอกในรูปแบบของตัวแสดงที่เป็นอันตรายที่พยายามแทรกซึมเข้าไปในเครือข่าย ฝ่ายบริหารยังมีความกังวลเกี่ยวกับภัยคุกคามภายในในรูปแบบของพนักงานโดยไม่ได้ตั้งใจพยายามที่จะเข้าถึงเว็บไซต์ที่เป็นอันตราย
คุณถูกขอให้ประเมินว่า Azure Firewall เป็นตัวเลือกที่ดีในการปฏิเสธภัยคุกคามในขณะที่อนุญาตให้มีการรับส่งข้อมูลที่ถูกต้องตามกฎหมาย คุณถูกขอให้ค้นหาวิธีที่มีประสิทธิภาพที่สุดในการใช้นโยบายไฟร์วอลล์ทั่วทั้งภูมิภาค Azure หลายภูมิภาคของ Contoso
ในโมดูลนี้ คุณได้เรียนรู้ข้อมูลพื้นฐานของ Azure Firewall และ Azure Firewall Manager แล้ว คุณพบว่า Azure Firewall ทําหน้าที่เป็นอุปสรรคระหว่างเครือข่ายเสมือน Azure ของคุณและอินเทอร์เน็ต คุณพบว่า Azure Firewall ตรวจสอบการรับส่งข้อมูลขาเข้าและขาออกทั้งหมด ใช้ข้อมูลลับของภัยคุกคาม กฎ และการตั้งค่านโยบายอื่น ๆ เพื่อให้การรับส่งข้อมูลที่ถูกต้องตามกฎหมายและการปฏิเสธการคุกคามหรือการรับส่งข้อมูลที่ไม่รู้จัก คุณได้เรียนรู้ว่า Azure Firewall Manager สามารถช่วยลดความซับซ้อนของการปรับใช้นโยบายกับไฟร์วอลล์หลายตัวได้ คุณยังได้เรียนรู้ว่า Azure Firewall Premium สามารถปรับใช้สําหรับการป้องกันภัยคุกคามขั้นสูงที่ตรงกับความต้องการของสภาพแวดล้อมที่ละเอียดอ่อนและมีการควบคุมสูง เช่น อุตสาหกรรมการชําระเงินและการดูแลสุขภาพ
ด้วยความรู้เกี่ยวกับคุณลักษณะ กฎ และสถานการณ์การปรับใช้ของ Azure Firewall และตัวเลือกการจัดการของ Azure Firewall Manager คุณแนะนําผลิตภัณฑ์เหล่านี้ให้กับทีม IT ของ Contoso เพื่อเป็นวิธีการส่งเสริมความปลอดภัยเครือข่ายของ Contoso ในขณะที่ยังช่วยลดความซับซ้อนของการจัดการความปลอดภัยเครือข่าย
ศึกษาเพิ่มเติม
ต่อไปนี้คือลิงก์ไปยังข้อมูลเพิ่มเติมเกี่ยวกับ Azure Firewall และ Azure Firewall Manager:
- Azure Firewall
- การกําหนดราคา Azure Firewall
- ภาพรวมแท็ก FQDN
- ภาพรวมแท็กบริการของ Azure
- การกรองตามข่าวกรองของ Azure Firewall
- บทช่วยสอน : ปรับใช้และกําหนดค่า Azure Firewall โดยใช้พอร์ทัล Azure
- ภาพรวมการปรับใช้ Azure Firewall Manager
- คุณลักษณะ Azure Firewall Premium