Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Azure Güvenlik Duvarı, çeşitli müşteri gereksinimlerini karşılamak için üç sürüm sunar:
- Azure Güvenlik Duvarı Premium: Ödeme işleme gibi yüksek oranda hassas uygulamaların güvenliğini sağlamak için idealdir. Kötü amaçlı yazılım ve TLS denetimi gibi gelişmiş tehdit koruma özellikleri içerir.
- Azure Güvenlik Duvarı Standart: 30 Gb/sn'ye kadar yoğun trafiği yönetmek için otomatik ölçeklendirme ile Katman 3-Katman 7 güvenlik duvarı özelliklerine ihtiyaç duyan müşteriler için uygundur. Tehdit bilgileri, DNS ara sunucusu, özel DNS ve web kategorileri gibi kurumsal özellikleri içerir.
- Azure Güvenlik Duvarı Temel: 250 Mb/sn'ye kadar aktarım hızı gereksinimleri olan SMB müşterileri için tasarlanmıştır.
Özellik karşılaştırması
Üç Azure Güvenlik Duvarı sürümünün özelliklerini karşılaştırın:
| Kategori | Özellik | Güvenlik Duvarı Temel | Güvenlik Duvarı Standartları | Güvenlik Duvarı Premium |
|---|---|---|---|---|
| L3-L7 filtreleme | HTTPS/SQL için uygulama düzeyi FQDN filtrelemesi (SNI tabanlı) | ✓ | ✓ | ✓ |
| Ağ düzeyinde FQDN filtreleme – tüm bağlantı noktaları ve protokoller | ✓ | ✓ | ||
| Durum denetimli güvenlik duvarı (5 ögeli kural) | ✓ | ✓ | ✓ | |
| Ağ adresi çevirisi (SNAT+DNAT) | ✓ | ✓ | ✓ | |
| Güvenilirlik ve performans | Kullanılabilirlik alanları | ✓ | ✓ | ✓ |
| Yerleşik HA | ✓ | ✓ | ✓ | |
| Bulut ölçeklenebilirliği (trafik büyüdükçe otomatik ölçeklendirme) | 250 Mb/sn'ye kadar | 30 Gb/sn'ye kadar | 100 Gb/sn'ye kadar | |
| Yağ akışı desteği | Mevcut Değil | 1 Gb/sn | 10 Gbps | |
| Yönetim kolaylığı | Güvenlik duvarı yöneticisi aracılığıyla merkezi yönetim | ✓ | ✓ | ✓ |
| İlke analizi (zaman içinde kural yönetimi) | ✓ | ✓ | ✓ | |
| Kurumsal tümleştirme | SIEM entegrasyonu dahil tüm günlükleme işlemleri | ✓ | ✓ | ✓ |
| Kolay ilke yönetimi için hizmet etiketleri ve FQDN etiketleri | ✓ | ✓ | ✓ | |
| REST/PowerShell/CLI/templates/Terraform kullanarak kolay DevOps tümleştirmesi | ✓ | ✓ | ✓ | |
| Web içeriği filtreleme (web kategorileri) | ✓ | ✓ | ||
| DNS ara sunucusu + özel DNS | ✓ | ✓ | ||
| Gelişmiş tehdit koruması | Tehdit bilgileri tabanlı filtreleme (bilinen kötü amaçlı IP adresi/etki alanları) | Uyarı | ✓ | ✓ |
| Gelen TLS sonlandırma (TLS ters proxy) | Azure Application Gateway'i kullanma | |||
| Giden TLS sonlandırma (TLS iletme ara sunucusu) | ✓ | |||
| Tam olarak yönetilen IDPS | ✓ | |||
| URL filtreleme (tam yol - SSL sonlandırma dahil) | ✓ |
Akış grafiği
Gereksinimlerinize en uygun Azure Güvenlik Duvarı sürümünü belirlemek için aşağıdaki akış grafiğini kullanın.
