Azure Firewall
Skydda dina resurser i Azure Virtual Network med molnbaserad nätverkssäkerhet.
Brandväggssäkerhet som bidrar till att skydda dina digitala tillgångar
Azure Firewall är en hanterad, molnbaserad tjänst för nätverkssäkerhet som skyddar dina Azure Virtual Network-resurser. Brandväggstjänsten har inbyggd hög tillgänglighet och obegränsad molnskalbarhet som hjälp att skapa, införa och logga principer för program- och nätverkssäkerhet i flera prenumerationer och virtuella nätverk.
Enhetlig hantering
Hantera säkerhet i alla virtuella nätverk från en central plats med en gemensam uppsättning regler för nätverk och program.
Stärk din nätverkssäkerhetsstatus
Få avancerat hotskydd som klarar behoven hos känsliga och regelstyrda miljöer. Azure Firewall fångar upp säkerhetssignaler i realtid från en rad källor med Microsofts hotinformation för att skydda mot nya hot och dag noll-sårbarheter.
Distribuera en tillståndskänslig brandvägg på några minuter
Aktivera användningsklara säkerhetsfunktioner för brandväggar i Microsoft Azure Virtual Network för att styra och logga åtkomsten till appar och resurser. Azure Firewall har stöd för filtrering av både inkommande och utgående trafik, interna spoke-to-spoke-anslutningar samt hybridanslutningar via Azure VPN- och ExpressRoute-gatewayer.
Förhindra spridning av skadlig kod och virus
Azure Firewall dekrypterar utgående trafik, utför de säkerhetskontroller som krävs och krypterar sedan trafiken till målet. Den arbetar tillsammans med URL-filtrering och webbkategorier genom att låta administratörer tillåta eller neka användaråtkomst till webbplatskategorier som hasardspel eller sociala medier.
Undersök trafik i realtid
IDPS-funktionen (Intrusion Detection and Prevention System) använder signaturer för att kontinuerligt övervaka aktiviteter, generera aviseringar, logga information och eventuellt försöka blockera attacker. Den kan identifiera attacker i alla portar och protokoll för icke-krypterad trafik. Krypterad trafik använder funktionen för TLS-kontroll för att dekryptera.
Omfattande inbyggda funktioner för säkerhet och efterlevnad
-
Microsoft investerar över 1 miljard USD varje år på forskning och utveckling av cybersäkerhet.
Se prisuppgifter Kom igång med ett kostnadsfritt Azure-konto
1
Betrott av företag i alla storlekar
i
"[Med Azure] Virtual WAN och Azure Firewall kan vi se all trafik i våra nätverk, styra den med Azure Firewall och mata in loggarna i Azure Sentinel för vårt säkerhetscenter. Detta hjälper oss definitivt att minska riskerna. Att se är att veta."
Barry King, Cloud Infrastructure Chief Technology Officer, Costain
Resurser och dokumentation för Azure Firewall
Kom igång
Vanliga frågor och svar om Azure Firewall
-
Konfigurera Azure Firewall i Azure Portal eller med PowerShell, REST-API eller mallar. Du finner stegvisa instruktioner för detta i Självstudie: Övervaka Azure Firewall-loggar.
Ja, Azure Firewall Premium ger avancerat hotskydd som klarar kraven i känsliga och regelstyrda miljöer, till exempel inom finanstjänster och vård. En signaturbaserad IDPS söker efter specifika mönster för att snabbt identifiera attacker. Mönstren kan omfatta byte-sekvenser i nätverkstrafik eller kända instruktionssekvenser som används av skadlig programvara. Det finns över 58 000 signaturer i fler än 50 kategorier som uppdateras i realtid för att skydda mot nya hot och risker. Hotkategorierna omfattar skadlig programvara, nätfiske,coin miming och utpressningstrojaner.
Ja, med Azure Firewall kan du undersöka trafik till en privat slutpunkt. Privata slutpunkter gör att Azure-resurser som distribueras i ett virtuellt nätverk kan kommunicera privat med privata länkresurser. Du kan behöva undersöka eller blockera trafik från klienter till tjänster som exponeras via privata slutpunkter som använder Azure Firewall.
Vi rekommenderar tjänstslutpunkter för säker åtkomst till plattformstjänster. Du kan välja att aktivera tjänstslutpunkter i Azure Firewall-undernätet och inaktivera dem på de anslutna virtuella ekernätverken. Detta gör att du kan dra nytta av båda funktionerna – tjänstslutpunktssäkerhet och central loggning för all trafik.