Azure Firewall

PŘEHLED

Zabezpečení s bránou firewall pro zlepšení ochrany vašich digitálních prostředků

Azure Firewall je spravovaná cloudová služba síťového zabezpečení, která chrání vaše prostředky služby Azure Virtual Network. Stavová služba brány firewall má integrovanou vysokou dostupnost a neomezenou cloudovou škálovatelnost, která vám pomůže vytvářet, vynucovat a protokolovat zásady pro aplikace a síťová připojení napříč předplatnými a virtuálními sítěmi.

Získejte rozšířenou ochranu před internetovými útoky, která splňuje potřeby vysoce citlivých a regulovaných prostředí. Azure Firewall zpracovává signály zabezpečení v reálném čase z široké škály zdrojů s využitím analýzy hrozeb od Microsoftu k ochraně před vyvíjejícími se hrozbami a ohroženími útoky nultého dne.
Povolte ve službě Azure Virtual Network předem připravené možnosti zabezpečení brány firewall, abyste mohli řídit a protokolovat přístup k aplikacím a prostředkům. Azure Firewall podporuje filtrování příchozího i odchozího provozu, interní připojení mezi paprsky a hybridní připojení přes brány Azure VPN a ExpressRoute.
Azure Firewall dešifruje odchozí přenosy, provádí požadované kontroly zabezpečení a potom šifruje provoz do cílového umístění. Spolupracuje s filtrováním adres URL a webovými kategoriemi. Umožňuje správcům povolit nebo odepřít přístup uživatelů ke kategoriím webů, jako jsou hazardní hry nebo sociální sítě.
Funkce systému detekce a prevence narušení (IDPS) využívá signatury k průběžnému monitorování aktivit, generování upozornění, zaznamenávání informací a případně také k pokusům o zablokování útoku. U nešifrovaného provozu dokáže detekovat útoky ve všech portech a protokolech. Šifrované přenosy využívají k dešifrování funkci kontroly TLS.

Funkce

Prozkoumejte Centrum událostí

Zabezpečení

Integrované zabezpečení a dodržování předpisů

34 000

Technici věnující se na plný úvazek bezpečnostním iniciativám v Microsoftu.

15 000

Partneři se specializovanými znalostmi v oblasti zabezpečení

>100

Certifikace dodržování předpisů, včetně více než 50 certifikátů specifických pro globální oblasti a země

Další informace o zabezpečení v Azure

Ceny

Ceny služby Azure Firewall

Nastavení je snadné a účtování tvoří pevná hodinová sazba za spotřebu a variabilní poplatky podle provozu. Využijte toho, že nejsou žádné pořizovací náklady ani poplatky za ukončení, a plaťte jenom za to, co používáte.

Zobrazit podrobnosti o cenách

Příběhy zákazníků

Řešení, kterému důvěřují společnosti všech velikostí

Budova se skleněnými dveřmi a světlem odrážejícím se od nich.

„Naše rozhodnutí spolupracovat s Azure bylo motivováno nejen škálovatelností. Šlo o nalezení cloudové platformy, která by mohla nabídnout možnosti zabezpečení nezbytné k splnění našich požadavků na ochranu soukromí a regulačních požadavků – vše s podporou zákazníků, na kterou se můžeme spolehnout.“

Sean Taylor, ředitel výzkumu & vývoje, FDB Vela

Kalifornská vlajka Republiky Kalifornie vlající v popředí, zatímco v pozadí je pod jasně modrou oblohou vidět budova státního Kapitolu s kopulí.

"Když jsme se podívali na jiné dodavatele a platformy, zjistili jsme, že není o čem přemýšlet. Microsoft nabízí ucelené řešení, které potřebujeme. Všechno, co přináší, výborně zapadá do našeho směřování. Toto řešení nás skvěle podporuje."

Michael Della Villa, ředitel pro informační technologie a sdílené služby, MVP Health Care

Zdroje informací

Materiály a dokumentace ke službě Azure Firewall

Dokumentace ke službě Azure Firewall

Zjistěte, jak nasadit Azure Firewall, cloudovou službu zabezpečení sítě.

Další informace

Osoba sedící u stolu s počítačem a dvěma monitory, v pozadí je vidět police s knihami.

Výukový modul Úvod do služby Azure Firewall

V tomto modulu s průvodcem se seznamte s Azure Firewall a naučte se základní koncepty, funkce a základy nasazení.

Další informace

Nastavte Azure Firewall na webu Azure Portal nebo pomocí PowerShellu, rozhraní REST API nebo šablon. Podrobné pokyny najdete v kurzu.
Ano. Služba Azure Firewall podporuje filtrování příchozího a odchozího provozu. Ochrana příchozích dat se obvykle používá pro jiné protokoly než HTTP/S, například protokoly RDP, SSH a FTP. Pro nejlepší ochranu příchozího protokolu HTTP/S použijte firewall webových aplikací, například Azure Web Application Firewall (WAF).
Služba Azure Firewall je plně integrovaná se službou Azure Monitor a zajišťuje zobrazování a analýzu protokolů brány firewall. Protokoly je možné odeslat do služby Log Analytics, Azure Storage nebo Event Hubs. Lze je analyzovat v Log Analytics nebo pomocí různých nástrojů, jako jsou Excel a Power BI. Další informace najdete v tématu Kurz: Monitorování protokolů Azure Firewall.
Ano, služba Azure Firewall Premium poskytuje pokročilou ochranu před hrozbami, která odpovídá potřebám vysoce citlivých a regulovaných prostředí, jako jsou například finanční služby a zdravotnictví. Systém IDPS založený na signaturách hledá konkrétní vzory a rychle detekuje útoky. Tyto vzory můžou zahrnovat sekvence bajtů v síťovém provozu nebo známé škodlivé sekvence instrukcí používané malwarem. K dispozici je více než 58 000 signatur ve více než 50 kategoriích, které jsou aktualizovány v reálném čase za účelem ochrany před novými a vznikajícími způsoby zneužití. Kategorie zneužití zahrnují malware, phishing, dolování kryptoměn a trojské útoky.
Ano, služba Azure Firewall umožňuje kontrolovat provoz směřující do privátního koncového bodu. Privátní koncové body umožňují prostředkům Azure nasazeným ve virtuální síti privátně komunikovat s prostředky privátního propojení. Můžete například potřebovat zkontrolovat nebo zablokovat provoz z klientů do služeb zveřejněných prostřednictvím privátních koncových bodů pomocí služby Azure Firewall.
Pro bezpečný přístup ke službám platformy doporučujeme koncové body služeb. Můžete povolit koncové body služeb v podsíti služby Azure Firewall a zakázat je v připojených hvězdicových virtuálních sítích. Tímto způsobem můžete využívat výhody obou funkcí – zabezpečení koncových bodů i centrální protokolování veškerého provozu.