Azure Firewall

OVERSIGT

Firewall-sikkerhed, der hjælper med at beskytte dine digitale aktiver

Azure Firewall er en administreret cloudbaseret netværkssikkerhedstjeneste, som beskytter dine Azure Virtual Network-ressourcer. Firewall-tjenesten med høj sikkerhed har indbygget høj tilgængelighed og ubegrænset skyskalerbarhed for at hjælpe dig med at oprette, håndhæve og logge politikker for program- og netværksforbindelser på tværs af abonnementer og virtuelle netværk.

Få avanceret trusselsbeskyttelse, der lever op til behovene i meget følsomme og regulerede miljøer. Azure Firewall anvender sikkerhedssignaler fra en bred række kilder vha. oplysninger om trusler fra Microsoft for at beskytte mod nye trusler og zero-day-sårbarheder.
Aktivér nøglefærdige sikkerhedsfunktioner for firewallen i Azure Virtual Network for at styre og logge adgang til apps og ressourcer. Azure Firewall understøtter filtrering for både indgående og udgående trafik, interne spoke-til-spoke-forbindelser og hybride forbindelser via Azure VPN- og ExpressRoute-gateways.
Azure Firewall dekrypterer udgående trafik, udfører de påkrævede sikkerhedskontroller og krypterer derefter trafikken til destinationen. Tjenesten kan bruges sammen med URL-filtrering og webkategorier ved at gøre det muligt for administratorer at tillade eller afvise brugeradgang til webstedskategorier, f. eks. hasardspil eller sociale medier.
Systemet til registrering af indtrængen og forebyggelse (IDPS) bruger signaturer til løbende at overvåge aktiviteter, generere beskeder, logge oplysninger og eventuelt forsøge at blokere angrebet. Systemet kan registrere angreb i alle porte og protokoller i forbindelse med ikke-krypteret trafik. Krypteret trafik bruger TLS-kontrolfunktionen til dekryptering.

Funktioner

Udforsk Event Hub

Sikkerhed

Integreret sikkerhed og overholdelse af angivne standarder

34,000

Ingeniører på tilsvarende fuldtidsbasis, der er dedikeret til sikkerhedsinitiativer hos Microsoft.

15.000

Partnere med specialiseret sikkerhedsekspertise.

>100

Overholdelsescertificeringer, herunder mere end 50, der er specifikke for globale regioner og lande.

Få mere at vide om sikkerhed i Azure

Et par mænd, der står foran en computer.

Priser

Priser for Azure Firewall

Konfiguration er let, og faktureringen består af en fast sats for forbrug pr. time og variable gebyrer baseret på trafik. Der er ingen startomkostninger eller afmeldingsgebyrer – du betaler kun for det, du bruger.

Se oplysninger om prisfastsættelse

Kundehistorier

Betroet af virksomheder i alle størrelser

En bygning med glasdøre og lys, der reflekteres i dem.

"Vores beslutning om at arbejde med Azure blev drevet af mere end blot skalerbarhed. Det handlede om at finde en cloudplatform, der kunne tilbyde de sikkerhedsfunktioner, der er nødvendige for at opfylde vores krav til beskyttelse af personlige oplysninger og lovmæssige krav – alt sammen med den kundesupport, vi kunne stole på".

Sean Taylor, Director of Research & Development hos FDB Vela

Flaget for Den Californiske Republik vajer i forgrunden, mens den kuppelformede statsbygning ses mod en klar blå himmel.

"Da vi så på andre leverandører og platforme, indså vi, at det var et nemt valg. Microsoft tilbyder den sammenhængende løsning, vi har brug for. Alt, hvad det kommer med, passer perfekt til os. Det er blevet en fantastisk hjælp for os."

Michael Della Villa, CIO og Head of Shared Services, MVP Health Care

Ressourcer

Azure Firewall-ressourcer og -dokumentation

En kvinde sidder ved et bord med en computer.

Dokumentation til Azure Firewall

Få mere at vide om, hvordan du implementerer Azure Firewall, en cloudbaseret netværkssikkerhedstjeneste.

Få mere at vide

En person sidder ved et skrivebord med en computer og to skærme, mens en bogreol er synlig i baggrunden.

Introduktion til Azure Firewall-læringsmodul

Få en introduktion til Azure Firewall, og lær de vigtigste begreber, funktioner og grundlæggende principper for implementering i dette vejledende læringsmodul.

Få mere at vide

Konfigurer Azure Firewall i Azure Portal eller med PowerShell, REST API eller skabeloner. Gennemgå et selvstudium for at få en trinvis vejledning.
Ja. Azure Firewall understøtter indgående og udgående filtrering. Indgående beskyttelse bruges typisk til protokoller, der ikke er HTTP/S, f.eks. RDP-, SSH- og FTP-protokoller. For at få den bedste indgående HTTP/S-beskyttelse skal du bruge en firewall for webprogrammet, f.eks. WAF (Azure Web Application Firewall).
Azure Firewall er integreret med Azure Monitor til visning og analyse af firewall-logs. Logs kan sendes til Log Analytics, Azure Storage eller Event Hubs. De kan analyseres i Log Analytics eller ved hjælp af forskellige værktøjer, f.eks. Excel og Power BI. Du kan få flere oplysninger i selvstudium: Overvåg Azure Firewall logfiler.
Ja, Azure Firewall Premium tilbyder avanceret trusselsbeskyttelse, der passer til meget følsomme og regulerede miljøer, herunder finansielle tjenester og inden for Sundhedssektoren. En signaturbaseret IDPS leder efter specifikke mønstre til hurtigt at registrere angreb. Disse mønstre kan omfatte bytesekvenser i trafik eller kendte skadelige instruktionssekvenser, der bruges af malware. Der er over 58.000 signaturer inden for mere end 50 kategorier, som opdateres i realtid, for at beskytte mod nye og udviklende trusler. Disse trusselskategorier omfatter malware, phishing, coin mining og angreb med en trojansk hest.
Ja, Azure Firewall giver dig mulighed for at inspicere trafik, der er rettet mod private slutpunkter. Private slutpunkter gør det muligt for Azure-ressourcer, der er udrullet i et virtuelt netværk, for at kommunikere privat med ressourcer til private links. Det kan være, at du skal inspicere eller blokere trafik fra kunder til tjenester, der er synlige via private slutpunkter, som bruger Azure Firewall.
Vi anbefaler tjenesteslutpunkter for at skabe sikker adgang til platformstjenester. Du kan vælge at aktivere tjenesteslutpunkter i Azure Firewall-undernettet og deaktivere dem i de forbundne virtuelle spoke-netværk. På den måde kan du drage fordel af begge funktioner – sikkerhed for tjenesteslutpunkter og central logføring af al trafik.