Trace Id is missing
Gå til hovedindhold

Azure Firewall

Beskyt dine Azure Virtual Network-ressourcer med cloudbaseret netværkssikkerhed.

Firewall-sikkerhed, der hjælper med at beskytte dine digitale aktiver

Azure Firewall er en administreret cloudbaseret netværkssikkerhedstjeneste, som beskytter dine Azure Virtual Network-ressourcer. Firewall-tjenesten med høj sikkerhed har indbygget høj tilgængelighed og ubegrænset skyskalerbarhed for at hjælpe dig med at oprette, håndhæve og logge politikker for program- og netværksforbindelser på tværs af abonnementer og virtuelle netværk.

Filtrering baseret på oplysninger om trusler

Aktivér beskeder i realtid, og afvis trafik fra/til kendte skadelige IP-adresser og domæner.

Udrul og skaler på minutter

Gør udrulningen og administrationen af din netværkssikkerhed mere enkel med en skalerbar og yderst tilgængelig cloudbaseret firewall.

Fuld synlighed og beskyttelse

Transport Layer Security-inspektion (TLS) forhindrer, at malware overføres via krypterede forbindelser.

Samlet administration

Centralt administreret sikkerhed på tværs af alle virtuelle netværk med et fælles sæt netværks- og programregler.

Styrk dit sikkerhedsniveau for netværk

Få avanceret trusselsbeskyttelse, der lever op til behovene i meget følsomme og regulerede miljøer. Azure Firewall anvender sikkerhedssignaler fra en bred række kilder vha. oplysninger om trusler fra Microsoft for at beskytte mod nye trusler og zero-day-sårbarheder.

Hænder, der holder en mobiltelefon foran en computerskærm.
En server.

Udrul en firewall med høj sikkerhed på få minutter

Aktivér nøglefærdige sikkerhedsfunktioner for firewallen i Azure Virtual Network for at styre og logge adgang til apps og ressourcer. Azure Firewall understøtter filtrering for både indgående og udgående trafik, interne spoke-til-spoke-forbindelser og hybride forbindelser via Azure VPN- og ExpressRoute-gateways.

Undgå, at malware og virus spreder sig

Azure Firewall dekrypterer udgående trafik, udfører de påkrævede sikkerhedskontroller og krypterer derefter trafikken til destinationen. Tjenesten kan bruges sammen med URL-filtrering og webkategorier ved at gøre det muligt for administratorer at tillade eller afvise brugeradgang til webstedskategorier, f. eks. hasardspil eller sociale medier.

To computerskærme, der viser kode, på et skrivebord.
En gruppe af personer, der holder møde i et mødelokale, med et ur på væggen, som viser klokkeslættet forskellige steder i verden.

Inspicer trafik i realtid

Systemet til registrering af indtrængen og forebyggelse (IDPS) bruger signaturer til løbende at overvåge aktiviteter, generere beskeder, logge oplysninger og eventuelt forsøge at blokere angrebet. Systemet kan registrere angreb i alle porte og protokoller i forbindelse med ikke-krypteret trafik. Krypteret trafik bruger TLS-kontrolfunktionen til dekryptering.

Omfattende indbygget sikkerhed og overholdelse af angivne standarder

Kom i gang med en gratis Azure-konto

1

Start gratis. Få 200 USD i kredit, som du kan bruge inden for 30 dage. Når du har kredit, får du en mængde af mange af vores mest populære tjenester gratis og mere end 55 andre tjenester, som altid er gratis.

2

Når din kredit er udløbet, flytter du til betal efter forbrug, så du stadig kan bruge de samme gratis tjenester. Du betaler kun, hvis du bruger mere end din månedlige gratis mængde.

3

Efter 12 måneder får du fortsat mere end 55 tjenester, der altid er gratis – og du betaler stadig kun for det, du bruger udover din månedlige gratis mængde.

Betroet af virksomheder i alle størrelser

"Microsoft har skabt et enkelt økosystem, der inkorporerer skalerbarheden og sikkerheden fra Azure, Microsoft 365 og Dynamics 365, og som kommer til at udvikle sig sammen over tid."
Joe Ferlisi, CIO og Chief Security Officer, Rockefeller Capital Management
Rockefeller Capital Management
"Azure Security Center er en af de vigtigste sikkerhedsværktøjer, der bruger til at administrere Azure-økosystemet hos NCR. Igennem den enkelte glasrude får vi en oversigt over sikkerheden på tværs af vores Azure-cloududrulninger i realtid."
Isidro Rodriguez, Head of Digital Transformation, SaaS Operations, NCR
NCR

a

"Da vi så på andre leverandører og platforme, indså vi, at det var et nemt valg. Microsoft tilbyder den sammenhængende løsning, vi har brug for. Alt, hvad det kommer med, passer perfekt til os. Det er blevet en fantastisk hjælp for os."
Michael Della Villa, CIO og Head of Shared Services, MVP Health Care
MVP Health Care

i

"[Med Azures] Virtual WAN og Azure Firewall kan vi se al den trafik, der bevæger sig på tværs af vores netværk, tjekke den med Azure Firewall og sende loggene til Azure Sentinel til vores center for sikkerhedsstyring. Dette hjælper os meget med at reducere risici, fordi hvis vi kan se problemerne, kan vi løse dem."
Barry King, Cloud Infrastructure Chief Technology Officer, Costain
Costain

1

"Vi havde svært ved at kombinere flere forskellige teknologier … og der viste den samlede, automatiserede Azure-infrastruktur sig at være den bedste måde for os at forbedre effektiviteten fremadrettet."
Igor van Haren, Lead Architect, VECOZO
VECOZO

.

"Det er ikke vores ekspertiseområde at forstå, hvordan en firewall præcis fungerer, og med Azure Firewall Premium behøver det ikke at være det. Vi bruger Azure Firewall Premium til at beskytte Dematic og vores kunder døgnet rundt, og vi kan have tiltro til det."
Brandon Bates, Principal Architect, Dematic
Dematic
Tilbage til faner

Ofte stillede spørgsmål om Azure Firewall

  • Konfigurer Azure Firewall i Azure Portal eller med PowerShell, REST API eller skabeloner. Gennemgå et selvstudium for at få en trinvis vejledning.

  • Ja. Azure Firewall understøtter indgående og udgående filtrering. Indgående beskyttelse bruges typisk til protokoller, der ikke er HTTP/S, f.eks. RDP-, SSH- og FTP-protokoller. For at få den bedste indgående HTTP/S-beskyttelse skal du bruge en firewall for webprogrammet, f.eks. WAF (Azure Web Application Firewall).

  • Azure Firewall er integreret med Azure Monitor til visning og analyse af firewall-logs. Logfiler kan sendes til Log Analytics, Azure Storage eller Event Hubs. De kan analyseres i Log Analytics eller ved hjælp af forskellige værktøjer, f.eks. Excel og Power BI. Du kan finde flere oplysninger om dette i selvstudiet: Overvåg Azure Firewall-logs.

  • Ja, Azure Firewall Premium tilbyder avanceret trusselsbeskyttelse, der passer til meget følsomme og regulerede miljøer, herunder finansielle tjenester og inden for Sundheds­sektoren. En signaturbaseret IDPS leder efter specifikke mønstre til hurtigt at registrere angreb. Disse mønstre kan omfatte bytesekvenser i trafik eller kendte skadelige instruktionssekvenser, der bruges af malware. Der er over 58.000 signaturer inden for mere end 50 kategorier, som opdateres i realtid, for at beskytte mod nye og udviklende trusler. Disse trusselskategorier omfatter malware, phishing, coin mining og angreb med en trojansk hest.

  • Ja, Azure Firewall giver dig mulighed for at inspicere trafik, der er rettet mod private slutpunkter. Private slutpunkter gør det muligt for Azure-ressourcer, der er udrullet i et virtuelt netværk, for at kommunikere privat med ressourcer til private links. Det kan være, at du skal inspicere eller blokere trafik fra kunder til tjenester, der er synlige via private slutpunkter, som bruger Azure Firewall.

  • Vi anbefaler tjenesteslutpunkter for at skabe sikker adgang til platformstjenester. Du kan vælge at aktivere tjenesteslutpunkter i Azure Firewall-undernettet og deaktivere dem i de forbundne virtuelle spoke-netværk. På den måde kan du drage fordel af begge funktioner – sikkerhed for tjenesteslutpunkter og central logging af al trafik.

Den er klar, når du er – lad os konfigurere din gratis Azure-konto