Azure Firewall
Schützen Sie Ihre Azure Virtual Network-Ressourcen mit cloudnativer Netzwerksicherheit.
ÜBERSICHT
Firewall-Sicherheit zum Schutz Ihrer digitalen Ressourcen
Azure Firewall ist ein verwalteter, cloudbasierter Netzwerksicherheitsdienst, der Ihre Azure Virtual Network-Ressourcen schützt. Der zustandsbehaftete Firewall-Service verfügt über eine integrierte Hochverfügbarkeit und uneingeschränkte Cloud-Skalierbarkeit und unterstützt Sie bei der Erstellung, Durchsetzung und Protokollierung von Richtlinien zur Anwendungs- und Netzwerkkonnektivität über Abonnements und virtuelle Netzwerke hinweg.
- Profitieren Sie von einem erweiterten Bedrohungsschutz, der den Anforderungen hochsensibler und regulierter Umgebungen gerecht wird. Azure Firewall erhält Sicherheitssignale in Echtzeit aus einer Vielzahl von Quellen und nutzt Microsoft Threat Intelligence, um sich vor neuen Bedrohungen und Zero-Day-Sicherheitsrisiken zu schützen.
- Aktivieren Sie in Azure Virtual Network sofort einsatzbereite Sicherheitsfeatures für Ihre Firewall, um den Zugriff auf Apps und Ressourcen zu steuern und zu protokollieren. Azure Firewall unterstützt die Filterung für eingehenden und ausgehenden Datenverkehr, interne Spoke-to-Spoke-Verbindungen und Hybridverbindungen über Azure-VPN- und ExpressRoute-Gateways.
- Azure Firewall kann ausgehenden Datenverkehr entschlüsseln, die erforderlichen Sicherheitsüberprüfungen durchführen und dann den Datenverkehr zum Ziel verschlüsseln. Der Dienst kann mit der URL-Filterung und mit Webkategorien verwendet werden, indem Administratoren den Benutzerzugriff auf Websitekategorien wie Glücksspiele oder soziale Medien zuzulassen oder zu verweigern können.
- Das IDPS (Intrusion Detection and Prevention System) verwendet Signaturen, um Aktivitäten kontinuierlich zu überwachen, Warnungen zu generieren, Informationen zu protokollieren und optional Versuche einzuleiten, den Angriff abzuwehren. Hiermit können Angriffe in allen Ports und Protokollen für nicht verschlüsselten Datenverkehr erkannt werden. Verschlüsselter Datenverkehr nutzt die TLS-Inspektion für die Entschlüsselung.
Funktionen
Event Hub erkunden
Threat Intelligence-basierte Filterung
Aktivieren Sie Warnungen in Echtzeit, und verweigern Sie Datenverkehr von bzw. zu bekannten schädlichen IP-Adressen und Domänen.
In Minutenschnelle bereitstellen und skalieren
Vereinfachen Sie die Bereitstellung und Verwaltung Ihrer Netzwerksicherheit mit einer skalierbaren, hochverfügbaren und cloudnativen Firewall.
Volle Transparenz und voller Schutz
Die TLS-Inspektion (Transport Layer Security) verhindert die Übermittlung von Schadsoftware über verschlüsselte Verbindungen.
Einheitliche Verwaltung
Zentrale Verwaltung der Sicherheit in allen virtuellen Netzwerken mit gemeinsamen Netzwerk- und Anwendungsregeln.
Sicherheit
Eingebettete Sicherheit und Compliance
34.000
Mitarbeiterkapazität von Ingenieuren, die sich bei Microsoft ausschließlich Sicherheitsinitiativen widmen.
15 000
Partner mit spezialisierten Sicherheitskompetenzen.
>100
Compliance-Zertifizierungen, darunter mehr als 50, die speziell auf globale Regionen und Länder ausgerichtet sind.
Preise
Azure Firewall: Preise
Die Einrichtung ist einfach, und die Abrechnung setzt sich aus einem festen, stundenbasierten Verbrauchstarif und variablen Gebühren auf der Grundlage des Datenverkehrs zusammen. Sie zahlen keine Vorab- oder Kündigungsgebühren, sondern nur den tatsächlichen Verbrauch.
Kundenreferenzen
Bei Unternehmen aller Größen bewährt
Ressourcen
Ressourcen und Dokumentation zu Azure Firewall
Häufig gestellte Fragen
Häufig gestellte Fragen
- Richten Sie Azure Firewall über das Azure-Portal, Vorlagen, PowerShell oder die REST-API ein. Ausführliche Anweisungen finden Sie in diesem Tutorial.
- Ja Azure Firewall unterstützt Filter für eingehenden und ausgehenden Datenverkehr. Der Schutz für eingehenden Datenverkehr ist typischerweise für nicht auf HTTP/S basierende Protokolle bestimmt, zum Beispiel RDP, SSH und FTP. Verwenden Sie für den optimalen Schutz des eingehenden HTTP/S-Datenverkehrs eine Webanwendungsfirewall wie Azure Web Application Firewall (WAF).
- Azure Firewall ist zum Anzeigen und Analysieren von Firewallprotokollen in Azure Monitor integriert. Protokolle können an Log Analytics, Azure Storage oder Event Hubs gesendet werden. Sie können in Log Analytics oder von anderen Tools wie Excel und Power BI analysiert werden. Weitere Informationen finden Sie unter Tutorial: Überwachen von Azure Firewall-Protokollen.
- Ja, Azure Firewall Premium bietet erweiterten Schutz vor Bedrohungen, der die Anforderungen hochsensibler und regulierter Umgebungen erfüllt, wie etwa in der Finanzdienstleistungs- und Gesundheitsbranche. Ein signaturbasiertes IDPS sucht nach bestimmten Mustern, um Angriffe schnell zu erkennen. Dazu können Byte-Sequenzen im Netzwerkverkehr oder bekannte schädliche Befehlssequenzen gehören, die von Malware verwendet werden. Es gibt mehr als 58.000 Signaturen in mehr als 50 Kategorien, die in Echtzeit aktualisiert werden, um vor neuen und aufkommenden Exploits zu schützen. Zu den Exploit-Kategorien zählen Malware, Phishing, Coin Mining und Trojaner-Angriffe.
- Ja, mit Azure Firewall kann der Datenverkehr für einen privaten Endpunkt überprüft werden. Private Endpunkte ermöglichen die Bereitstellung von Azure-Ressourcen in einem virtuellen Netzwerk, um privat mit Private Link-Ressourcen zu kommunizieren. Möglicherweise müssen Sie den Datenverkehr von Clients zu den über private Endpunkte verfügbar gemachten Diensten mit Azure Firewall untersuchen oder blockieren.
- Für den sicheren Zugriff auf Plattformdienste werden Dienstendpunkte empfohlen. Sie können Dienstendpunkte im Azure Firewall-Subnetz aktivieren und diese in den verbundenen virtuellen Spokenetzwerken deaktivieren. Auf diese Weise profitieren Sie von beiden Funktionen: von der Dienstendpunktsicherheit und der zentralen Protokollierung des gesamten Datenverkehrs.
Nächste Schritte
Jetzt loslegen mit einem kostenlosen Azure-Konto
Bezahlen Sie nutzungsbasiert, oder testen Sie Azure bis zu 30 Tage lang kostenlos.
Azure-Lösungen
Weitere Informationen zu Azure-Cloudlösungen
Lösen Sie Ihre geschäftlichen Probleme mithilfe bewährter Kombinationen aus Azure-Clouddiensten sowie Beispielarchitekturen und Dokumentationen.
Hub für Geschäftslösungen
Finden der richtigen Microsoft Cloud-Lösung
Durchsuchen Sie den Microsoft-Hub für Unternehmenslösungen, um die Produkte und Lösungen zu finden, die Ihrer Organisation helfen können, ihre Ziele zu erreichen.
Azure-Portal erkunden 
