Actualizaciones de características de Azure Firewall de julio de 2019
Fecha de publicación: 08 agosto, 2019
Estas son las actualizaciones de características de Azure Firewall de julio de 2019:
- Disponibilidad general de múltiples direcciones IP públicas en todas las regiones públicas de Azure. Puede asociar hasta 100 direcciones IP públicas con su firewall. Para obtener más información sobre escenarios y cómo comenzar, consulte la documentación.
- Disponibilidad general de Availability Zones. Azure Firewall se puede implementar abarcando varias instancias de Availability Zones con el fin de obtener mayor disponibilidad. De esta forma, se puede aumentar la disponibilidad hasta un 99,99 % cuando se seleccionan dos o más zonas de disponibilidad. Esta funcionalidad está disponible con carácter general en todas las regiones de Azure donde se ofrezca Availability Zones. Para comenzar, consulte la documentación.
- El filtrado de nombres FQDN de SQL está ahora en versión preliminar en todas las regiones de Azure. Configure nombres FQDN de SQL en reglas de aplicaciones de Azure Firewall. Esto permite limitar el acceso desde sus redes virtuales (VNET) a las instancias de SQL Server especificadas. Con esta característica se puede filtrar el tráfico desde sus redes virtuales hacia Azure SQL Database, Azure SQL Data Warehouse, Instancia administrada de Azure SQL o instancias IaaS de SQL implementadas en sus redes virtuales.
- Las etiquetas FQDN de Azure HDInsight están ahora en versión preliminar en todas las regiones públicas de Azure. Consiga mayor control para restringir el tráfico saliente para HDI usando etiquetas FQDN para Azure Firewall. Las etiquetas FQDN permiten que servicios como HDInsight configuren previamente las dependencias de su infraestructura; por ejemplo, los nombres FQDN de cuentas de Azure Storage que se usan en HDInsight.
- Administración central con soluciones de asociados. Las API REST públicas de Azure Firewall se pueden usar con herramientas de administración de directivas de seguridad de terceros para proporcionar una experiencia de administración centralizada para instancias de Azure Firewall, grupos de seguridad de red (NSG) y dispositivos virtuales de red (NVA). Barracuda Cloud Security Guardian, AlgoSec CloudFlow y Tufin Orca han integrado estas API con el fin proporcionar administración central para Azure Firewall.
Consulte la reciente entrada de blog para obtener más información.