Azure Firewall
Protege tus recursos de Azure Virtual Network con seguridad de red nativa de nube.
Seguridad de Firewall para ayudar a proteger tus activos digitales
Azure Firewall es un servicio administrado de seguridad de red en la nube que protege los recursos de Azure Virtual Network. El servicio de firewall con estado lleva integrado una alta disponibilidad y una escalabilidad a la nube sin restricciones para ayudarte a crear, aplicar y registrar directivas de conectividad entre suscripciones y redes virtuales.
Filtrado basado en inteligencia sobre amenazas
Habilita alertas en tiempo real y deniega el tráfico desde o hacia direcciones IP y dominios malintencionados conocidos.
Implementación y escalado en cuestión de minutos
Simplifica la implementación y la administración de la seguridad de red con un firewall nativo de nube escalable y de alta disponibilidad.
Visibilidad y protección totales
La inspección de Seguridad de la capa de transporte (TLS) previene que se transmita malware a través de conexiones cifradas.
Administración unificada
Administra la seguridad de forma centralizada en las redes virtuales con un conjunto común de reglas de red y de aplicación.
Refuerza tu posición de seguridad de red
Obtén una protección contra amenazas avanzada que se ajusta a las necesidades de entornos altamente confidenciales y regulados. Azure Firewall aprovecha las señales de seguridad en tiempo real de una amplia variedad de orígenes con inteligencia sobre amenazas de Microsoft para evitar amenazas en constante evolución y vulnerabilidades de día cero.
Implementa un firewall con estado en solo unos minutos
Habilita capacidades de firewall listas para ser usadas en Azure Virtual Network a fin de controlar y registrar el acceso a las aplicaciones y los recursos. Azure Firewall permite filtrar el tráfico de entrada y de salida, conexiones internas tipo spoke-to-spoke y conexiones híbridas a través de puertas de enlace de Azure ExpressRoute y Azure VPN Gateway.
Evita la propagación de malware y virus
Azure Firewall descifra el tráfico de salida, realiza las comprobaciones de seguridad necesarias y cifra el tráfico hacia el destino. Funciona junto con el filtrado de direcciones URL y las categorías web, ya que permite a los administradores aprobar o denegar el acceso de los usuarios a determinadas categorías de sitios web, como sitios de juego o redes sociales.
Inspecciona el tráfico en tiempo real
La capacidad IDPS (sistema de detección y prevención de intrusiones) utiliza firmas para supervisar continuamente la actividad, generar alertas, registrar información y, opcionalmente, intentar bloquear los ataques. Puede detectar ataques en todos los puertos y protocolos de tráfico no cifrado. El tráfico cifrado utiliza la capacidad de inspección de TLS para el descifrado.
Seguridad y cumplimiento normativo completos e integrados
-
Microsoft invierte más de USD$ 1 000 000 000 al año en la investigación y el desarrollo de la ciberseguridad.
-
Contamos con más de 3500 expertos en seguridad que se dedican a proteger la seguridad y la privacidad de los datos.
-
Azure tiene más certificaciones que cualquier otro proveedor de nube. Consulta la lista completa.
-
Precios de Azure Firewall
La configuración es sencilla y la facturación consta de una tarifa de consumo fija por hora y precios que varían en función del tráfico. No hay costos iniciales ni cuotas de cancelación: solo pagas por lo que usas.
Empezar a utilizar una cuenta gratuita de Azure
1
Empieza gratis. Obtén un crédito de USD$200 para usar durante 30 días. Mientras tienes tu crédito, obtén cantidades gratuitas de muchos de nuestros servicios más populares, además de cantidades gratuitas de más de 55 servicios distintos que siempre son gratis.
2
Después del crédito, cambia a un plan de pago por uso para seguir creando con los mismos servicios gratuitos. Paga solamente si tu uso supera la cantidad gratuita mensual.
3
Avalado por compañías de todos los tamaños
"Microsoft ha creado un único ecosistema que incorpora la escalabilidad y la seguridad de Azure, Microsoft 365 y Dynamics 365, y que crecerá sinérgicamente con el tiempo."
Joe Ferlisi, director de TI y de seguridad, Rockefeller Capital Management
"Azure Security Center es una de las herramientas de seguridad más importantes que administran el ecosistema Azure en NCR. Gracias a su panel único, obtenemos una visión general en tiempo real de la seguridad en las implementaciones en la nube de Azure."
Isidro Rodríguez, director de transformación digital, operaciones de SaaS, NCR
a
"Al examinar otros proveedores y plataformas, nos dimos cuenta de lo obvio. Microsoft ofrece la solución que necesitamos. Todo lo que aporta encaja perfectamente con nuestro objetivo. Se ha convertido en un apoyo excepcional para nosotros."
Michael Della Villa, director de TI y de servicios compartidos, MVP Health Care
i
"[Con Azure] Virtual WAN y Azure Firewall, podemos ver todo el tráfico que se mueve entre nuestras redes, controlarlo con Azure Firewall e insertar los registros en Azure Sentinel para nuestro centro de operaciones de seguridad. Esto nos ayuda sin duda a reducir riesgos. Hay que ver para saber."
Barry King, director de tecnología de infraestructura en la nube, Costain
1
"Teníamos problemas con el scripting de diversas tecnologías... y la infraestructura unificada y automatizada de Azure se nos presentó como la mejor manera de mejorar la eficiencia de cara al futuro."
Igor van Haren, arquitecto jefe, VECOZO
.
"Nosotros no somos expertos en el funcionamiento interno de un firewall. Gracias a Azure Firewall Premium, no tenemos por qué saberlo. Confiamos en Azure Firewall Premium para proteger a Dematic y a nuestros clientes día y noche."
Brandon Bates, arquitecto principal, Dematic
Documentación y recursos de Azure Firewall
Servicios relacionados
Preguntas más frecuentes sobre Azure Firewall
-
Configure Azure Firewall en el Azure Portal o con PowerShell, API REST o plantillas. Lea un tutorial para obtener instrucciones paso a paso.
-
Sí. Azure Firewall admite filtros de entrada y de salida. La protección de entrada se usa normalmente para protocolos que no son HTTP/S, como protocolos RDP, SSH y FTP. Para obtener la mejor protección HTTP/S entrante, use un firewall de aplicaciones web como Azure Web Application Firewall (WAF).
-
Azure Firewall se integra con Azure Monitor para ver y analizar registros de firewall. Estos registros se pueden enviar a Log Analytics, Azure Storage o Event Hubs. Se pueden analizar en Log Analytics o mediante diferentes herramientas como Excel y Power BI. Para obtener más información, vea tutorial: Supervise los registros de Azure Firewall.
-
Sí, Azure Firewall Premium ofrece una protección contra amenazas avanzada que se ajusta a las necesidades de entornos altamente confidenciales y regulados, como los servicios financieros y el sector sanitario. Un IDPS basado en firmas busca patrones específicos para detectar ataques rápidamente. Estos patrones pueden ser secuencias de bytes en el tráfico de red o las secuencias de instrucciones malintencionadas que usa el malware. Hay más de 58,000 firmas en más de 50 categorías que se actualizar en tiempo real para proteger contra vulnerabilidades tanto nuevas como emergentes. Las categorías de vulnerabilidad de seguridad incluyen malware, phishing, minería de monedas y ataques de troyanos.
-
Sí, Azure Firewall permite inspeccionar el tráfico destinado a un punto de conexión privado. Los puntos de conexión privados permiten que los recursos de Azure implementados en una red virtual se comuniquen de forma privada con recursos de vínculos privados. Es posible que tengas que inspeccionar o bloquear el tráfico de los clientes a los servicios expuestos a través de puntos de conexión privados con Azure Firewall.
-
Para un acceso seguro a los servicios de plataforma, se recomiendan puntos de conexión de servicio. Puedes habilitar puntos de conexión de servicio en la subred de Azure Firewall y deshabilitarlos en las redes virtuales radiales conectadas. De este modo, aprovechas ambas características: la seguridad de los puntos de conexión de servicio y el registro central de todo el tráfico.