Pare-feu Azure
Protégez vos ressources Réseau virtuel Azure grâce à une solution de sécurité réseau native du nuage.
VUE D’ENSEMBLE
Sécurité de pare-feu pour protéger vos ressources numériques
Le Pare-feu Azure est un service de sécurité réseau basé sur le nuage et managé qui protège vos ressources Réseau virtuel Azure. Le service de pare-feu avec état intègre la haute disponibilité et une scalabilité illimitée dans le nuage pour vous aider à créer, appliquer et journaliser des stratégies de connectivité réseau et d’application dans l’ensemble des abonnements et des réseaux virtuels.
- Profitez d’une protection avancée contre les menaces adaptée aux besoins des environnements très sensibles ou réglementés. Le Pare-feu Azure tire parti des signaux de sécurité en temps réel issus de sources variées qui utilisent la veille des menaces de Microsoft pour vous prémunir contre les menaces évolutives et les vulnérabilités zero-day.
- Tirez parti des fonctionnalités clés en main de sécurité de pare-feu du Réseau virtuel Azure pour contrôler et journaliser l’accès aux applications et ressources. Le Pare-feu Azure prend en charge le filtrage du trafic entrant et sortant, ainsi que les connexions internes de rayon à rayon et les connexions hybrides via des passerelles VPN et ExpressRoute Azure.
- Le Pare-feu Azure déchiffre le trafic sortant, effectue les vérifications de sécurité requises, puis chiffre le trafic vers la destination. Il fonctionne conjointement avec le filtrage d’URL et les catégories web en permettant aux administrateurs d’autoriser ou de refuser l’accès des utilisateurs aux catégories de sites web, telles que les jeux d’argent ou les réseaux sociaux.
- La fonctionnalité de détection et de prévention des intrusions s’appuie sur des signatures pour surveiller en continu les activités, générer des alertes, enregistrer des informations et éventuellement tenter de bloquer les attaques. Elle peut détecter les attaques dans tous les ports et protocoles pour le trafic non chiffré. Le trafic chiffré utilise la fonctionnalité d’inspection TLS pour le déchiffrement.
Fonctionnalités
Explorer le hub d’événements
Filtrage basé sur la veille des menaces
Recevez des alertes en temps réel et bloquez le trafic des adresses IP et des domaines malveillants connus.
Opérez des déploiements et mises à l’échelle en quelques minutes
Simplifiez le déploiement et la gestion de la sécurité de votre réseau grâce à un pare-feu cloud-natif, évolutif et hautement disponible.
Visibilité et protection complètes
L’inspection TLS (Transport Layer Security) empêche la transmission des logiciels malveillants via des connexions chiffrées.
Gestion unifiée
Gérez la sécurité de manière centralisée dans l’ensemble des réseaux virtuels à l’aide d’un ensemble commun de règles de réseau et d’application.
Sécurité
Sécurité et conformité intégrées
34 000
Ingénieurs équivalents temps plein dédiés aux initiatives de sécurité chez Microsoft.
15 000
Partenaires disposant d’une expertise spécialisée en sécurité.
>100
Certifications de conformité, dont plus de 50 spécifiques à des régions et pays dans le monde.
Tarification
Tarification de Pare-feu Azure
La configuration est facile et la facturation composée d’un taux de consommation fixe par heure et de frais variables basés sur le trafic. Payez uniquement en fonction de votre utilisation, sans coûts initiaux ni frais de résiliation.
Témoignages clients
Approuvé par des entreprises de toutes tailles
Ressources
Ressources et documentation sur le Pare-feu Azure
Questions fréquentes
Questions fréquentes
- Installez le Pare-feu Azure par le biais du Portail Microsoft Azure, de PowerShell, des API REST ou des modèles. Lisez le tutoriel pour obtenir des instructions pas à pas.
- Oui. Pare-feu Azure prend en charge le filtrage du trafic entrant et sortant. La protection du trafic entrant est généralement utilisée pour les protocoles non-HTTP/S, comme le RDP, le SSH et le FTP. Pour la protection HTTP/S optimale du trafic entrant, utilisez un pare-feu d’applications web comme le pare-feu d’applications web (WAF) Azure.
- Le Pare-feu Azure est intégré à Azure Monitor pour la consultation et l’analyse des journaux d’activité du Pare-feu. Les journaux d’activité peuvent être envoyés à Log Analytics, Stockage Azure ou Event Hubs. Ils peuvent être analysés dans Log Analytics ou par d’autres outils comme Excel et Power BI. Pour plus d’informations, consultez le tutoriel : Surveiller les journaux d’Azure Firewall.
- Oui, le Pare-feu Azure Premium offre une protection avancée contre les menaces adaptée aux besoins des environnements très sensibles ou réglementés, tels que les services financiers et les établissements de santé. Un système de détection et de prévention des intrusions basé sur les signatures recherche des modèles spécifiques afin de détecter rapidement les attaques (par exemple, séquences d’octets dans le trafic réseau ou séquences d’instructions malveillantes connues utilisées par un programme malveillant). Plus de 58 000 signatures issues de plus de 50 catégories sont mises à jour en temps réel pour offrir une protection contre les attaques nouvelles et émergentes Les catégories d’exploits incluent les attaques de logiciels malveillants, de phishing, de minage de pièces de monnaie et de chevaux de Troie.
- Oui, le Pare-feu Azure vous permet d’inspecter le trafic destiné à un point de terminaison privé. Les points de terminaison privés permettent aux ressources Azure déployées dans un réseau virtuel de communiquer en privé avec des ressources de liaisons privées. Vous devrez peut-être inspecter ou bloquer le trafic des clients vers les services exposés via des points de terminaison privés à l’aide du Pare-feu Azure.
- Pour bénéficier d’un accès sécurisé aux services de plateforme, nous vous recommandons des points de terminaison de service. Vous pouvez choisir d’activer des points de terminaison de service dans le sous-réseau de Pare-feu Azure et les désactiver dans les réseaux virtuels spoke connectés. De cette façon, vous bénéficiez des deux fonctionnalités : sécurité des points de terminaison de service et journalisation centralisée de l’ensemble du trafic.
Étapes suivantes
Démarrez avec un compte Azure gratuit
Payez au fur et à mesure ou essayez Azure gratuitement pendant 30 jours maximum.
Solutions Azure
En savoir plus sur les solutions nuage Azure
Résolvez vos problèmes métier avec des combinaisons éprouvées de services nuage Azure, ainsi que des exemples d’architectures et la documentation.
Hub de solutions d’entreprise
Trouver la solution Microsoft Cloud appropriée
Parcourez le hub de solutions d’entreprise Microsoft pour trouver les produits et solutions qui peuvent permettre à votre organisation d’atteindre ses objectifs.
Explorer le portail Azure 
