Azure Firewall
Az Azure Virtual Network erőforrásait natív felhős hálózati biztonsággal védheti.
ÁTTEKINTÉS
Tűzfalbiztonság a digitális eszközök védelme érdekében
Az Azure Firewall egy felügyelt, felhőalapú hálózatbiztonsági szolgáltatás, amely védi az Azure Virtual Network erőforrásait. Az állapotalapú tűzfalszolgáltatás beépített magas rendelkezésre állást és korlátlan felhőméretezést biztosítva segíti az alkalmazás- és hálózati kapcsolati szabályzatok létrehozását, betartatását és naplózását az előfizetésekben és virtuális hálózatokban.
- Veszélyforrások elleni korszerű védelmet szerezhet, amely megfelel a szigorúan bizalmas és szabályozott környezetek igényeinek. Az Azure Firewall a Microsoft intelligens veszélyforrás-felderítését használó erőforrások széles köréből származó valós idejű biztonsági jelzéseket használ a fejlődő veszélyforrások és nulladik napi biztonsági rések elleni védelemhez.
- Kulcsrakész biztonsági tűzfalfunkciókat használhat az Azure Virtual Network szolgáltatásban az appok és erőforrások hozzáférésének vezérléséhez és naplózásához. Az Azure Firewall támogatja a bejövő és a kimenő forgalom szűrését, valamint a belső küllős és a hibrid kapcsolatokat Azure VPN-en és ExpressRoute-átjárókon keresztül.
- Az Azure Firewall képes visszafejteni a kimenő forgalmat, végrehajtani a szükséges biztonsági ellenőrzéseket, majd titkosítani a célhelyre irányuló forgalmat. Az URL-szűréssel és a webes kategóriákkal együtt működik, lehetővé téve a rendszergazdáknak a felhasználói hozzáférés engedélyezését vagy letiltását a webhelyek különféle kategóriáihoz (például szerencsejátékok vagy a közösségi média).
- A behatolásészlelési és -megelőzési rendszer (IDPS) funkció kártevő-definíciókat használ a tevékenységek folyamatos figyeléséhez, a riasztások létrehozásához, az információk naplózásához és opcionálisan a támadás blokkolásához. Képes észlelni a nem titkosított forgalomhoz tartozó összes portot és protokollt érő támadásokat. A titkosított forgalom a TLS-ellenőrzési funkciót használja a visszafejtéshez.
Szolgáltatások
Az Event Hub felfedezése
Intelligens veszélyforrás-felderítésen alapuló szűrés
Engedélyezheti a valós idejű riasztásokat, és letilthatja az ismert kártékony IP-címekről és tartományokból származó vagy ezek felé irányuló forgalmat.
Üzembe helyezés és méretezés percek alatt
A hálózati biztonság üzembe helyezését és felügyeletét egy skálázható és magas rendelkezésre állású, natív felhős tűzfallal egyszerűsítheti le.
Teljes láthatóság és védelem
A Transport Layer Security- (TLS-) vizsgálat megakadályozza a kártevők továbbítását titkosított kapcsolatokon keresztül.
Egységes felügyelet
A hálózati és alkalmazásszabályok közös készletével központilag felügyelheti az összes virtuális hálózat biztonságát.
Biztonság
Beágyazott biztonság és megfelelőség
34 000
Teljes munkaidős mérnök, aki a Microsoft biztonsági kezdeményezéseivel foglalkozik.
15 000
szakosodott biztonsági szakértelemmel rendelkező partner.
>100
megfelelőségi tanúsítvány, köztük több mint 50, amely globális régiókra és országokra vonatkozik.
Díjszabás
Az Azure Firewall díjszabása
A beállítás egyszerű, a számlázás pedig a rögzített óránkénti fogyasztási díj és a forgalom alapján felszámított változó díjak alapján történik. Nincsenek előzetes költségek és lemondási díj – csak azért kell fizetnie, amit felhasznál.
Ügyfeleink sikertörténetei
Kis- és nagyvállalatok bizalmát egyaránt élvezi
Erőforrások
Az Azure Firewall forrásai és dokumentációja
Gyakori kérdések
Gyakori kérdések
- Az Azure Firewall beállítható az Azure Portalon vagy a PowerShell, a REST API és a sablonok használatával is. Részletes útmutatásért olvassa el az oktatóanyagot.
- Igen. Az Azure Firewall támogatja a bejövő és kimenő szűrést is. A bejövő védelmet általában az olyan nem HTTP/S-protokollokhoz használják, mint az RDP, az SSH és az FTP. A legjobb bejövő HTTP/S-védelem érdekében használjon webalkalmazási tűzfalat, például az Azure Web Application Firewallt (WAF).
- Az Azure Firewall integrálva van az Azure Monitorral a tűzfalnaplók megtekintése és elemzése érdekében. A naplók elküldhetők a Log Analyticsnek, az Azure Storage-nak és az Event Hubsnak is. Ezek elemezhetők a Log Analytics-ben vagy másféle eszközökkel is, például az Excellel vagy a Power BI-jal. További információért lásd: Útmutató: Az Azure Firewall naplóinak figyelése.
- Igen, az Azure Firewall Premium korszerű veszélyforrások elleni védelmet biztosít, amely megfelel a szigorúan bizalmas és szabályozott környezetek, például a pénzügyi szolgáltatások és az egészségügyi iparágak igényeinek. A kártevődefiníció-alapú IDPS meghatározott mintákat keres a támadások gyors észleléséhez. Ezek a minták tartalmazhatnak a hálózati forgalomban előforduló bájtszekvenciákat, illetve a kártevők által használt ismert kártékony utasítássorozatokat. Több mint 58 000 kártevő-definíció található több mint 50 kategóriában, amelyek valós időben frissülnek az új és a fejlődő biztonsági rések elleni védelem érdekében. A kihasználási kategóriák közé tartoznak a kártevők, az adathalászat, a pénzbányászat és a trójai támadások.
- Igen, az Azure Firewall lehetővé teszi a privát végpontokra irányuló forgalom vizsgálatát. A privát végpontok lehetővé teszik, hogy a virtuális hálózaton üzembe helyezett Azure-erőforrások privát módon kommunikáljanak a privát kapcsolati erőforrásokkal. Előfordulhat, hogy az Azure Firewall használatával meg kell vizsgálnia vagy le kell tiltania az ügyfelektől a privát végpontokon keresztül elérhető szolgáltatásokhoz érkező forgalmat.
- A platformszolgáltatások biztonságos eléréséhez a szolgáltatásvégpontok használatát javasoljuk. A szolgáltatásvégpontokat engedélyezheti az Azure Firewall alhálózatán, és letilthatja őket a csatlakoztatott küllős virtuális hálózatokon. Így mindkét funkciót ki tudja aknázni: a szolgáltatásvégpont biztonságát és az összes forgalom központi naplózását.
Következő lépések
Kezdjen egy ingyenes Azure-fiókkal
Választhat használatalapú fizetést, vagy kipróbálhatja az Azure-t akár 30 napig ingyenesen.
Azure-megoldások
További információ az Azure felhőalapú megoldásairól
Az üzleti problémáit már bevált Azure-felhőszolgáltatásokkal, valamint mintaarchitektúrákkal és dokumentációval oldhatja meg.
Üzleti megoldásközpont
A megfelelő Microsoft Cloud-megoldás megkeresése
Böngésszen a Microsoft üzleti megoldásközpontjában, és keresse meg azokat a termékeket és megoldásokat, amelyek segíthetnek a szervezet céljainak elérésében.
Az Azure Portal bemutatása 
