Azure Firewall

GAMBARAN UMUM

Keamanan firewall untuk membantu melindungi aset digital Anda

Azure Firewall adalah layanan keamanan jaringan berbasis cloud terkelola yang melindungi sumber daya Azure Virtual Network Anda. Layanan firewall berstatus memiliki ketersediaan tinggi bawaan dan skalabilitas cloud yang tidak terbatas untuk membantu Anda membuat, menerapkan, dan membuat log kebijakan konektivitas aplikasi serta jaringan di seluruh langganan dan jaringan virtual.

Dapatkan perlindungan terhadap ancaman tingkat lanjut yang memenuhi kebutuhan lingkungan yang sangat sensitif dan teregulasi. Azure Firewall memanfaatkan sinyal keamanan real time dari berbagai sumber menggunakan inteligensi ancaman Microsoft untuk melindungi dari ancaman yang terus berkembang dan kerentanan zero-day.
Aktifkan kemampuan keamanan firewall turnkey di Azure Virtual Network untuk mengontrol dan membuat log akses ke aplikasi dan sumber daya. Azure Firewall mendukung pemfilteran untuk lalu lintas masuk dan keluar, koneksi spoke-to-spoke internal, dan koneksi hibrid melalui gateway Azure VPN dan ExpressRoute.
Azure Firewall mendekripsi lalu lintas keluar, melakukan pemeriksaan keamanan yang diperlukan, lalu mengenkripsi lalu lintas ke tujuan. Azure Firewall bekerja bersama pemfilteran URL dan kategori web dengan membiarkan administrator mengizinkan atau menolak akses pengguna ke kategori situs web seperti perjudian atau media sosial.
Kemampuan sistem deteksi dan pencegahan penyusupan (IDPS) menggunakan tanda tangan untuk terus memantau aktivitas, membuat peringatan, mencatat informasi, dan secara opsional mencoba memblokir serangan. IDPS mampu mendeteksi serangan di semua port dan protokol untuk lalu lintas yang tidak terenkripsi. Lalu lintas terenkripsi memanfaatkan kemampuan pemeriksaan TLS untuk melakukan dekripsi.

Fitur

Jelajahi Event Hub

Keamanan

Kepatuhan dan keamanan terintegrasi

34.000

Teknisi yang setara dengan pekerja penuh waktu yang didedikasikan untuk inisiatif keamanan di Microsoft.

15.000

Mitra dengan keahlian keamanan khusus.

>100

Sertifikasi kepatuhan, termasuk lebih dari 50 sertifikasi khusus untuk kawasan dan negara di seluruh dunia.

Pelajari selengkapnya tentang keamanan di Azure

Beberapa pria berdiri di depan komputer.

Harga

Harga Azure Firewall

Penyiapannya mudah, dan penagihannya terdiri dari tingkat konsumsi tetap per jam serta biaya variabel berdasarkan lalu lintas. Tidak ada biaya di muka atau biaya terminasi, cukup bayar untuk yang Anda gunakan.

Lihat detail harga

Kisah pelanggan

Dipercaya oleh perusahaan dari segala ukuran

Gedung dengan pintu kaca dan cahaya memantul di atasnya.

"Keputusan kami untuk bekerja dengan Azure didorong oleh lebih dari sekadar skalabilitas. Ini tentang menemukan platform cloud yang dapat menawarkan kemampuan keamanan yang diperlukan untuk memenuhi persyaratan privasi dan tuntutan peraturan — semua dengan dukungan pelanggan yang dapat kami andalkan."

Sean Taylor, Director of Research & Development, FDB Vela

Bendera California Republic berkibar di latar depan dengan gedung capitol negara bagian berkubah terlihat di bawah langit biru cerah.

"Setelah melihat vendor dan platform lainnya, kami tidak perlu lagi berpikir panjang. Microsoft menawarkan solusi kohesif yang kami butuhkan. Semua yang disediakan sesuai dengan tujuan kami. Microsoft telah menjadi pendukung terbaik kami."

Michael Della Villa, CIO dan Head of Shared Services, MVP Health Care

Sumber daya

Dokumentasi dan sumber daya Azure Firewall

Seorang wanita duduk di meja dengan komputer.

Dokumentasi Azure Firewall

Pelajari cara menyebarkan Azure Firewall, layanan keamanan jaringan berbasis cloud.

Pelajari selengkapnya

Seseorang duduk di depan meja dengan komputer dan dua monitor, dengan rak buku yang terlihat di latar belakang.

Modul pembelajaran Pengantar Azure Firewall

Dapatkan pengantar tentang Azure Firewall dan pelajari konsep inti, kemampuan, dan dasar-dasar penyebaran dalam modul pembelajaran terpandu ini.

Pelajari selengkapnya

Siapkan Azure Firewall di portal Azure atau dengan PowerShell, REST API, atau templat. Baca tutorial untuk melihat instruksi langkah demi langkah.
Ya. Azure Firewall mendukung pemfilteran masuk serta keluar. Perlindungan masuk biasanya digunakan dalam protokol non-HTTP/S seperti protokol RDP, SSH, dan FTP. Untuk perlindungan HTTP/S masuk terbaik, gunakan firewall aplikasi web seperti Azure Web Application Firewall (WAF).
Azure Firewall terintegrasi dengan Azure Monitor untuk melihat dan menganalisis log firewall. Log dapat dikirim ke Analitik Log, Azure Storage, atau Event Hubs. Mereka dapat dianalisis di Analitik Log atau dengan alat yang berbeda seperti Excel dan Power BI. Untuk informasi selengkapnya, lihat Tutorial: Memantau log Azure Firewall.
Ya, Azure Firewall Premium menyediakan perlindungan terhadap ancaman tingkat lanjut yang memenuhi kebutuhan lingkungan yang sangat sensitif dan teregulasi, seperti layanan keuangan dan industri layanan kesehatan. IDPS berbasis tanda tangan mencari pola tertentu untuk mendeteksi serangan dengan cepat. Pola-pola ini dapat mencakup urutan byte dalam lalu lintas jaringan atau urutan instruksi berbahaya yang diketahui dan digunakan oleh program jahat. Terdapat lebih dari 58.000 tanda tangan dalam lebih dari 50 kategori yang diperbarui secara real time untuk melindungi dari eksploitasi baru dan eksploitasi yang muncul. Kategori eksploitasi ini meliputi program jahat, pengelabuan, penambangan koin, dan serangan Trojan.
Ya, Azure Firewall memungkinkan Anda memeriksa lalu lintas yang ditujukan untuk titik akhir privat. Titik akhir privat memungkinkan sumber daya Azure disebarkan dalam jaringan virtual untuk berkomunikasi secara privat dengan sumber daya tautan privat. Anda mungkin perlu memeriksa atau memblokir lalu lintas dari klien ke layanan yang terekspos melalui titik akhir privat menggunakan Azure Firewall.
Untuk akses yang aman ke layanan platform, kami merekomendasikan titik akhir layanan. Anda dapat memilih untuk mengaktifkan titik akhir layanan di subnet Azure Firewall dan menonaktifkannya di jaringan virtual spoke yang tersambung. Dengan cara ini, Anda mendapatkan manfaat dari kedua fitur; keamanan titik akhir layanan dan pengelogan terpusat untuk semua lalu lintas.