Firewall di Azure

Firewall di Azure può essere configurato tramite il portale di Azure o con PowerShell, l'API REST o i modelli. Per istruzioni dettagliate, leggi un'esercitazione.

Sì. Firewall di Azure supporta i filtri in ingresso e in uscita. La protezione in ingresso viene in genere usata per i protocolli diversi da HTTP/S, tra cui RDP, SSH e FTP. Per una migliore protezione di HTTP/S in ingresso, usa un Web application firewall, ad esempio Web application firewall di Azure.

Firewall di Azure è integrato con Monitoraggio di Azure per la visualizzazione e l'analisi dei log di firewall. I log possono essere inviati a Log Analytics, Archiviazione di Azure o Hub eventi. e possono essere analizzati in Log Analytics o con strumenti diversi, ad esempio Excel e Power BI. Per altre informazioni, vedi Esercitazione: Monitorare i log di Firewall di Azure.

Sì, Firewall di Azure Premium offre una protezione dalle minacce avanzata che soddisfa le esigenze di ambienti altamente sensibili e regolamentati, come quelli dei servizi finanziari e del settore sanitario. Un IDPS basato su firma cerca schemi specifici per rilevare rapidamente gli attacchi. Questi schemi possono includere sequenze di byte nel traffico di rete o sequenze di istruzioni dannose note usate dal malware. Esistono oltre 58.000 firme in più di 50 categorie che vengono aggiornate in tempo reale per proteggere da nuovi ed emergenti exploit. Le categorie di exploit includono malware, phishing, mining di criptovalute e attacchi Trojan.

Sì, Firewall di Azure consente di controllare il traffico destinato a un endpoint privato. Gli endpoint privati consentono alle risorse di Azure di essere distribuite in una rete virtuale per comunicare privatamente con risorse di collegamenti privati. Potresti dover ispezionare o bloccare il traffico in arrivo da client nei servizi esposti tramite endpoint privati usando Firewall di Azure.

Per l'accesso sicuro ai servizi della piattaforma, è consigliabile usare gli endpoint di servizio. Puoi scegliere di abilitare gli endpoint di servizio nella subnet di Firewall di Azure e disabilitarli nelle reti virtuali spoke connesse. In questo modo potrai sfruttare entrambe le funzionalità, ovvero sicurezza degli endpoint di servizio e registrazione centrale per tutto il traffico.