Yair Tor posts

Azure Firewall で、強制トンネリングと SQL FQDN フィルタリングという 2 つの新しい主要な機能の一般提供が開始されました。さらに、宛先ネットワーク アドレス変換 (DNAT) と送信元ネットワーク アドレス変換 (SNAT) の両方において、複数のパブリック IP アドレスの上限が 100 から 250 へ増えました。 Azure Firewall は、クラウド ネイティブのサービスとしてのファイアウォール (FWaaS) オファリングで、DevOps アプローチを使用してお客様のすべてのトラフィック フローを一元的に管理し、ログに記録することができます。このサービスでは、アプリケーションおよびネットワークのレベルの両方のフィルタリング規則がサポートされています。また Microsoft 脅威インテリジェンス フィードと統合されており、既知の悪意のある IP アドレスおよびドメインをフィルター処理することができます。Azure Firewall は、組み込みの自動スケーリングによって高可用性を実現します。 強制トンネリングのサポートが一般提供に 強制トンネリングを使用すると、Azure Firewall からインターネットに向かうすべてのトラフィックを、オンプレミスのファイアウォールにリダイレクトするか、近くのネットワーク仮想アプライアンス (NVA) にチェーンさせて、追加の検査を行うことができます。新しいファイアウォールを作成するときに、ファイアウォールで強制トンネリングを有効にします。現時点では、既存のファイアウォールのデプロイを強制トンネリング モードへ移行させることはできません。 強制トンネリングをサポートするため、サービス管理トラフィックは顧客のトラフィックから分離されています。AzureFirewallManagementSubnet という名前の追加の専用サブネットと、それ自体に関連付けられているパブリック IP

この記事は Windows Virtual Desktop プログラム マネージャーである Pavithra Thiruvengadam 氏との共著によるものです 在宅勤務ポリシーによって、多くの IT 組織は容量、ネットワーク、セキュリティ、およびガバナンスを根本的に変更する必要があります。多くの従業員は、在宅勤務時にオンプレミス サービスに関連付けられた多層化セキュリティで保護されていません。Azure での仮想デスクトップ インフラストラクチャ (VDI) 展開は、組織がこの変化する環境に対応できるようサポートします。しかし、これらの VDI 展開との受信または送信インターネット アクセスを保護する方法が必要です Windows Virtual Desktop は、Azure で稼働する包括的なデスクトップおよびアプリケーションの仮想化サービスです。このサービスは、唯一の VDI であり、管理を単純化、マルチセッションの Windows 10、および Office 365 の最適化を提供します。Azure 上で Windows デスクトップとアプリを数分で展開およびスケーリングし、組み込みのセキュリティとコンプライアンス機能を入手できます。この記事では、Azure Firewall を使用してセキュアでコスト効果の高い Windows Virtual Desktop 保護を実現する方法を説明します。 Windows Virtual Desktop のコンポーネント

この投稿は、Suren Jamiyanaa 氏 (Program Manager、Azure ネットワーク) との共著です Microsoft では引き続き、当社のサービスに関する導入事例、関心事、ポジティブなご意見、およびお客様が見つけられたユース ケースをお待ちしております。本日は、お客様から最も多く寄せられるフィードバックの内容に基づいて、新しい Azure Firewall の機能をいくつかご紹介します。 IICSA Labs Corporate Firewall 認定。 強制トンネリング サポートのプレビュー開始。 IP グループのプレビュー開始。 お客様が構成した SNAT プライベート IP アドレス範囲の一般提供開始。 厳格なポート制限の緩和の一般提供開始。 Azure Firewall は、クラウド ネイティブのサービスとしてのファイアウォール (FWaaS) オファリングで、DevOps アプローチを使用してお客様のすべてのトラフィック フローを一元的に管理し、ログに記録することができます。このサービスでは、アプリケーションおよびネットワークのレベルの両方のフィルタリング規則がサポートされています。また Microsoft 脅威インテリジェンス フィードと統合されており、既知の悪意のある IP アドレスおよびドメインをフィルター処理することができます。Azure Firewall は、組み込みの自動スケーリングによって高可用性を実現します。 ICSA Labs

この記事は、Azure Networking チーム主任プログラム マネージャーを務める Anitha Adusumilli と共同で執筆しました。  今回は、Azure Firewall の主要な機能と、最新の一般提供 (GA) とプレビューのリリースにおける重要な更新についてご紹介します。 間もなく一般提供となる複数のパブリック IP サポート Availability Zones の一般提供 SQL FQDN フィルタリングのプレビュー Azure HDInsight (HDI) FQDN タグのプレビュー パートナー ソリューションを利用した一元管理 Azure Firewall はクラウド ネイティブの「サービスとしてのファイアウォール」で、DevOps のアプローチですべてのトラフィック フローを一元管理、記録できるようにします。アプリケーションとネットワークの各レベルでのフィルタリング ルールをサポートしており、Microsoft 脅威インテリジェンス フィードとの統合により、既知の悪意のある IP アドレスとドメインをフィルタリングできます。Azure Firewall は組み込みの自動スケーリング機能を備えており、可用性に優れています。 間もなく一般提供となる複数のパブリック IP サポート ファイアウォールに最大

Network security solutions can be delivered as appliances on premises, as Network Virtual Appliances (NVAs) that run in the cloud or as a cloud native offering (known as firewall-as-a-service).

本日、Azure Firewall に 2 つの重要な新機能が追加されました。 脅威インテリジェンス ベースのフィルタリング サービス タグによるフィルタリング Azure Firewall は、クラウド ネイティブな "サービスとしてのファイアウォール" オファリングで、お客様が DevOps アプローチを使用してすべてのトラフィック フローを一元的に管理できるようにします。このサービスは、アプリケーション (*.github.

As announced at the end of September, Azure Security Center now offers integrated vulnerability assessment with Qualys cloud agents (preview) as part of the Virtual Machine recommendations.

ハイブリッド クラウドへの環境拡張を行う際、信頼できるパートナーのソリューションを採用したいと考えるのは当然のことです。Azure Marketplace には主要ベンダーのさまざまなセキュリティ ソリューションが揃っていますが、Azure Security Center では、主要ベンダーと連携して統合型の Azure エクスペリエンスを提供でき、Marketplace を活用したパートナー認定や請求が可能になるなど、多くのメリットが得られます。 Azure Security Center はエンドポイント保護 (Trend Micro)、Web アプリケーション ファイアウォール (Barracuda、F5、Imperva。近日中に Microsoft WAF、Fortinet にも対応)、次世代ファイアウォール (Check Point、Barracuda。近日中に Fortinet、Cisco にも対応) の各種ソリューションと統合されています。9 月下旬に開催された Microsoft Ignite では、脆弱性評価 (Qualys: プレビュー版) ソリューションとの統合が発表されました。統合に関する Azure Security Center セッションをまだご覧になっていない場合は、オンデマンドで視聴できます。2017 年度には、上記のカテゴリ内のパートナー数を増やすと同時に、新たなカテゴリも導入する予定です。 Azure Security Center を使用してパートナーのセキュリティ ソリューションのデプロイと監視を行うと、次のようなメリットを得られます。