Azure Firewall
Azure Virtual Network リソースをクラウドネイティブ ネットワーク セキュリティで保護します。
概要
デジタル資産を保護するためのファイアウォール セキュリティ
Azure Firewall は、Azure Virtual Network リソースを保護するクラウド ベースのマネージド ネットワーク セキュリティ サービスです。ステートフル ファイアウォール サービスには、高可用性と無制限のクラウド スケーラビリティが組み込まれており、サブスクリプションから仮想ネットワークまで、アプリケーションとネットワークの接続ポリシーを作成、適用、記録するのに役立ちます。
- 非常に機密性が高く、規制の厳しい環境のニーズを満たす高度な脅威に対する保護を実現できます。Azure Firewall は、Microsoft の脅威インテリジェンスを使用してさまざまなソースからのリアルタイムのセキュリティ シグナルを利用し、進化する脅威やゼロデイ脆弱性から保護します。
- Azure Virtual Network でターンキー ファイアウォールのセキュリティ機能を有効にして、アプリやリソースへのアクセスを制御したりログに記録したりします。Azure Firewall では、受信と送信両方のトラフィックのフィルター処理、内部スポーク間接続、Azure VPN と ExpressRoute ゲートウェイを使用するハイブリッド接続がサポートされています。
- Azure Firewall により、送信トラフィックが復号され、必要なセキュリティ チェックが実行されてから、送信先へのトラフィックが暗号化されます。管理者がギャンブルやソーシャル メディアなどの Web サイト カテゴリへのユーザーのアクセスを許可または拒否することで、URL フィルタリングや Web カテゴリと連動させることができます。
- 侵入検知および防止システム (IDPS) 機能は、シグネチャを使用してアクティビティを継続的に監視し、アラートを生成し、情報を記録し、オプションで攻撃の阻止を試みます。暗号化されていないトラフィックのすべてのポートとプロトコルで攻撃を検出することができます。暗号化されたトラフィックは、TLS 検査機能を利用して解読されます。
機能
イベント ハブを探索する
脅威インテリジェンスベースのフィルタリング
リアルタイムで警告を発し、既知の悪意のある IP アドレスとドメインとの間のトラフィックを拒否できます。
数分でデプロイおよびスケーリング
スケーラブルで可用性の高いクラウド ネイティブなファイアウォールにより、お客様のネットワーク セキュリティのデプロイと管理を簡素化できます。
完全な可視化と保護
トランスポート層セキュリティ (TLS) の検査によって、マルウェアが暗号化された接続を介して送信されるのを防ぎます。
統合された管理
共通のネットワークとアプリケーションのルール セットを使用して、すべての仮想ネットワークにわたってセキュリティを一元管理します。
セキュリティ
埋め込みのセキュリティとコンプライアンス
34,000
Microsoft のセキュリティ イニシアティブに専念するフルタイム相当のエンジニアの人数。
15,000
専門的なセキュリティ知識を持つパートナーの数。
>100
50 以上の世界中の地域や国に特化したものを含むコンプライアンス認定数。
価格
Azure Firewall の価格
設定は簡単で、課金は 1 時間ごとの固定料金と、トラフィックに応じた変動料金で構成されます。初期費用は不要で、解約手数料もありません。使用した分だけお支払いいただけます。
お客様事例
あらゆる規模の企業からの信頼
リソース
Azure Firewall のリソースとドキュメント
よく寄せられる質問
よく寄せられる質問
- Azure portal 内、または PowerShell、REST API、テンプレートを使用して Azure Firewall を設定できます。ステップごとの手順については、チュートリアルをお読みください。
- はい。Azure Firewall では、受信と送信のフィルター処理がサポートされています。受信保護は、通常、RDP、SSH、FTP プロトコルなどの非 HTTP/S プロトコルに対して使用されます。受信 HTTP/S を最適に保護するには、Azure Web Application Firewall (WAF) などの Web アプリケーション ファイアウォールを使用します。
- Azure Firewall は、ファイアウォール ログの表示と分析のために Azure Monitor と統合されています。Log Analytics、Azure Storage、または Event Hubs にログを送信できます。Log Analytics や、Excel や Power BI などのさまざまなツールで分析できます。詳細については、「チュートリアル: Azure Firewall のログを監視する」を参照してください。
- はい、Azure Firewall Premium では、金融サービスや医療業界など、非常に機密性が高く、規制の厳しい環境のニーズを満たす高度な脅威対策が提供されています。シグネチャベースの IDPS によって特定のパターンを検索し、攻撃を迅速に検出します。これらのパターンには、ネットワーク トラフィックのバイト シーケンスや、マルウェアによって使用される既知の悪意のある命令シーケンスが含めることができます。50 を超えるカテゴリの 58,000 を超えるシグネチャがあり、これらはリアルタイムで更新され、新たに出現する悪用から保護します。悪用カテゴリには、マルウェア、フィッシング、コイン マイニング、トロイの木馬の攻撃が含まれます。
- はい、Azure Firewall を使用すると、プライベート エンドポイント宛てのトラフィックを検査できます。プライベート エンドポイントを使用すると、仮想ネットワークにデプロイされた Azure リソースから、プライベート リンク リソースとプライベートに通信できます。場合によっては、Azure Firewall を使用して、プライベート エンドポイントを介して公開されるサービスに対するクライアントからのトラフィックを検査またはブロックする必要があります。
- プラットフォーム サービスへのアクセスをセキュリティで保護するには、サービス エンドポイントをおすすめします。Azure Firewall サブネット内のサービス エンドポイントを有効にし、接続されているスポーク仮想ネットワーク上ではそれらを無効にすることを選択できます。このようにして、サービス エンドポイントのセキュリティとすべてのトラフィックの一元的ログ記録という、両方の機能の長所を活かすことができます。
Azure ソリューション
Azure クラウド ソリューションに関する詳細情報
実績のある Azure クラウド サービスの組み合わせを活用して、ビジネス上の課題を解決しましょう。サンプル アーキテクチャとドキュメントもご用意しています。
ビジネス ソリューション ハブ
最適な Microsoft Cloud ソリューションを発見
Microsoft ビジネス ソリューション ハブを参照して、組織が目標を達成するのに役立つ製品とソリューションを見つけます。
Azure portal を詳しく見る 
