Azure Firewall
클라우드 네이티브 네트워크 보안을 사용하여 Azure Virtual Network 리소스를 보호합니다.
개요
디지털 자산 보호를 도와 주는 Firewall 보안
Azure Firewall은 Azure Virtual Network 리소스를 보호하는 관리형 클라우드 기반 네트워크 보안 서비스입니다. 상태 저장 방화벽 서비스에는 구독 및 가상 네트워크에서 애플리케이션 및 네트워크 연결 정책을 중앙에서 만들고 적용하고 기록하는 데 도움이 되는 기본 제공 고가용성 및 제한없는 클라우드 스케일링 기능이 있습니다.
- 매우 중요하고 규제된 환경의 요구를 충족하는 고급 위협 방지 기능을 사용할 수 있습니다. Azure Firewall은 Microsoft 위협 인텔리전스를 통해 다양한 원본의 실시간 보안 신호를 이용하여 진화하는 위협 및 제로데이 취약성으로부터 보호합니다.
- Azure Virtual Network의 턴키 방화벽 보안 기능을 사용하도록 설정하여 앱과 리소스에 대한 액세스를 제어하고 기록할 수 있습니다. Azure Firewall은 인바운드 및 아웃바운드 트래픽, 내부 스포크 간 연결, Azure VPN 및 ExpressRoute 게이트웨이를 통한 하이브리드 연결에 대한 필터링을 지원합니다.
- Azure Firewall은 아웃바운드 트래픽의 암호를 해독하고 필요한 보안 검사를 수행한 후 대상에 대한 트래픽을 암호화합니다. Azure Firewall은 관리자가 도박 또는 소셜 미디어와 같은 웹 사이트 범주에 대한 사용자 액세스를 허용하거나 거부할 수 있도록 하여 URL 필터링 및 웹 범주와 함께 작동합니다.
- IDPS(침입 탐지 및 방지 시스템) 기능에서는 서명을 사용하여 활동을 지속적으로 모니터링하고, 경고를 생성하고, 정보를 기록하고, 필요에 따라 공격 차단을 시도합니다. IDPS는 암호화되지 않은 트래픽에 대한 모든 포트 및 프로토콜의 공격을 탐지할 수 있습니다. 암호화된 트래픽은 암호 해독에 TLS 검사 기능을 활용합니다.
기능
이벤트 허브 살펴보기
위협 인텔리전스 기반 필터링
실시간 경고를 사용하도록 설정하고 알려진 악성 IP 주소 및 도메인과 주고받는 트래픽을 거부합니다.
몇 분 안에 배포 및 스케일링
스케일링 가능한 고가용성 클라우드 네이티브 방화벽을 사용하여 네트워크 보안의 배포와 관리를 간소화합니다.
전체 가시성 및 보호
TLS(전송 계층 보안) 검사에서는 암호화된 연결을 통해 맬웨어가 전송되지 않습니다.
통합 관리
일반적인 네트워크 및 애플리케이션 규칙 집합으로 모든 가상 네트워크의 보안을 중앙에서 관리합니다.
보안
보안 및 규정 준수 포함
34,000
Microsoft에서 보안 이니셔티브에 전념하는 상근 엔지니어 수입니다.
15,000
특수 보안 전문성을 갖춘 파트너 수입니다.
>100
전 세계 지역 및 국가에 맞는 50개 이상의 규정 준수 인증이 있습니다.
가격 책정
Azure Firewall 가격 책정
설정이 쉬우며 청구는 시간당 고정 사용 요금과 트래픽에 따른 가변 요금으로 구성됩니다. 선불 비용이나 해지 수수료가 없으며 사용한 만큼만 요금을 지불하면 됩니다.
고객 사례
모든 규모의 기업이 신뢰하는 제품
자주 묻는 질문
자주 묻는 질문
- Azure Portal이나 PowerShell, REST API 또는 템플릿을 사용하여 Azure Firewall을 설정합니다. 단계별 지침은 자습서를 읽어보세요.
- 예. Azure Firewall은 인바운드 및 아웃바운드 필터링을 지원합니다. 인바운드 보호는 일반적으로 RDP, SSH, FTP 프로토콜과 같은 HTTP/S 이외의 프로토콜에 사용됩니다. 최상의 인바운드 HTTP/S 보호를 위해 Azure Web Application Firewall (WAF)과 같은 웹 애플리케이션 방화벽을 사용합니다.
- Azure Firewall은 방화벽 로그를 보고 분석할 수 있도록 Azure Monitor와 통합됩니다. Log Analytics, Azure Storage 또는 Event Hubs로 로그를 전송할 수 있습니다. Log Analytics 또는 Excel, Power BI 등의 다양한 도구에서 전송된 로그를 분석할 수 있습니다. 자세한 내용은 자습서: Azure Firewall 로그 모니터링을 참조하세요.
- 예, Azure Firewall 프리미엄은 재무 서비스 및 의료 산업 분야와 같은 매우 중요하고 규제된 환경의 요구를 충족하는 고급 위협 방지 기능을 제공합니다. 서명 기반 IDPS는 특정 패턴을 찾아 공격을 신속하게 감지합니다. 이러한 패턴에는 네트워크 트래픽의 바이트 시퀀스 또는 맬웨어에 사용되는 알려진 악성 명령 시퀀스가 포함될 수 있습니다. 새롭게 대두되는 익스플로잇으로부터 보호하기 위해 실시간으로 업데이트되며 50개를 초과하는 범주에 포함된 58,000개 이상의 서명이 있습니다. 익스플로잇 범주에는 맬웨어, 피싱, 코인 채굴 및 트로이 목마가 포함됩니다.
- 예, Azure Firewall을 사용하여 프라이빗 엔드포인트로 향하는 트래픽을 검사할 수 있습니다. 프라이빗 엔드포인트를 사용하면 가상 네트워크에 배포된 Azure 리소스가 프라이빗 링크 리소스와 비공개로 통신할 수 있습니다. Azure Firewall을 사용하여 클라이언트에서 프라이빗 엔드포인트를 통해 노출된 서비스로 이동하는 트래픽을 검사하거나 차단해야 할 수 있습니다.
- 플랫폼 서비스에 안전하게 액세스하려면 서비스 엔드포인트를 사용하는 것이 좋습니다. Azure Firewall 서브넷에서 서비스 엔드포인트를 사용하도록 설정하고 연결된 스포크 가상 네트워크에서는 사용하지 않도록 설정할 수 있습니다. 그러면 서비스 엔드포인트 보안과 모든 트래픽에 대한 중앙 로깅 기능의 이점을 모두 얻을 수 있습니다.
Azure 솔루션
Azure 클라우드 솔루션에 대해 자세히 알아보기
Azure Cloud Services의 입증된 결합뿐만 아니라 샘플 아키텍처 및 설명서로 비즈니스 문제를 해결합니다.
비즈니스 솔루션 허브
적합한 Microsoft Cloud 솔루션 찾기
Microsoft 비즈니스 솔루션 허브를 살펴보며 조직이 목표를 달성하는 데 도움이 될 수 있는 제품 및 솔루션을 찾으세요.
Azure Portal 탐색 
