홈
제품
Azure Firewall

Azure Firewall

Azure Virtual Network 리소스를 보호하기 위한 클라우드 네이티브 네트워크 보안

Azure 네트워크 보안 디지털 이벤트에 등록하고 제로 트러스트 접근법을 사용하여 클라우드 및 하이브리드 네트워크를 보호하는 방법을 알아보세요.

Azure Firewall 표준

서비스로서의 상태 저장 방화벽
무제한 클라우드 확장성이 포함된 기본 제공 고가용성
중앙 집중식 네트워크 및 애플리케이션 수준 연결 정책
위협 인텔리전스 기반 필터링
VPN 및 ExpressRoute 게이트웨이 뒤에 배포하여 하이브리드 연결 지원

Azure Firewall 프리미엄(퍼블릭 미리 보기)

고객의 선택한 암호화된 애플리케이션에 대한 기본 제공 TLS 검사
고급 IDPS 엔진을 통해 악성 트래픽을 탐지 및 차단하는 기능
일반 텍스트 및 암호화된 트래픽의 기본 제공 URL 필터링을 통해 웹 콘텐츠에 대한 액세스 제한
웹 범주는 향상된 콘텐츠 필터링 기능을 제공함

서비스로서의 상태 저장 방화벽

가상 네트워크의 턴키 방화벽 기능이 앱 및 리소스에 대한 액세스를 제어하고 기록할 수 있습니다. Azure Firewall은 인바운드 및 아웃바운드 트래픽, 내부 음성 간 연결에 대한 필터링을 둘 다 지원할 뿐만 아니라, Azure VPN 및 ExpressRoute 게이트웨이를 통해 하이브리드 연결도 지원합니다.

고가용성 및 클라우드 규모

Azure Firewall은 부하가 최대일 때나 비즈니스가 성장함에 따라 사용량에 맞게 자동으로 크기가 조정되어 최대 사용량에 대한 용량을 예측하고 예약할 필요성을 없애줍니다.

네트워크 및 애플리케이션 수준 연결 정책

IP 주소, 포트 및 프로토콜을 사용하여 아웃바운드 HTTP(S) 트래픽 및 네트워크 필터링 컨트롤에 대해 정규화된 도메인 이름 필터링을 포괄하는 정책을 작성하세요. 여러 구독 및 가상 네트워크에서 액세스를 제한하고 데이터 반출을 방지하며 연결 정책을 만드세요.

거의 실시간 인텔리전트 보안

방화벽에서 위협 인텔리전스 기반 필터링을 사용하여 알려진 악성 IP 주소 및 도메인과 주고받는 트래픽을 경고하고 거부하도록 할 수 있습니다. IP 주소 및 도메인은 Microsoft 위협 인텔리전스 피드에서 제공됩니다. Intelligent Security Graph는 Microsoft 위협 인텔리전스를 구동하며 Azure Security Center를 비롯한 여러 서비스에서 사용됩니다.

TLS 검사 및 웹 필터링

TLS 검사에서는 암호화된 연결을 통해 맬웨어가 전송되지 않도록 합니다. Azure Firewall은 아웃바운드 트래픽의 암호를 해독하고 필요한 보안 검사를 수행한 후 대상에 대한 트래픽을 암호화할 수 있습니다. Azure Firewall은 관리자가 도박, 소셜 미디어 또는 기타 웹 사이트와 같은 웹 사이트 범주에 대한 사용자 액세스를 허용하거나 거부할 수 있도록 하여 URL 필터링 및 웹 범주와 함께 작동할 수 있습니다.

IDPS(침입 탐지 및 방지 시스템)

IDPS는 서명을 사용하여 악의적인 활동을 지속적으로 모니터링하고 경고 및 로그 정보를 생성하며 필요에 따라 해당 악의적인 활동을 차단하려고 시도합니다.
IDPS는 암호화되지 않은 트래픽에 대한 모든 포트 및 프로토콜의 공격을 탐지할 수 있습니다. 암호화된 트래픽에서는 TLS 검사 기능을 활용하여 트래픽의 암호를 해독함으로써 악의적인 활동 탐지를 향상합니다.

Azure Firewall을 신뢰하는 이유

Microsoft는 사이버 보안 연구 및 개발에 매년 10억 USD 이상을 투자합니다.
Microsoft에 소속된 보안 전문가 3,500여 명이 여러분의 데이터 보안 및 개인 정보 보호를 철저히 전담합니다.
Azure는 다른 어떤 클라우드 공급 기업보다도 많은 규정 준수 인증을 취득했습니다. 전체 목록을 확인하세요.

ISO/IEC

CSA/CCM

ITAR

CJIS

HIPAA

IRS