Azure Firewall
Beskytt Azure Virtual Network-ressursene dine med skybasert nettverkssikkerhet.
OVERSIKT
Brannmursikkerhet som hjelper deg å beskytte digitale ressurser
Azure Firewall er en administrert skybasert tjeneste for nettverkssikkerhet, som beskytter Azure Virtual Network-ressursene dine. Den tilstandsfulle brannmurtjenesten har innebygd høy tilgjengelighet og ubegrenset skalerbarhet i skyen, noe som hjelper deg med å opprette, håndheve og loggføre policyer for program- og nettverkstilkobling på tvers av abonnementer og virtuelle nettverk.
- Få avansert trusselbeskyttelse som overholder kravene til svært sensitive og regulerte miljøer. Azure Firewall benytter sikkerhetssignaler i sanntid fra et bredt utvalg av kilder ved hjelp av trusselinformasjon fra Microsoft for å beskytte mot stadig skiftende trusler og nulldagssårbarheter.
- Aktiver produksjonsklare funksjoner for brannmursikkerhet i Azure Virtual Network for å kontrollere og logge tilgang til apper og ressurser. Azure Firewall støtter filtrering for både innkommende og utgående trafikk, interne eiker-til-eiker-tilkoblinger og hybride tilkoblinger gjennom Azure VPN- og ExpressRoute-gatewayer.
- Azure Firewall dekrypterer utgående trafikk, utfører de nødvendige sikkerhetskontrollene og krypterer deretter trafikken til målet. Den jobber sammen med filtrering av URL-adresser og nettkategorier ved å gi administratorene muligheten til å tillate eller avslå brukertilgang til nettstedkategorier som gambling eller sosiale medier.
- Funksjonaliteten for systemet for inntrengingsgjenkjenning og forebygging (IDPS) bruker signaturer til å overvåke aktiviteter kontinuerlig, generere varsler, logge informasjon og eventuelt forsøke å blokkere angrepet. Den kan oppdage angrep i alle porter og protokoller for trafikk som ikke er kryptert. Kryptert trafikk benytter TLS-inspeksjonsfunksjonaliteten for dekryptering.
Funksjoner
Utforsk Event Hub
Filtrering basert på trusselinformasjon
Aktiver varsler i sanntid og avslå trafikk fra/til kjente ondsinnede IP-adresser og domener.
Rull ut og skaler på minutter
Forenkle utrulling og administrasjon av nettverkssikkerheten med en skalerbar og svært tilgjengelig skybasert brannmur.
Full synlighet og beskyttelse
Transport Layer Security (TLS)-inspeksjon hindrer at skadelig programvare overføres via krypterte tilkoblinger.
Enhetlig administrasjon
Administrer sikkerheten sentralt på tvers av alle virtuelle nettverk med et felles sett med nettverks- og programregler.
Sikkerhet
Innebygd sikkerhet og forskriftssamsvar
34 000
Ingeniørårsverk dedikert til sikkerhetsinitiativer hos Microsoft.
15 000
Partnere med spesialisert sikkerhetsekspertise.
>100
Sertifiseringer for forskriftssamsvar, inkludert over 50 spesifikke til globale regioner og land.
Priser
Priser på Azure Firewall
Oppsettet er enkelt, og faktureringen består av en fast forbrukssats per time og variable gebyrer basert på trafikk. Det er ingen forhåndskostnader eller oppsigelsesgebyrer – betal bare for det du bruker.
Kundehistorier
Anerkjent av selskaper i alle størrelser
Ressurser
Ressurser og dokumentasjon for Azure Firewall
Vanlige spørsmål
Vanlige spørsmål
- Konfigurer Azure Firewall i Azure Portal eller med PowerShell, REST API eller maler. Les en opplæring for trinnvise instruksjoner.
- Ja. Azure Firewall støtter innkommende og utgående filtrering. Innkommende beskyttelse brukes vanligvis til protokoller som ikke er HTTP/S, for eksempel RDP-, SSH- og FTP-protokoller. Hvis du vil ha den beste innkommende HTTP/S-beskyttelsen, bruker du en brannmur for nettbaserte apper, for eksempel Azure Web Application Firewall (WAF).
- Azure Firewall er integrert med Azure Monitor for visning og analyse av brannmurlogger. Logger kan sendes til Log Analytics, Azure Storage eller Event Hubs. De kan analyseres i Log Analytics eller av forskjellige verktøy som Excel og Power BI. For mer informasjon, se Veiledning: Overvåk Azure Firewall-logger.
- Ja, Azure Firewall Premium tilbyr avansert trusselbeskyttelse som oppfyller kravene til svært sensitive og regulerte miljøer, slik som finansielle tjenester og helsesektoren. En signaturbasert IDPS ser etter bestemte mønstre for å kunne oppdage angrep raskt. Disse mønstrene kan omfatte bytesekvenser i nettverkstrafikk eller kjente ondsinnede instruksjonssekvenser som brukes i skadelig programvare. Det finnes mer enn 58 000 signaturer i mer enn 50 kategorier, som oppdateres i sanntid for å beskytte mot nye og fremvoksende trusler. Trusselkategoriene omfatter skadelig programvare, phishing, myntmining og Trojaner-angrep.
- Ja, Azure Firewall lar deg kontrollere trafikk rettet mot private endepunkter. Private endepunkter gjør at Azure-ressurser som er distribuert i et virtuelt nettverk, kan kommunisere privat med Private Link-ressurser. Det kan hende at du må kontrollere eller blokkere trafikk fra klienter til tjenestene som eksponeres via private endepunkter, ved hjelp av Azure Firewall.
- Hvis du vil ha sikker tilgang til plattformtjenester, anbefaler vi tjenesteendepunkter. Du kan velge å aktivere tjenesteendepunkter i delnettverket for Azure Firewall, og deaktivere dem på de tilkoblede virtuelle nettverkene for eiker. På denne måten drar du nytte av begge funksjonene: sikkerhet for tjenesteendepunkter og sentral logging for all trafikk.
Neste trinn
Kom i gang med en kostnadsfri Azure-konto
Betalt forbruksbasert, eller prøv Azure kostnadsfritt i opptil 30 dager.
Azure-løsninger
Mer informasjon om Azures skyløsninger
Løs forretningsutfordringene med gjennomprøvde kombinasjoner av skytjenester i Azure så vel som eksempelarkitektur og dokumentasjon.
Hub for bedriftsløsninger
Finn riktig Microsoft Cloud-løsning
Bla gjennom Microsofts forretningsløsningshub for å finne produktene og løsningene som kan hjelpe organisasjonen din med å nå målene sine.
Utforsk Azure Portal 
