Azure Firewall
Beveilig je Azure Virtual Network-resources met cloudeigen netwerkbeveiliging.
OVERZICHT
Firewall-beveiliging om je digitale assets te beschermen
Azure Firewall is een beheerde netwerkbeveiligingsservice in de cloud die je Azure Virtual Network-resources beschermt. De stateful firewallservice heeft ingebouwde hoge beschikbaarheid en onbeperkte cloudschaalbaarheid om je te helpen toepassings- en netwerkconnectiviteitsbeleid te maken, af te dwingen en te registreren voor meerdere abonnementen en virtuele netwerken.
- Krijg geavanceerde bedreigingsbeveiliging die voldoet aan de behoeften van zeer gevoelige en gereguleerde omgevingen. Azure Firewall benut realtime beveiligingssignalen uit een breed scala aan bronnen met behulp van Microsoft Bedreigingsinformatie om te beschermen tegen ontwikkelende bedreigingen en zero-day-beveiligingsproblemen.
- Schakel kant-en-klare firewallbeveiligingsmogelijkheden in Azure Virtual Network in om toegang tot apps en resources te beheren en te registreren. Azure Firewall biedt ondersteuning voor het filteren van zowel binnenkomend als uitgaand verkeer, interne spoke-to-spoke-verbindingen en hybride verbindingen via Azure VPN- en ExpressRoute-gateways.
- Azure Firewall ontsleutelt uitgaand verkeer, voert de vereiste beveiligingscontroles uit en versleutelt vervolgens het verkeer naar de bestemming. Azure Firewall werkt in combinatie met URL-filters en webcategorieën door beheerders de mogelijkheid te geven om gebruikers toegang tot bepaalde webcategorieën, zoals goksites of sociale media, te verlenen of te weigeren.
- De mogelijkheid voor inbraakdetectie en -preventie (IDPS) maakt gebruik van handtekeningen om continu activiteiten te bewaken, waarschuwingen te genereren, informatie te registreren en optioneel de aanval te blokkeren. Hiermee kunnen aanvallen in alle poorten en protocollen voor niet-versleuteld verkeer worden gedetecteerd. Versleuteld verkeer maakt gebruik van de TLS-inspectiemogelijkheid voor ontsleuteling.
Functies
Event Hub verkennen
Filteren op basis van bedreigingsinformatie
Schakel realtime waarschuwingen in en weiger verkeer van/naar bekende schadelijke IP-adressen en domeinen.
In enkele minuten implementeren en schalen
Vereenvoudig de implementatie en het beheer van je netwerkbeveiliging met een schaalbare en zeer beschikbare cloudeigen firewall.
Volledige zichtbaarheid en beveiliging
TLS-inspectie (Transport Layer Security) voorkomt dat malware via versleutelde verbindingen wordt verzonden.
Geïntegreerd beheer
Beheer beveiliging centraal voor alle virtuele netwerken met een algemene verzameling netwerk- en toepassingsregels.
Beveiliging
Ingesloten beveiliging en compliance
34.000
Voltijd engineers die zich bij Microsoft volledig richten op beveiligingsinitiatieven.
15.000
Partners met gespecialiseerde beveiligingsexpertise.
>100
Compliancecertificeringen, waaronder meer dan 50 specifiek voor wereldwijde regio's en landen.
Prijzen
Prijzen Azure Firewall
Het instellen is eenvoudig, en de facturering bestaat uit een vast verbruikstarief per uur en variabele kosten op basis van verkeer. Er zijn geen kosten vooraf of beëindigingskosten. Je betaalt alleen voor wat je gebruikt.
Klantverhalen
Vertrouwd door bedrijven van elke omvang
Resources
Informatiebronnen en documentatie voor Azure Firewall
Veelgestelde vragen
Veelgestelde vragen
- Stel Azure Firewall in via de Azure-portal of met PowerShell, REST-API of sjablonen. Lees een zelfstudie voor stapsgewijze instructies.
- Ja. Azure Firewall biedt ondersteuning voor het filteren van binnenkomend en uitgaand verkeer. Beveiliging van binnenkomend verkeer wordt doorgaans gebruikt voor niet-HTTP/S-protocollen zoals RDP-, SSH- en FTP-protocollen. Gebruik voor de beste beveiliging van binnenkomend HTTP/S-verkeer een Web Application Firewall zoals Azure Web Application Firewall (WAF).
- Azure Firewall is geïntegreerd met Azure Monitor voor het weergeven en analyseren van firewall-logboeken. Logboeken kunnen worden verzonden naar Log Analytics, Azure Storage of Event Hubs. Ze kunnen in Log Analytics worden geanalyseerd of door andere hulpprogramma's zoals Excel en Power BI. Zie Zelfstudie: Logboeken van Azure Firewall bewaken voor meer informatie.
- Ja, Azure Firewall Premium biedt geavanceerde bedreigingsbeveiliging die voldoet aan de behoeften van zeer gevoelige en gereguleerde omgevingen, zoals financiële dienstverlening en de Gezondheidszorg. Een op handtekeningen gebaseerde IDPS kijkt naar specifieke patronen om aanvallen snel te detecteren. Deze patronen kunnen bytereeksen in netwerkverkeer omvatten, of bekende schadelijke instructiereeksen die door malware worden gebruikt. Er zijn meer dan 58.000 handtekeningen in meer dan 50 categorieën die in realtime worden bijgewerkt om te beschermen tegen nieuwe en opkomende aanvallen. De aanvalscategorieën omvatten malware, phishing, coin-mining en Trojaanse aanvallen.
- Ja, je kunt Azure Firewall gebruiken om verkeer te inspecteren dat is bestemd voor een privé-eindpunt. Met privé-eindpunten kunnen Azure-resources die zijn geïmplementeerd in een virtueel netwerk, privé communiceren met Private Link-resources. Je moet mogelijk verkeer van clients naar de beschikbare services inspecteren of blokkeren via privé-eindpunten met behulp van Azure Firewall.
- Voor beveiligde toegang tot platformservices raden we service-eindpunten aan. Je kunt ervoor kiezen om service-eindpunten in te schakelen in het Azure Firewall-subnet en deze uitschakelen op de verbonden virtuele spoke-netwerken. Op deze manier profiteer je van beide functies: service-eindpuntbeveiliging en centrale logboekregistratie voor al het verkeer.
Volgende stappen
Aan de slag met een gratis Azure-account
Betaal naar gebruik of probeer Azure tot 30 dagen gratis uit.
Azure-oplossingen
Meer informatie over andere Azure-cloudoplossingen
Los je zakelijke problemen op met beproefde combinaties van Azure-cloudservices en voorbeeldarchitecturen en documentatie.
Hub voor zakelijke oplossingen
Vind de juiste Microsoft Cloud-oplossing
Blader door de Microsoft Business Solutions Hub om de producten en oplossingen te vinden die je organisatie kunnen helpen bij het bereiken van de doelstellingen.
Verken de Azure-portal 
