Azure Firewall
Chroń swoje zasoby usługi Azure Virtual Network za pomocą zabezpieczeń sieci natywnych dla chmury.
OMÓWIENIE
Zabezpieczenia usługi Firewall pomagające chronić Twoje zasoby cyfrowe
Usługa Azure Firewall to zarządzana usługa zabezpieczeń sieci oparta na chmurze, która chroni zasoby usługi Azure Virtual Network. Stanowa usługa zapory ma wbudowaną wysoką dostępność i nieograniczoną skalowalność w chmurze, które pomagają tworzyć, egzekwować i rejestrować zasady łączności sieciowej dla różnych subskrypcji i sieci wirtualnych.
- Uzyskaj zaawansowaną ochronę przed zagrożeniami, która spełnia wymagania środowisk wysoce poufnych i regulowanych prawnie. Usługa Azure Firewall wykorzystuje sygnały w czasie rzeczywistym dotyczące zabezpieczeń z szerokiej gamy źródeł, używając analizy zagrożeń firmy Microsoft do ochrony przed ciągle zmieniającymi się zagrożeniami i lukami w zabezpieczeniach zero-day.
- Skorzystaj z gotowych do użycia funkcji zabezpieczeń zapory w usłudze Azure Virtual Network, aby kontrolować i rejestrować dostęp do aplikacji i zasobów. Usługa Azure Firewall obsługuje filtrowanie ruchu przychodzącego i wychodzącego, wewnętrzne połączenia typu szprycha do szprychy oraz połączenia hybrydowe za pośrednictwem bram usługi ExpressRoute i usługi Azure VPN.
- Usługa Azure Firewall odszyfrowuje ruch wychodzący, przeprowadza wymagane kontrole zabezpieczeń, a następnie szyfruje ruch do miejsca docelowego. Współdziała ona z filtrowaniem adresów URL i kategoriami internetowymi, umożliwiając administratorom zezwalanie na dostęp użytkowników lub blokowanie go w przypadku witryn internetowych z kategorii takich jak hazard lub media społecznościowe.
- Funkcja systemu wykrywania włamań i zapobiegania im (IDPS, Intrusion Detection And Prevention System) używa sygnatur, aby stale monitorować działania, generować alerty i informacje dziennika oraz opcjonalnie podejmować próby zablokowania ataku. Może wykrywać ataki na wszystkich portach i protokołach dla ruchu nieszyfrowanego. Szyfrowany ruch korzysta z możliwości inspekcji protokołu TLS na potrzeby odszyfrowywania.
Funkcje
Poznaj centrum zdarzeń
Filtrowanie oparte na analizie zagrożeń
Korzystaj z alertów w czasie rzeczywistym oraz blokowania ruchu ze/do znanych złośliwych adresów IP i domen.
Wdrażaj i skaluj w kilka minut
Uprość wdrażanie zabezpieczeń sieci i zarządzanie nimi dzięki skalowalnej oraz wysoce dostępnej zaporze natywnej dla chmury.
Pełna widoczność i ochrona
Inspekcja protokołu Transport Layer Security (TLS) pozwala unikać złośliwego oprogramowania przesyłanego za pomocą połączeń szyfrowanych.
Ujednolicone zarządzanie
Centralnie zarządzaj zabezpieczeniami we wszystkich sieciach wirtualnych, używając wspólnego zestawu reguł dla sieci i aplikacji.
Zabezpieczenia
Wbudowane Zabezpieczenia i zgodność
34 000
Inżynierowie pracujący w czasie odpowiadającym pełnemu etatowi poświęceni inicjatywom związanym z zabezpieczeniami w firmie Microsoft.
15 000
Partnerzy ze specjalistyczną wiedzą w zakresie zabezpieczeń.
>100
Certyfikaty zgodności, w tym ponad 50 odnoszących się do konkretnych regionów i krajów na całym świecie.
Ceny
Azure Firewall — ceny
Konfiguracja jest łatwa, a rozliczenia obejmują stałą stawkę za godzinę użycia oraz zmienne opłaty zależne od ruchu. Nie ma żadnych kosztów ponoszonych z góry ani opłat za rezygnację — płacisz tylko za rzeczywiste użycie.
Historie klientów
Obdarzone zaufaniem przez firmy każdej wielkości
Zasoby
Zasoby i dokumentacja usługi Azure Firewall
Często zadawane pytania
Często zadawane pytania
- Skonfiguruj usługę Azure Firewall w witrynie Azure Portal albo za pomocą programu PowerShell, interfejsu API REST lub szablonów. Aby uzyskać instrukcje krok po kroku, przeczytaj samouczek.
- Tak. Usługa Azure Firewall obsługuje filtrowanie ruchu przychodzącego i wychodzącego. Ochrona ruchu przychodzącego jest zwykle używana w przypadku protokołów innych niż HTTP/S, takich jak protokoły RDP, SSH i FTP. Aby uzyskać najlepszą ochronę ruchu przychodzącego HTTP/S, użyj zapory aplikacji internetowej, takiej jak usługa Azure Web Application Firewall (WAF).
- Usługa Azure Firewall jest zintegrowana z usługą Azure Monitor na potrzeby wyświetlania i analizowania dzienników zapory. Dzienniki można wysyłać do usługi Log Analytics, Azure Storage lub Event Hubs. Można je analizować w usłudze Log Analytics lub za pomocą różnych narzędzi, takich jak program Excel i usługa Power BI. Aby uzyskać więcej informacji, zobacz samouczek: monitorowanie dzienników usługi Azure Firewall.
- Tak, usługa Azure Firewall Premium udostępnia zaawansowaną ochronę przed zagrożeniami, która spełnia wymagania środowisk wysoce poufnych i regulowanych prawnie, na przykład z branży usług finansowych i ochrony zdrowia. Bazujący na sygnaturach system IDPS szuka konkretnych wzorców w celu szybkiego wykrywania ataków. Te wzorce mogą obejmować sekwencje bajtów w ruchu sieciowym lub znane złośliwe sekwencje instrukcji używane przez złośliwe oprogramowanie. Istnieje ponad 58 000 sygnatur w ponad 50 kategoriach, które są aktualizowane w czasie rzeczywistym, aby chronić przed nowo opracowanymi i coraz częściej napotykanymi sposobami wykorzystania luk w zabezpieczeniach. Kategorie sposobów wykorzystywania luk w zabezpieczeniach obejmują złośliwe oprogramowanie, wyłudzanie informacji, kopanie kryptowalut i ataki przy użyciu koni trojańskich.
- Tak, usługa Azure Firewall zezwala na inspekcję ruchu kierowanego do prywatnego punktu końcowego. Prywatne punkty końcowe pozwalają zasobom platformy Azure wdrożonym w sieci wirtualnej na prywatne komunikowanie się za pomocą zasobów łącza prywatnego. Może zaistnieć konieczność przeprowadzenia inspekcji lub zablokowania ruchu od klientów do usług udostępnianych za pośrednictwem prywatnych punktów końcowych przy użyciu usługi Azure Firewall.
- Aby zapewnić bezpieczny dostęp do usług platformy, zalecamy korzystanie z punktów końcowych usług. Możesz włączyć punkty końcowe usług w podsieci usługi Azure Firewall i wyłączyć je w połączonych sieciach wirtualnych będących szprychami. W ten sposób można korzystać z obu funkcji — zabezpieczeń punktów końcowych usług i centralnego rejestrowania dla całego ruchu.
Kolejne kroki
Rozpocznij przy użyciu bezpłatnego konta platformy Azure
Płać na bieżąco lub wypróbuj bezpłatnie platformę Azure przez maksymalnie 30 dni.
Rozwiązania platformy Azure
Dowiedz się więcej o rozwiązaniach w chmurze platformy Azure
Rozwiązuj problemy biznesowe przy użyciu sprawdzonych kombinacji usług w chmurze platformy Azure, a także przykładowych architektur i dokumentacji.
Centrum rozwiązań biznesowych
Znajdowanie odpowiedniego rozwiązania platformy Microsoft Cloud
Przeglądaj centrum rozwiązań biznesowych firmy Microsoft, aby znaleźć produkty i rozwiązania, które pomogą Twojej organizacji osiągnąć cele.
Eksploruj witrynę Azure Portal 
