Firewall do Azure

VISÃO GERAL

Segurança de firewall para ajudar a proteger seus ativos digitais

O Firewall do Azure é um serviço de segurança de rede gerenciado e baseado em nuvem que protege os recursos da sua Rede Virtual do Azure. O serviço de firewall com estado tem alta disponibilidade integrada e escalabilidade de nuvem irrestrita para ajudá-lo a criar, aplicar e registrar políticas de conectividade de rede e aplicativo entre assinaturas e redes virtuais.

Obtenha proteção contra ameaças avançada que atenda às necessidades de ambientes regulamentados e altamente confidenciais. O Firewall do Azure aproveita os sinais de segurança em tempo real de uma ampla variedade de fontes usando a inteligência contra ameaças da Microsoft para se proteger de ameaças em evolução e vulnerabilidades de dia zero.
Habilite recursos de segurança de firewall completos na Rede Virtual do Azure para controlar e registrar o acesso a aplicativos e recursos. O Firewall do Azure dá suporte à filtragem para tráfego de entrada e de saída, para conexões spoke-to-spoke internas e para conexões híbridas por meio da VPN do Azure e de gateways do ExpressRoute.
O Firewall do Azure descriptografa o tráfego de saída, executa as verificações de segurança necessárias e criptografa o tráfego para o destino. Ele trabalha em conjunto com a filtragem de URL e as categorias da Web, deixando que os administradores permitam ou neguem o acesso do usuário a categorias de sites, como jogos de azar ou redes sociais.
O recurso do IDPS (sistema de detecção e prevenção de intrusões) usa assinaturas para monitorar continuamente atividades, gerar alertas, registrar informações e, opcionalmente, tentar bloquear ataques. Ele pode detectar ataques em todas as portas e protocolos para tráfego não criptografado. O tráfego criptografado utiliza o recurso de inspeção TLS para descriptografar.

Recursos

Explorar o Event Hub

Segurança

Segurança e conformidade integradas

34,000

Engenheiros em tempo integral dedicados a iniciativas de segurança na Microsoft.

15.000

Parceiros com competências especializadas em segurança.

>100

Certificações de conformidade, incluindo mais de 50 específicas para regiões e países ao redor do mundo.

Saiba mais sobre a segurança no Azure

Dois homens em pé na frente de um computador.

Preços

Preços do Firewall do Azure

A instalação é fácil e a cobrança é composta por uma taxa fixa de consumo por hora e taxas variáveis baseadas no tráfego. Não há custos antecipados ou taxas de encerramento, pague apenas pelo que usar.

Consulte os detalhes dos preços

Histórias de clientes

Utilizado com confiança por empresas de todos os portes

Um prédio com portas de vidro e luz refletindo nelas.

“Nossa decisão de trabalhar com o Azure foi orientada por mais do que apenas escalabilidade. O objetivo era encontrar uma plataforma de nuvem que pudesse oferecer os recursos de segurança necessários para atender aos nossos requisitos de privacidade e demandas regulatórias - tudo isso com suporte ao cliente com o qual pudéssemos contar.”

Sean Taylor, Diretor de Pesquisa & Desenvolvimento, FDB Vela

A bandeira da República da Califórnia tremulando em primeiro plano, com o prédio da Assembleia Legislativa estadual, com sua cúpula, visível contra um céu azul límpido.

"Observando outros fornecedores e plataformas, percebemos que se tratava de uma escolha logica. A Microsoft oferece a solução coesa de que precisamos. Tudo o que a empresa disponibiliza se encaixa perfeitamente na direção que queremos tomar. E ela se tornou um excelente suporte para nós."

Michael Della Villa, Diretor de Tecnologia e de Serviços Compartilhados, MVP Health Care

Recursos

Recursos e documentação do Firewall do Azure

Uma mulher sentada em uma mesa com um computador.

Documentação do Firewall do Azure

Saiba como implantar o Firewall do Azure, um serviço de segurança de rede baseado na nuvem.

Saiba mais

Uma pessoa sentada a uma mesa com um computador e dois monitores, com uma estante de livros visível ao fundo.

Introdução ao módulo de aprendizado do Firewall do Azure

Obtenha uma introdução ao Firewall do Azure e aprenda conceitos básicos, recursos e fundamentos de implantação neste módulo de aprendizado guiado.

Saiba mais

Configure o Firewall do Azure no portal do Azure ou com o PowerShell, API REST ou modelos. Leia um tutorial para obter instruções passo a passo.
Sim. O Firewall do Azure dá suporte à filtragem de entrada e saída. A proteção de entrada normalmente é usada para protocolos não HTTP/S, como protocolos RDP, SSH e FTP. Para obter a melhor proteção HTTP/S de entrada, use um firewall de aplicativo Web, como Firewall de Aplicativo Web do Azure (WAF).
O Firewall do Azure é integrado ao Azure Monitor para exibir e analisar os logs do firewall. Os logs podem ser enviados para o Log Analytics, o Armazenamento do Azure ou os Hubs de Eventos. Eles podem ser analisados no Log Analytics ou por diferentes ferramentas, como Excel e Power BI. Para obter mais informações, consulte Tutorial: Monitorar logs do Firewall do Azure.
Sim, o Firewall do Azure Premium fornece proteção contra ameaças avançada que atende às necessidades de ambientes regulamentados e altamente confidenciais, como os setores de serviços financeiros e saúde. Um IDPS baseado em assinatura busca padrões específicos para detectar rapidamente ataques. Esses padrões podem incluir sequências de bytes no tráfego de rede ou reconhecer sequências de instrução maliciosa usadas pelo malware. Há mais de 58 mil assinaturas em mais de 50 categorias que são atualizadas em tempo real para proteger contra explorações novas e emergentes. As categorias de exploração incluem malware, phishing, mineração de moedas e ataques de Trojan.
Sim, o Firewall do Azure permite inspecionar o tráfego destinado a um ponto de extremidade privado. Pontos de extremidade privados permitem que recursos do Azure implantados em uma rede virtual se comuniquem de maneira privada com recursos de link privado. Talvez você precise inspecionar ou bloquear o tráfego de clientes nos serviços expostos com pontos de extremidade privados usando o Firewall do Azure.
Para obter acesso seguro aos serviços de plataforma, recomendamos os pontos de extremidade de serviço. Você pode optar por habilitar pontos de extremidade de serviço na sub-rede do Firewall do Azure e desabilitá-los nas redes virtuais spoke conectadas. Dessa forma, você aproveita ambos os recursos: segurança do ponto de extremidade do serviço e registro em log central para todo o tráfego.