Брандмауэр Azure

ОБЗОР

Средства безопасности брандмауэра для защиты ваших цифровых ресурсов

Брандмауэр Azure — это управляемая облачная служба для обеспечения безопасности сети, которая защищает ресурсы виртуальной сети Azure. Эта высокодоступная служба брандмауэра с полным отслеживанием состояния и неограниченными возможностями масштабирования в облаке поможет создавать, применять и регистрировать политики подключения для приложений и сетей в подписках и виртуальных сетях.

Пользуйтесь расширенными средствами защиты от угроз, которые удовлетворяют требованиям жестко регулируемых сред с высоким уровнем конфиденциальности. Брандмауэр Azure использует сигналы безопасности, поступающие в режиме реального времени от широкого ряда источников, и использует аналитику угроз от Майкрософт для защиты от все более изощренных угроз и уязвимостей нулевого дня.
Включите комплексные возможности брандмауэра по обеспечению безопасности в виртуальной сети Azure, чтобы управлять доступом к приложениям и ресурсам и регистрировать сведения о нем в журналах. Брандмауэр Azure поддерживает фильтрацию входящего и исходящего трафика, внутренних периферийных подключений и гибридных подключений через шлюзы Azure VPN и ExpressRoute.
Брандмауэр Azure расшифровывает исходящий трафик, выполняет необходимые проверки безопасности, а затем шифрует трафик, отправляемый в место назначения. Служба работает в сочетании с фильтрацией URL-адресов и применением веб-категорий. Это позволяет администраторам разрешать или запрещать пользователям доступ к веб-сайтам, предоставляющим услуги таких категорий, как азартные игры и социальные сети.
Средство обнаружения и предотвращения вторжений (IDPS) использует сигнатуры, чтобы непрерывно отслеживать действия, создавать оповещения, регистрировать сведения в журнале и, при необходимости, предпринимать попытки заблокировать атаку. Оно может обнаруживать атаки через все порты и протоколы для незашифрованного трафика. Зашифрованный трафик использует функцию проверки TLS для расшифровки.

Функции

Обзор концентратора событий

Безопасность

Встроенные механизмы обеспечения безопасности и соответствия требованиям

34 000

Число специалистов в эквиваленте полного рабочего дня, работающих в Майкрософт над инициативами в области безопасности.

15 000

Партнеры с узкой специализацией в области безопасности.

>100

Сертификаты соответствия, включая более 50 для отдельных регионов и стран по всему миру.

Подробнее о безопасности в Azure

Цены

Цены на Брандмауэр Azure

Решение легко настраивается, а при выставлении счетов учитывается фиксированный тариф за час потребления и переменная плата в зависимости от трафика. Нет ни предоплаты, ни платы за прекращение использования — вы платите только за то, чем пользуетесь.

Подробнее о ценах

Истории клиентов

Нам доверяют компании любого размера

Здание со стеклянными дверями, на которых отражается свет.

"Наше решение работать с использованием Azure было обусловлен не только масштабируемостью. Речь шла о поиске облачной платформы, которая могла бы предложить необходимые возможности безопасности для соответствия требованиям конфиденциальности и нормативным требованиям, а также поддержку клиентов, на которую можно положиться".

Шон Тейлор (Sean Taylor), директор по исследованиям & разработке, FDB Vela

Флаг Калифорнийской республики развевается на переднем плане, на фоне ясного голубого неба виден купол здания капитолия штата.

"Рассмотрев других поставщиков и платформы, мы осознали, что ситуация очевидна. Майкрософт предлагает комплексное решение, в котором мы нуждаемся. Его функции и службы идеально нам подходят. В нем мы нашли надежную опору."

Майкл Делла Вилла (Michael Della Villa), ИТ-директор и руководитель отдела общих служб, MVP Health Care

Ресурсы

Ресурсы и документация Брандмауэра Azure

Документация Брандмауэра Azure

Узнайте, как развернуть Брандмауэр Azure — облачную сетевую службу безопасности.

Подробнее

Человек сидит за столом с компьютером и двумя мониторами, на заднем плане видна полка с книгами.

Знакомство с учебным модулем по Брандмауэру Azure

Получите введение в Брандмауэр Azure и узнайте основные понятия, возможности и основы развертывания в этом обучающем модуле.

Подробнее

Брандмауэр Azure можно настроить с помощью портала Azure, PowerShell, REST API или шаблонов. Пошаговые инструкции см. в учебнике.
Да. Брандмауэр Azure поддерживает фильтрацию входящего и исходящего трафика. Защита входящего трафика обычно применяется при использовании протоколов, отличных от HTTP/S: RDP, SSH и FTP. Для лучшей защиты входящего трафика HTTP/S используйте брандмауэр веб-приложения, такой как Брандмауэр веб-приложений Azure (WAF).
Брандмауэр Azure интегрирован с Azure Monitor, что позволяет просматривать и анализировать журналы брандмауэра. Журналы могут отправляться в Log Analytics, службу хранилища Azure или Центры событий. Их можно анализировать в Log Analytics или с помощью других инструментов, таких как Excel и Power BI. Дополнительные сведения см. в статье Руководство. Журналы мониторинга Брандмауэра Azure.
Да, Брандмауэр Azure категории "Премиум" располагает расширенными функциями защиты от угроз, которые удовлетворяют требованиям строго регулируемых сред с высоким уровнем конфиденциальности (например, в отрасли финансовых услуг и здравоохранения). Система обнаружения и предотвращения вторжений (IDPS) на основе сигнатур ведет поиск характерных шаблонов, что позволяет быстро обнаруживать атаки. К таким шаблонам могут относиться последовательности байтов в сетевом трафике или известные последовательности опасных инструкций, используемых вредоносными программами. Для защиты от новых эксплойтов используются свыше 50 категорий, включающих 58 тысяч сигнатур, обновляемых в режиме реального времени. К категориям эксплойтов относятся, в частности, вредоносные программы, фишинг, добыча монет и трояны.
Да. Брандмауэр Azure позволяет проверять трафик, предназначенный для частной конечной точки. Частные конечные точки обеспечивают конфиденциальное взаимодействие ресурсов Azure, развернутых в виртуальной сети, с ресурсами приватного канала. Возможно, вам нужно будет использовать Брандмауэр Azure для проверки или блокировки трафика от клиентов к службам, предоставляемым через частные конечные точки.
Для безопасного доступа к службам платформы рекомендуется использовать конечные точки служб. Вы можете включить конечные точки служб в подсети Брандмауэра Azure и отключить их в подключенных периферийных виртуальных сетях. Таким образом, вы получаете преимущества обеих функций: безопасность конечной точки службы и централизованное ведение журналов всего трафика.