Azure Firewall

ÖVERSIKT

Brandväggssäkerhet som bidrar till att skydda dina digitala tillgångar

Azure Firewall är en hanterad, molnbaserad tjänst för nätverkssäkerhet som skyddar dina Azure Virtual Network-resurser. Brandväggstjänsten har inbyggd hög tillgänglighet och obegränsad molnskalbarhet som hjälp att skapa, införa och logga principer för program- och nätverkssäkerhet i flera prenumerationer och virtuella nätverk.

Få avancerat hotskydd som klarar behoven hos känsliga och regelstyrda miljöer. Azure Firewall fångar upp säkerhetssignaler i realtid från en rad källor med Microsofts hotinformation för att skydda mot nya hot och dag noll-sårbarheter.
Aktivera användningsklara säkerhetsfunktioner för brandväggar i Microsoft Azure Virtual Network för att styra och logga åtkomsten till appar och resurser. Azure Firewall har stöd för filtrering av både inkommande och utgående trafik, interna spoke-to-spoke-anslutningar samt hybridanslutningar via Azure VPN- och ExpressRoute-gatewayer.
Azure Firewall dekrypterar utgående trafik, utför de säkerhetskontroller som krävs och krypterar sedan trafiken till målet. Den arbetar tillsammans med URL-filtrering och webbkategorier genom att låta administratörer tillåta eller neka användaråtkomst till webbplatskategorier som hasardspel eller sociala medier.
IDPS-funktionen (Intrusion Detection and Prevention System) använder signaturer för att kontinuerligt övervaka aktiviteter, generera aviseringar, logga information och eventuellt försöka blockera attacker. Den kan identifiera attacker i alla portar och protokoll för icke-krypterad trafik. Krypterad trafik använder funktionen för TLS-kontroll för att dekryptera.

Funktioner

Utforska händelsehubb

Säkerhet

Inbäddad säkerhet och efterlevnad

34 000

Heltidsekvivalenta tekniker som är dedikerade till säkerhetsinitiativ på Microsoft.

15 000

Partner med specialistkompetens inom säkerhet.

>100

Efterlevnadscertifieringar, däribland mer än 50 som är specifika för globala regioner och länder.

Mer information om säkerhet i Azure

Prissättning

Prissättning för Azure Firewall

Det är enkelt att konfigurera och faktureringen omfattar ett fast förbrukningspris per timme och avgifter som varierar beroende på trafikmängd. Du betalar inga start- eller uppsägningsavgifter utan betalar bara för det du använder.

Visa prisinformation

Kundberättelser

Betrott av företag i alla storlekar

En byggnad med glasdörr och ljus som reflekteras över dem.

Vårt beslut att arbeta med Azure har styrts av mer än bara skalbarhet. Det handlar om att hitta en molnplattform som kan erbjuda de säkerhetsfunktioner som krävs för att uppfylla våra sekretesskrav och regelkrav – allt med den kundsupport vi kunde räkna med."

Sean Taylor, Director of Research & Development, FDB Vela

Kaliforniens flagga som vajar i förgrunden, med delstatens kupolförsedda kapitoliebyggnad synlig mot en klarblå himmel.

"Ju mer vi tittade på andra plattformar och leverantörer, desto tydligare blev det att valet var enkelt. Microsoft erbjuder helt enkelt den heltäckande lösning vi behöver. Allt i erbjudandet passar perfekt in med vår riktning. Det har varit till stor hjälp för oss."

Michael Della Villa, CIO och Head of Shared Services på MVP Health Care

Resurser

Resurser och dokumentation för Azure Firewall

En kvinna sitter vid ett bord med en dator.

Dokumentation om Azure Firewall

Lär dig hur du distribuerar Azure Firewall, en molnbaserad nätverkssäkerhetstjänst.

Mer information

En person sitter vid ett skrivbord med en dator och två bildskärmar, med en bokhylla i bakgrunden.

Introduktion till Azure Firewalls utbildningsmodul

Få en introduktion till Azure Firewall och lär dig grundläggande begrepp, funktioner och distributionsprinciper i den här guidade inlärningsmodulen.

Mer information

Konfigurera Azure Firewall i Azure Portal eller med PowerShell, REST-API eller mallar. Du finner stegvisa instruktioner för detta i självstudier.
Ja. Azure Firewall har stöd för filtrering av inkommande och utgående trafik. Inkommande skydd används vanligtvis för protokoll som inte är HTTP/S, såsom RDP-, SSH- och FTP-protokoll. Använd en brandvägg för webbaserade program, till exempel Azure Web Application Firewall (WAF) för att få det bästa inkommande HTTP/S-skyddet.
Azure Firewall är integrerat med Azure Monitor, så att du kan se och analysera brandväggsloggar. Loggar kan skickas till Log Analytics, Azure Storage och Event Hubs. De kan analyseras i Log Analytics eller med andra verktyg som Excel och Power BI. Mer information finns i Självstudie: Övervaka Azure Firewall-loggar.
Ja, Azure Firewall Premium ger avancerat hotskydd som klarar kraven i känsliga och regelstyrda miljöer, till exempel inom finanstjänster och vård. En signaturbaserad IDPS söker efter specifika mönster för att snabbt identifiera attacker. Mönstren kan omfatta byte-sekvenser i nätverkstrafik eller kända instruktionssekvenser som används av skadlig programvara. Det finns över 58 000 signaturer i fler än 50 kategorier som uppdateras i realtid för att skydda mot nya hot och risker. Hotkategorierna omfattar skadlig programvara, nätfiske,coin miming och utpressningstrojaner.
Ja, med Azure Firewall kan du undersöka trafik till en privat slutpunkt. Privata slutpunkter gör att Azure-resurser som distribueras i ett virtuellt nätverk kan kommunicera privat med privata länkresurser. Du kan behöva undersöka eller blockera trafik från klienter till tjänster som exponeras via privata slutpunkter som använder Azure Firewall.
Vi rekommenderar tjänstslutpunkter för säker åtkomst till plattformstjänster. Du kan välja att aktivera tjänstslutpunkter i Azure Firewall-undernätet och inaktivera dem på de anslutna virtuella ekernätverken. Detta gör att du kan dra nytta av båda funktionerna – tjänstslutpunktssäkerhet och central loggning av all trafik.