Azure Web 应用程序防火墙
一种云原生 Web 应用程序防火墙 (WAF) 服务，为 Web 应用提供强大的保护。
提升 Web 应用程序的安全性
Azure Web 应用程序防火墙是一项云原生服务，可保护 Web 应用免受常见的黑客攻击技术（例如 SQL 注入）和安全漏洞（例如跨站脚本）的侵害。在几分钟内部署服务，以获取对环境的完全可见性并阻止恶意攻击。
针对 Open Web Application Security Project (OWASP) 的前 10 大安全风险提供综合保护
提供自定义和托管的规则集来在边缘预防恶意攻击
提供对环境和安全警报的实时可见性
提供完整的 REST API 支持以自动执行 DevOps 过程
使用托管规则集来保护 Web 应用
使用最新版预配置的托管规则集，在几分钟内即可开始保护 Web 应用程序。Azure Web 应用程序防火墙检测引擎中使用了更新的规则集，可提高安全性、减少误报以及改善性能。
通过无代理部署满足安全要求
在无需额外软件代理的情况下轻松部署 Azure Web 应用程序防火墙安全性。集中定义和自定义规则以满足安全要求，然后应用这些规则来保护所有 Web 应用。
提高对安全性和分析的了解程度
体验与 Azure 中的安全信息事件管理 (SIEM) 工具的无缝集成。使用 Microsoft Sentinel 访问预生成的工作簿并对其进行修改，以满足组织的需求。
快速实现组织符合性
使用 Azure Policy 结合可帮助强制实施组织标准并大规模评估 Web 应用程序防火墙资源的符合性。获得聚合视图以评估环境的总体状态。
在边缘提高安全性和改进性能
在 Azure Front Door 中部署 Azure Web 应用程序防火墙，以获得高级的安全性、可伸缩性以及加快向全球用户交付应用的速度。
内置的全面安全性和合规性
-
Microsoft 每年在网络安全研发方面的投资超过 USD 10 亿。
-
我们雇佣了 3,500 多名安全专家，专门负责数据安全和隐私方面的工作。
-
Azure 拥有比任何其他云提供商都多的认证。查看完整列表。
通过 Azure 免费帐户开始使用
2
用完额度后，请改为即付即用定价以继续使用相同的免费服务构建自己的内容。只需为超出每月免费金额以外的部分付费。
3
深受各种规模公司的信赖
“在我们的本地环境中，每个安全层都是独立的，显示在多个仪表板中。在 Azure 中，我们不仅希望专注于可用的解决方案，还希望将其功能组合到单个易于部署、易于管理且高度安全的环境中。”
André Beerendonk，VECOZO IT 运营团队经理
“我们需要像 Microsoft 这样值得信任的供应商，这样我们才能专注于业务。我们在 Azure 应用程序网关上使用 Azure DDoS 防护标准和 Azure Web 应用程序防火墙来保护整个环境中的业务关键型工作负载和数据流。”
Marius Matonis，Elvia 高级技术主管
Eni 通过中心辐射型拓扑获得竞争优势
意大利能源公司 Eni 使用 Azure 上的低延迟中心辐射型体系结构来获取企业级控制并满足其较高的安全性标准。
有关 Azure Web 应用程序防火墙的常见问题解答
-
Azure Web 应用程序防火墙是一项云原生服务，可保护 Web 应用免受僵尸程序攻击和常见的 Web 漏洞（例如 SQL 注入和跨站点脚本）侵害。
-
是。了解如何在 Azure 门户中自定义 Web 应用程序防火墙规则。
-
是。在部署 Azure 应用程序网关的 Azure 虚拟网络上启用 DDoS 防护。这可确保 Azure DDoS 防护服务也会保护应用程序网关虚拟 IP (VIP)。