Azure 防火牆
使用雲端原生網路安全性來保護 Azure 虛擬網路資源。
概觀
防火牆安全性可協助保護數位資產
Azure 防火牆是一項受管理的雲端式網路安全性服務，可保護您的 Azure 虛擬網路資源。此具狀態防火牆服務內建高可用性和不受限制的雲端可擴縮性，可協助您跨訂閱和虛擬網路建立、強制執行及記錄應用程式和網路連線原則。
- 取得進階威脅防護，以滿足高度機密和受管制環境的需求。Azure 防火牆利用 Microsoft 威脅情報來了解從各種來源發出的即時安全性訊號，以防範不斷演變的威脅和零時差弱點。
- 在 Azure 虛擬網路中啟用周全的防火牆安全性功能，以控制並記錄對應用程式和資源的存取。Azure 防火牆支援篩選輸入和輸出流量、內部支點對支點的連線，以及透過 Azure VPN 和 ExpressRoute 閘道的混合式連線。
- Azure 防火牆可解密對外輸出的流量，執行必要的安全性檢查，然後再對傳送至目的地的流量進行加密。Azure 防火牆可與 URL 篩選及 Web 類別搭配運作，讓系統管理員能允許或拒絕使用者存取賭博或社交媒體等類別的網站。
- 入侵偵測與防護系統 (IDPS) 功能會使用簽章持續監視各類活動、產生警示、記錄資訊，並會選擇性地嘗試阻擋攻擊。其可偵測所有連接埠與通訊協定中的非加密流量攻擊。加密流量會利用 TLS 檢查功能進行解密。
功能
探索事件中樞
以威脅情報為基礎的篩選功能
啟用即時警示，並拒絕進出已知惡意 IP 位址及網域的流量。
幾分鐘內即可部署及調整
透過可調整且可用性高的雲端原生防火牆，簡化網路安全性的部署與管理。
完整可見度與保護
傳輸層安全性 (TLS) 檢查可防止經由加密連線傳輸惡意程式碼。
統一管理
使用一組通用的網路和應用程式規則，集中管理所有虛擬網路的安全性。
安全性
內置安全性和合規性
34,000
Microsoft 專注於安全性計劃相當於全職工程師的人數。
15,000
具備專業安全性專長的合作夥伴。
>100
合規性認證，涵蓋超過 50 項針對全球各地區與國家的特定認證。
客戶案例
受到各種規模公司的信任
常見問題集
常見問題集
- 您可以在 Azure 入口網站，或透過 PowerShell、REST API 或範本來設定 Azure 防火牆。如需逐步指示，請參閱教學課程。
- 可以。Azure 防火牆支援輸入及輸出篩選。輸入保護通常用於非 HTTP/S 的通訊協定，例如 RDP、SSH 和 FTP 等通訊協定。如需最佳的輸入 HTTP/S 保護，請使用 Web 應用程式防火牆，例如 Azure Web 應用程式防火牆 (WAF)。
- Azure 防火牆已經與 Azure 監視器整合，可檢視和分析防火牆記錄。記錄可以傳送至 Log Analytics、Azure 儲存體或事件中樞。這些記錄可在 Log Analytics 中分析，也可透過其他工具 (例如 Excel 和 Power BI) 分析。如需詳細資訊，請參閱 教學課程: 監視 Azure 防火牆記錄。
- 是的，Azure 防火牆進階版提供進階威脅防護，可滿足高度機密和受管制環境的需求，例如金融服務和醫療保健業。以簽章為基礎的 IDPS 可尋找特定模式來快速偵測攻擊。這些模式能夠在網路流量中包含位元組序列，或惡意程式碼所使用的已知惡意指令順序。目前有超過 50 個類別、58,000 個以上的簽章，這些簽章會即時更新，以防範新興的惡意探索。惡意探索類別包括惡意程式碼、網路釣魚、虛擬貨幣採礦和特洛伊木馬程式攻擊。
- 支援。Azure 防火牆可讓您檢查傳入私人端點的流量。私人端點可讓部署在虛擬網路中的 Azure 資源與私人連結資源私下通訊。您可能需要使用 Azure 防火牆，檢查或封鎖透過私人端點傳入公開服務的用戶端流量。
- 若要安全地存取平台服務，建議使用服務端點。您可以選擇在 Azure 防火牆的子網路中啟用服務端點，並在已連線的支點虛擬網路上將其停用。如此一來，您便可以享有這兩個功能的好處：服務端點安全性與集中記錄所有流量。
Azure 解決方案
深入了解 Azure 雲端解決方案
使用驗證過的 Azure 雲端服務組合以及範例結構和文件，來解決您的商務問題。
商務解決方案中樞
尋找適合的 Microsoft Cloud 解決方案
瀏覽 Microsoft 商務解決方案中樞，尋找可協助貴組織達成目標的產品和解決方案。
探索 Azure 入口網站 
