Microsoft kündigt die allgemeine Verfügbarkeit von Azure Firewall Premium für hochsensible Umgebungen an
2 Minute. lesen
Veröffentlicht am
Teile diesen Artikel
Verbessern Sie diesen Leitfaden
Lesen Sie unsere Offenlegungsseite, um herauszufinden, wie Sie MSPoweruser dabei helfen können, das Redaktionsteam zu unterstützen Lesen Sie weiter
Bereits im Februar hat Microsoft angekündigt die öffentliche Vorschauversion von Azure Firewall Premium, einem Firewall-Dienst der nächsten Generation für hochsensible und regulierte Umgebungen. Nachdem der Dienst in den vergangenen Monaten getestet wurde, gab Microsoft gestern die allgemeine Verfügbarkeit von Azure Firewall Premium bekannt. Offensichtlich müssen Kunden für Azure Firewall Premium im Vergleich zum Standardangebot mehr bezahlen. Die Bereitstellungsgebühr ist 40 Prozent höher als bei Azure Firewall Standard und die Datenverarbeitungsgebühr bleibt die gleiche wie bei Azure Firewall Standard.
Hauptmerkmale:
- TLS-Prüfung: Azure Firewall Premium beendet ausgehende und TLS-Verbindungen (East-West Transport Layer Security). Die eingehende TLS-Überprüfung wird in Verbindung mit Azure Application Gateway unterstützt, was eine End-to-End-Verschlüsselung ermöglicht. Azure Firewall führt die erforderlichen Mehrwert-Sicherheitsfunktionen aus und verschlüsselt den Datenverkehr neu, der an das ursprüngliche Ziel gesendet wird.
- IDPS: Azure Firewall Premium bietet ein signaturbasiertes Intrusion Detection and Prevention System (IDPS), um eine schnelle Erkennung von Angriffen zu ermöglichen, indem nach bestimmten Mustern gesucht wird, z. B. Bytesequenzen im Netzwerkdatenverkehr oder bekannte schädliche Anweisungssequenzen, die von Malware verwendet werden.
- Webkategorien: Ermöglicht Administratoren das Filtern des ausgehenden Benutzerzugriffs auf das Internet basierend auf Kategorien (z. B. soziale Netzwerke, Suchmaschinen, Glücksspiele usw.), wodurch der Zeitaufwand für die Verwaltung individueller vollqualifizierter Domänennamen (FQDNs) und URLs reduziert wird. Diese Funktion ist auch für Azure Firewall Standard nur basierend auf FQDNs verfügbar.
- URL-Filterung: Ermöglichen Sie Administratoren, den ausgehenden Zugriff auf bestimmte URLs zu filtern, nicht nur auf FQDNs. Diese Funktion funktioniert sowohl für Klartext- als auch für verschlüsselten Datenverkehr, wenn die TLS-Überprüfung aktiviert ist.
Quelle: Microsoft
