Η Microsoft ανακοινώνει τη γενική διαθεσιμότητα του Azure Firewall Premium για εξαιρετικά ευαίσθητα περιβάλλοντα
2 λεπτό. ανάγνωση
Δημοσιεύθηκε στις
Μοιραστείτε αυτό το άρθρο
Βελτιώστε αυτόν τον οδηγό
Διαβάστε τη σελίδα αποκάλυψης για να μάθετε πώς μπορείτε να βοηθήσετε το MSPoweruser να διατηρήσει τη συντακτική ομάδα Διάβασε περισσότερα
Πίσω τον Φεβρουάριο, η Microsoft ανακοίνωσε η δημόσια προεπισκόπηση του Azure Firewall Premium, μιας υπηρεσίας τείχους προστασίας επόμενης γενιάς για εξαιρετικά ευαίσθητα και ελεγχόμενα περιβάλλοντα. Μετά από δοκιμή της υπηρεσίας τους τελευταίους μήνες, η Microsoft ανακοίνωσε χθες τη γενική διαθεσιμότητα του Azure Firewall Premium. Προφανώς, οι πελάτες πρέπει να πληρώσουν περισσότερα για το Azure Firewall Premium σε σύγκριση με την προσφορά Standard. Η χρέωση ανάπτυξης είναι 40 τοις εκατό υψηλότερη από το Azure Firewall Standard και η χρέωση επεξεργασίας δεδομένων παραμένει η ίδια με το Azure Firewall Standard.
Βασικά χαρακτηριστικά:
- Επιθεώρηση TLS: Το Azure Firewall Premium τερματίζει τις εξερχόμενες και τις συνδέσεις ασφάλειας επιπέδου μεταφοράς ανατολής-δύσης (TLS). Η εισερχόμενη επιθεώρηση TLS υποστηρίζεται σε συνδυασμό με το Azure Application Gateway που επιτρέπει την κρυπτογράφηση από άκρο σε άκρο. Το Azure Firewall εκτελεί τις απαιτούμενες λειτουργίες ασφαλείας προστιθέμενης αξίας και κρυπτογραφεί εκ νέου την κίνηση που αποστέλλεται στον αρχικό προορισμό.
- IDPS: Το Azure Firewall Premium παρέχει σύστημα ανίχνευσης και πρόληψης εισβολής βάσει υπογραφών (IDPS) που επιτρέπει τον γρήγορο εντοπισμό επιθέσεων αναζητώντας συγκεκριμένα μοτίβα, όπως ακολουθίες byte στην κυκλοφορία δικτύου ή γνωστές κακόβουλες ακολουθίες εντολών που χρησιμοποιούνται από κακόβουλο λογισμικό.
- Κατηγορίες Ιστού: Επιτρέπει στους διαχειριστές να φιλτράρουν την πρόσβαση των εξερχόμενων χρηστών στο διαδίκτυο με βάση κατηγορίες (για παράδειγμα, κοινωνικά δίκτυα, μηχανές αναζήτησης, τζόγος κ.λπ.), μειώνοντας τον χρόνο που αφιερώνεται στη διαχείριση μεμονωμένων ονομάτων τομέα (FQDN) και διευθύνσεων URL. Αυτή η δυνατότητα είναι επίσης διαθέσιμη για το Azure Firewall Standard που βασίζεται μόνο σε FQDN.
- Φιλτράρισμα URL: Επιτρέψτε στους διαχειριστές να φιλτράρουν την εξερχόμενη πρόσβαση σε συγκεκριμένες διευθύνσεις URL, όχι μόνο σε FQDN. Αυτή η δυνατότητα λειτουργεί τόσο για κυκλοφορία απλού κειμένου όσο και για κρυπτογραφημένη κίνηση, εάν είναι ενεργοποιημένη η επιθεώρηση TLS.
πηγή: Microsoft
