Microsoft anuncia la disponibilidad general de Azure Firewall Premium para entornos altamente confidenciales
2 minuto. leer
Publicado el
Compartir este artículo
Mejorar esta guía
Lea nuestra página de divulgación para descubrir cómo puede ayudar a MSPoweruser a sostener el equipo editorial. Leer más
En febrero, Microsoft anunció la versión preliminar pública de Azure Firewall Premium, un servicio de firewall de última generación para entornos altamente confidenciales y regulados. Después de probar el servicio durante los últimos meses, Microsoft anunció ayer la disponibilidad general de Azure Firewall Premium. Obviamente, los clientes tienen que pagar más por Azure Firewall Premium en comparación con la oferta estándar. El cargo de implementación es un 40 % más alto que el de Azure Firewall Standard y el cargo por procesamiento de datos sigue siendo el mismo que el de Azure Firewall Standard.
Características principales:
- Inspección TLS: Azure Firewall Premium finaliza las conexiones de seguridad de la capa de transporte (TLS) salientes y de este a oeste. La inspección de TLS entrante se admite junto con Azure Application Gateway, lo que permite el cifrado de un extremo a otro. Azure Firewall realiza las funciones de seguridad de valor agregado necesarias y vuelve a cifrar el tráfico que se envía al destino original.
- desplazados internos: Azure Firewall Premium proporciona un sistema de detección y prevención de intrusiones (IDPS) basado en firmas para permitir la detección rápida de ataques mediante la búsqueda de patrones específicos, como secuencias de bytes en el tráfico de red o secuencias de instrucciones maliciosas conocidas utilizadas por malware.
- Categorías web: Permite a los administradores filtrar el acceso de los usuarios salientes a Internet en función de categorías (por ejemplo, redes sociales, motores de búsqueda, juegos de azar, etc.), lo que reduce el tiempo dedicado a la gestión de URL y nombres de dominio completos (FQDN) individuales. Esta capacidad también está disponible para Azure Firewall Standard basado solo en FQDN.
- Filtrado de URL: Permita que los administradores filtren el acceso saliente a URL específicas, no solo a los FQDN. Esta capacidad funciona tanto para texto sin formato como para tráfico cifrado si la inspección TLS está habilitada.
Fuente: Microsoft
