Microsoft ilmoittaa Azure Firewall Premiumin yleisen saatavuuden erittäin herkille ympäristöille

Helmikuussa, Microsoft ilmoitti Julkinen esikatselu Azure Firewall Premiumista, seuraavan sukupolven palomuuripalvelusta erittäin herkkiin ja säänneltyihin ympäristöihin. Testattuaan palvelua muutaman viime kuukauden ajan Microsoft ilmoitti eilen Azure Firewall Premiumin yleisestä saatavuudesta. On selvää, että asiakkaiden on maksettava enemmän Azure Firewall Premiumista verrattuna standarditarjontaan. Käyttöönottomaksu on 40 prosenttia korkeampi kuin Azure Firewall Standard ja tietojenkäsittelymaksu pysyy samana kuin Azure Firewall Standard.

Avainominaisuudet:

1. TLS-tarkastus: Azure Firewall Premium katkaisee lähtevät ja itä-länsi-liikennekerroksen suojausyhteydet (TLS). Saapuvaa TLS-tarkastusta tuetaan yhdessä Azure Application Gatewayn kanssa, joka mahdollistaa päästä päähän -salauksen. Azure Firewall suorittaa vaaditut lisäarvoa tuottavat suojaustoiminnot ja salaa uudelleen alkuperäiseen kohteeseen lähetettävän liikenteen.
2. IDPS: Azure Firewall Premium tarjoaa allekirjoituksiin perustuvan tunkeutumisen havaitsemis- ja estojärjestelmän (IDPS), joka mahdollistaa hyökkäysten nopean havaitsemisen etsimällä tiettyjä malleja, kuten tavujaksoja verkkoliikenteestä tai haittaohjelmien käyttämiä tunnettuja haitallisia käskysarjoja.
3. Verkkoluokat: Antaa järjestelmänvalvojille mahdollisuuden suodattaa lähtevien käyttäjien pääsyä Internetiin luokkien perusteella (esimerkiksi sosiaalinen verkostoituminen, hakukoneet, uhkapelit ja niin edelleen), mikä vähentää yksittäisten täysin hyväksyttyjen verkkotunnusten (FQDN) ja URL-osoitteiden hallintaan kuluvaa aikaa. Tämä ominaisuus on saatavilla myös Azure Firewall Standardille, joka perustuu vain FQDN-numeroihin.
4. URL-suodatus: Salli järjestelmänvalvojien suodattaa lähtevän pääsyn tiettyihin URL-osoitteisiin, ei vain FQDN:iin. Tämä ominaisuus toimii sekä pelkkää tekstiä että salattua liikennettä varten, jos TLS-tarkastus on käytössä.

Lähde: Microsoft