Microsoft annonce la disponibilité générale d'Azure Firewall Premium pour les environnements hautement sensibles
2 minute. lis
Publié le
Partagez cet article
Améliorer ce guide
Lisez notre page de divulgation pour savoir comment vous pouvez aider MSPoweruser à soutenir l'équipe éditoriale En savoir plus
En février, Microsoft annoncé la préversion publique d'Azure Firewall Premium, un service de pare-feu de nouvelle génération pour les environnements hautement sensibles et réglementés. Après avoir testé le service ces derniers mois, Microsoft a annoncé hier la disponibilité générale d'Azure Firewall Premium. De toute évidence, les clients doivent payer plus pour Azure Firewall Premium par rapport à l'offre Standard. Les frais de déploiement sont supérieurs de 40 % à ceux d'Azure Firewall Standard et les frais de traitement des données restent les mêmes que ceux d'Azure Firewall Standard.
Principales caractéristiques:
- Contrôle TLS : Azure Firewall Premium met fin aux connexions TLS (Transport Layer Security) sortantes et est-ouest. L'inspection TLS entrante est prise en charge conjointement avec Azure Application Gateway permettant le chiffrement de bout en bout. Le pare-feu Azure exécute les fonctions de sécurité à valeur ajoutée requises et chiffre à nouveau le trafic envoyé à la destination d'origine.
- IDPS : Azure Firewall Premium fournit un système de détection et de prévention des intrusions (IDPS) basé sur les signatures pour permettre une détection rapide des attaques en recherchant des modèles spécifiques, tels que des séquences d'octets dans le trafic réseau ou des séquences d'instructions malveillantes connues utilisées par des logiciels malveillants.
- Catégories Web : Permet aux administrateurs de filtrer l'accès des utilisateurs sortants à Internet en fonction de catégories (par exemple, les réseaux sociaux, les moteurs de recherche, les jeux d'argent, etc.), ce qui réduit le temps consacré à la gestion des noms de domaine pleinement qualifiés (FQDN) et des URL. Cette fonctionnalité est également disponible pour Azure Firewall Standard basé uniquement sur les noms de domaine complets.
- Filtrage URL : Autorisez les administrateurs à filtrer l'accès sortant à des URL spécifiques, pas seulement aux FQDN. Cette fonctionnalité fonctionne à la fois pour le texte brut et le trafic chiffré si l'inspection TLS est activée.
La source: Microsoft
