מיקרוסופט מכריזה על זמינות כללית של Azure Firewall Premium עבור סביבות רגישות במיוחד

עוד בפברואר, מיקרוסופט הודיע התצוגה המקדימה הציבורית של Azure Firewall Premium, שירות חומת אש מהדור הבא עבור סביבות רגישות ומוסדרות במיוחד. לאחר בדיקת השירות בחודשים האחרונים, מיקרוסופט הודיעה אתמול על הזמינות הכללית של Azure Firewall Premium. ברור שלקוחות צריכים לשלם יותר עבור Azure Firewall Premium בהשוואה להצעה הסטנדרטית. עלות הפריסה גבוהה ב-40 אחוזים מ-Azure Firewall Standard וחיוב עיבוד הנתונים נשאר זהה ל-Azure Firewall Standard.

תכונות עיקריות:

1. בדיקת TLS: Azure Firewall Premium מפסיקה חיבורי אבטחת שכבת תחבורה יוצאת ומזרח-מערבית (TLS). בדיקת TLS נכנסת נתמכת בשילוב עם Azure Application Gateway המאפשר הצפנה מקצה לקצה. חומת האש של Azure מבצעת את פונקציות האבטחה עם הערך המוסף הנדרשות ומצפינה מחדש את התעבורה שנשלחת ליעד המקורי.
2. IDPS: Azure Firewall Premium מספקת מערכת זיהוי ומניעת חדירה מבוססת חתימות (IDPS) כדי לאפשר זיהוי מהיר של התקפות על ידי חיפוש אחר דפוסים ספציפיים, כגון רצפי בתים בתעבורת רשת או רצפי הוראות זדוניות ידועים המשמשים תוכנות זדוניות.
3. קטגוריות אינטרנט: מאפשר למנהלי מערכת לסנן גישת משתמשים יוצאת לאינטרנט בהתבסס על קטגוריות (לדוגמה, רשתות חברתיות, מנועי חיפוש, הימורים וכן הלאה), תוך צמצום הזמן המושקע בניהול שמות דומיינים בודדים (FQDNs) וכתובות URL. יכולת זו זמינה גם עבור Azure Firewall Standard המבוסס על FQDNs בלבד.
4. סינון כתובות אתרים: אפשר למנהלי מערכת לסנן גישה יוצאת לכתובות URL ספציפיות, לא רק ל-FQDN. יכולת זו פועלת הן עבור טקסט רגיל והן עבור תעבורה מוצפנת אם בדיקת TLS מופעלת.

מקור: מיקרוסופט