Microsoft kondigt algemene beschikbaarheid van Azure Firewall Premium aan voor zeer gevoelige omgevingen
2 minuut. lezen
Uitgegeven op
deel dit artikel
Verbeter deze handleiding
Lees onze openbaarmakingspagina om erachter te komen hoe u MSPoweruser kunt helpen het redactieteam te ondersteunen Lees meer
In februari, Microsoft aangekondigd de openbare preview van Azure Firewall Premium, een nieuwe generatie firewallservice voor zeer gevoelige en gereguleerde omgevingen. Na de service de afgelopen maanden te hebben getest, kondigde Microsoft gisteren de algemene beschikbaarheid van Azure Firewall Premium aan. Het is duidelijk dat klanten meer moeten betalen voor Azure Firewall Premium in vergelijking met het standaardaanbod. De implementatiekosten zijn 40 procent hoger dan die van Azure Firewall Standard en de kosten voor gegevensverwerking blijven hetzelfde als die van Azure Firewall Standard.
Belangrijkste kenmerken:
- TLS-inspectie: Azure Firewall Premium beëindigt uitgaande en oost-west transportlaagbeveiliging (TLS)-verbindingen. Inkomende TLS-inspectie wordt ondersteund in combinatie met Azure Application Gateway, waardoor end-to-end-versleuteling mogelijk is. Azure Firewall voert de vereiste beveiligingsfuncties met toegevoegde waarde uit en versleutelt het verkeer dat naar de oorspronkelijke bestemming wordt verzonden opnieuw.
- IDPS: Azure Firewall Premium biedt op handtekeningen gebaseerd inbraakdetectie- en preventiesysteem (IDPS) om snelle detectie van aanvallen mogelijk te maken door te zoeken naar specifieke patronen, zoals bytereeksen in netwerkverkeer of bekende schadelijke instructiereeksen die door malware worden gebruikt.
- Webcategorieën: Hiermee kunnen beheerders uitgaande gebruikerstoegang tot internet filteren op basis van categorieën (bijvoorbeeld sociale netwerken, zoekmachines, gokken, enzovoort), waardoor de tijd die wordt besteed aan het beheer van individuele FQDN's (Fully Qualified Domain Names) en URL's wordt verminderd. Deze mogelijkheid is ook alleen beschikbaar voor Azure Firewall Standard op basis van FQDN's.
- URL-filtering: Sta beheerders toe om uitgaande toegang tot specifieke URL's te filteren, niet alleen FQDN's. Deze mogelijkheid werkt voor zowel platte tekst als versleuteld verkeer als TLS-inspectie is ingeschakeld.
Bron: Microsoft
