Microsoft kunngjør generell tilgjengelighet av Azure Firewall Premium for svært sensitive miljøer

Tilbake i februar, Microsoft annonsert den offentlige forhåndsvisningen av Azure Firewall Premium, en neste generasjons brannmurtjeneste for svært sensitive og regulerte miljøer. Etter å ha testet tjenesten de siste månedene, kunngjorde Microsoft i går den generelle tilgjengeligheten av Azure Firewall Premium. Selvfølgelig må kunder betale mer for Azure Firewall Premium sammenlignet med standardtilbudet. Distribusjonskostnaden er 40 prosent høyere enn Azure Firewall Standard, og databehandlingskostnaden forblir den samme som Azure Firewall Standard.

Viktige funksjoner:

1. TLS-inspeksjon: Azure Firewall Premium avslutter utgående og øst-vest transportlagsikkerhetsforbindelser (TLS). Innkommende TLS-inspeksjon støttes i forbindelse med Azure Application Gateway som tillater ende-til-ende-kryptering. Azure Firewall utfører de nødvendige verdiøkende sikkerhetsfunksjonene og omkrypterer trafikken som sendes til den opprinnelige destinasjonen.
2. IDPS: Azure Firewall Premium tilbyr signaturbasert inntrengningsdeteksjon og -forebyggingssystem (IDPS) for å tillate rask gjenkjenning av angrep ved å se etter spesifikke mønstre, for eksempel bytesekvenser i nettverkstrafikk eller kjente ondsinnede instruksjonssekvenser som brukes av skadelig programvare.
3. Nettkategorier: Lar administratorer filtrere utgående brukertilgang til internett basert på kategorier (for eksempel sosiale nettverk, søkemotorer, gambling og så videre), og reduserer tiden brukt på å administrere individuelle fullt kvalifiserte domenenavn (FQDN) og URL-er. Denne funksjonen er også tilgjengelig for Azure Firewall Standard bare basert på FQDN-er.
4. URL-filtrering: Tillat administratorer å filtrere utgående tilgang til spesifikke URL-er, ikke bare FQDN-er. Denne funksjonen fungerer for både ren tekst og kryptert trafikk hvis TLS-inspeksjon er aktivert.

kilde: Microsoft