Microsoft anunță disponibilitatea generală a Azure Firewall Premium pentru medii extrem de sensibile
2 min. citit
Publicat în data de
Distribuiți acest articol
Îmbunătățiți acest ghid
Citiți pagina noastră de dezvăluire pentru a afla cum puteți ajuta MSPoweruser să susțină echipa editorială Află mai multe
În februarie, Microsoft a anunțat previzualizarea publică a Azure Firewall Premium, un serviciu de firewall de ultimă generație pentru medii extrem de sensibile și reglementate. După ce a testat serviciul în ultimele luni, Microsoft a anunțat ieri disponibilitatea generală a Azure Firewall Premium. Evident, clienții trebuie să plătească mai mult pentru Azure Firewall Premium în comparație cu oferta Standard. Taxa de implementare este cu 40% mai mare decât Azure Firewall Standard și taxa de procesare a datelor rămâne aceeași ca Azure Firewall Standard.
Caracteristici cheie:
- Inspecție TLS: Azure Firewall Premium termină conexiunile de ieșire și de securitate a stratului de transport est-vest (TLS). Inspecția TLS de intrare este acceptată împreună cu Azure Application Gateway, permițând criptarea end-to-end. Azure Firewall realizează funcțiile de securitate cu valoare adăugată necesare și re-criptează traficul care este trimis către destinația inițială.
- IDPS: Azure Firewall Premium oferă un sistem de detectare și prevenire a intruziunilor (IDPS) bazat pe semnături pentru a permite detectarea rapidă a atacurilor prin căutarea unor modele specifice, cum ar fi secvențele de octeți în traficul de rețea sau secvențele de instrucțiuni malware cunoscute utilizate de malware.
- Categorii web: Permite administratorilor să filtreze accesul utilizatorilor de ieșire la internet în funcție de categorii (de exemplu, rețele sociale, motoarele de căutare, jocuri de noroc și așa mai departe), reducând timpul petrecut cu gestionarea numelor de domenii complet calificate (FQDN) și adreselor URL individuale. Această capacitate este disponibilă și pentru Azure Firewall Standard, bazat numai pe FQDN-uri.
- filtrare URL: Permiteți administratorilor să filtreze accesul de ieșire la anumite adrese URL, nu doar FQDN-uri. Această capacitate funcționează atât pentru textul simplu, cât și pentru traficul criptat, dacă inspecția TLS este activată.
Sursa: Microsoft
