Microsoft запускает Azure Firewall, облачную службу сетевой безопасности для защиты ваших ресурсов

Сегодня Microsoft анонсировала две новые сетевые службы Azure: виртуальную глобальную сеть Azure (глобальную сеть) и брандмауэр Azure.

Виртуальная глобальная сеть Azure — это сетевая служба, предлагающая оптимизированное и автоматизированное подключение между филиалами. Организации могут легко подключать свои филиалы друг к другу и к Azure с помощью Интернета, поддерживая модель распределенного подключения. Клиенты также могут создать центральную и лучевую сеть в Azure для маршрутизации трафика к виртуальным устройствам, таким как брандмауэры и службы сетевой безопасности Azure. Он также предлагает механизмы для подключения традиционных локальных маршрутизаторов, а также расширяющуюся экосистему новых систем программно-определяемой глобальной сети (SD-WAN) от различных партнеров Microsoft.

Брандмауэр Azure — это полностью управляемая облачная служба безопасности сети, которая защищает ресурсы виртуальной сети Azure. Это брандмауэр с отслеживанием состояния как услуга со встроенной высокой доступностью и неограниченной облачной масштабируемостью.

Организации могут централизованно создавать, применять и регистрировать политики подключения приложений и сетей, охватывая полные доменные имена (FQDN), IP-адреса, порты и протоколы в подписках и виртуальных сетях. Политики брандмауэра Azure могут быть полностью интегрированы с моделью разработки клиентов, позволяя им управлять рисками безопасности и выполнять требования соответствия для управления доступом к ресурсам и защитой в облаке.

И виртуальная глобальная сеть Azure, и брандмауэр Azure теперь доступны в предварительной версии.

Источник: Microsoft