Microsoft, son derece hassas ortamlar için Azure Güvenlik Duvarı Premium'un genel kullanıma sunulduğunu duyurdu
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Şubat ayında Microsoft açıkladı Son derece hassas ve düzenlenmiş ortamlar için yeni nesil bir güvenlik duvarı hizmeti olan Azure Güvenlik Duvarı Premium'un genel önizlemesi. Hizmeti son birkaç aydır test ettikten sonra Microsoft, dün Azure Güvenlik Duvarı Premium'un genel kullanıma sunulduğunu duyurdu. Müşterilerin, Standart teklife kıyasla Azure Güvenlik Duvarı Premium için daha fazla ödeme yapması gerektiği açıktır. Dağıtım ücreti, Azure Güvenlik Duvarı Standardından yüzde 40 daha yüksektir ve veri işleme ücreti, Azure Güvenlik Duvarı Standardı ile aynı kalır.
Anahtar özellikler:
- TLS denetimi: Azure Güvenlik Duvarı Premium, giden ve doğu-batı aktarım katmanı güvenliği (TLS) bağlantılarını sonlandırır. Gelen TLS incelemesi, uçtan uca şifrelemeye izin veren Azure Application Gateway ile birlikte desteklenir. Azure Güvenlik Duvarı, gerekli katma değerli güvenlik işlevlerini gerçekleştirir ve orijinal hedefe gönderilen trafiği yeniden şifreler.
- IDPS: Azure Güvenlik Duvarı Premium, ağ trafiğindeki bayt dizileri veya kötü amaçlı yazılımlar tarafından kullanılan bilinen kötü amaçlı talimat dizileri gibi belirli kalıpları arayarak saldırıların hızlı bir şekilde algılanmasını sağlamak için imza tabanlı izinsiz giriş algılama ve önleme sistemi (IDPS) sağlar.
- Web kategorileri: Yöneticilerin, kategorilere (örneğin, sosyal ağlar, arama motorları, kumar vb.) dayalı olarak internete giden kullanıcı erişimini filtrelemesine izin vererek, bireysel tam nitelikli alan adlarını (FQDN'ler) ve URL'leri yönetmek için harcanan süreyi azaltır. Bu yetenek, yalnızca FQDN'lere dayalı Azure Güvenlik Duvarı Standardı için de kullanılabilir.
- URL filtreleme: Yöneticilerin, yalnızca FQDN'lere değil, belirli URL'lere giden erişimi filtrelemesine izin verin. Bu özellik, TLS denetimi etkinleştirilmişse hem düz metin hem de şifreli trafik için çalışır.
Kaynak: Microsoft
