Microsoft анонсує Azure Firewall Premium, брандмауер наступного покоління для високочутливих середовищ

Сьогодні Microsoft оголосила про публічний попередній перегляд Azure Firewall Premium, служби брандмауера нового покоління для високочутливих і регульованих середовищ. На додаток до функцій, які доступні як частина Azure Firewall Standard, Azure Firewall Premium пропонує наступне:

• Перевірка TLS – розшифровує вихідний трафік, обробляє дані, потім шифрує дані та відправляє їх до місця призначення.
• IDPS – Система виявлення та запобігання вторгненню в мережу (IDPS) дозволяє відстежувати мережеву активність на предмет зловмисної активності, реєструвати інформацію про цю активність, повідомляти про неї та за бажанням намагатися її заблокувати.
• Фільтрація URL-адрес – розширює можливості фільтрації FQDN брандмауера Azure, щоб розглядати всю URL-адресу. Наприклад, www.contoso.com/a/c замість www.contoso.com.
• Веб-категорії – адміністратори можуть дозволяти або забороняти доступ користувачам до категорій веб-сайтів, таких як веб-сайти азартних ігор, веб-сайти соціальних мереж тощо.

Azure Firewall Premium використовуватиме політику брандмауера — глобальний ресурс, який можна використовувати для централізованого керування вашими брандмауерами за допомогою Azure Firewall Manager.

Стандартні функції брандмауера Azure:

• Брандмауер із збереженням стану як послуга
• Вбудована висока доступність з необмеженою масштабованістю в хмарі
• Політика централізованої мережі та підключення на рівні програми
• Фільтрація на основі розвідки загроз
• Підтримка гібридного підключення через розгортання позаду VPN та ExpressRoute Gateways

джерело: Microsoft