微软宣布面向高度敏感环境的 Azure Firewall Premium 全面上市
2分钟读
发表于
分享此文章
改进本指南
早在二月份，微软 公布 Azure Firewall Premium 的公共预览版，这是一种适用于高度敏感和受监管环境的下一代防火墙服务。 在测试了过去几个月的服务后，微软昨天宣布 Azure Firewall Premium 全面上市。 显然，与标准产品相比，客户必须为 Azure 防火墙高级版支付更多费用。 部署费用比 Azure 防火墙标准高 40%，数据处理费用与 Azure 防火墙标准相同。
主要特点：
- TLS检查： Azure Firewall Premium 终止出站和东西向传输层安全 (TLS) 连接。 入站 TLS 检查与允许端到端加密的 Azure 应用程序网关结合使用。 Azure 防火墙执行所需的增值安全功能并重新加密发送到原始目的地的流量。
- 身份证件： Azure Firewall Premium 提供基于签名的入侵检测和防御系统 (IDPS)，通过查找特定模式（例如网络流量中的字节序列或恶意软件使用的已知恶意指令序列）来快速检测攻击。
- 网页分类： 允许管理员根据类别（例如社交网络、搜索引擎、赌博等）过滤出站用户对 Internet 的访问，从而减少管理单个完全限定域名 (FQDN) 和 URL 所花费的时间。 此功能也适用于仅基于 FQDN 的 Azure 防火墙标准。
- 网址过滤： 允许管理员过滤对特定 URL 的出站访问，而不仅仅是 FQDN。 如果启用了 TLS 检查，此功能适用于纯文本和加密流量。
Sumber: 微软
