微軟宣布面向高度敏感環境的 Azure Firewall Premium 全面上市

早在二月份，微軟 宣布 Azure Firewall Premium 的公共預覽版，這是一種適用於高度敏感和受監管環境的下一代防火牆服務。 在測試了過去幾個月的服務後，微軟昨天宣布 Azure Firewall Premium 全面上市。 顯然，與標準產品相比，客戶必須為 Azure 防火牆高級版支付更多費用。 部署費用比 Azure 防火牆標準高 40%，數據處理費用與 Azure 防火牆標準相同。

主要特徵：

1. TLS檢查： Azure Firewall Premium 終止出站和東西向傳輸層安全 (TLS) 連接。 入站 TLS 檢查與允許端到端加密的 Azure 應用程序網關結合使用。 Azure 防火牆執行所需的增值安全功能並重新加密發送到原始目的地的流量。
2. 身份證件： Azure Firewall Premium 提供基於簽名的入侵檢測和防禦系統 (IDPS)，通過查找特定模式（例如網絡流量中的字節序列或惡意軟件使用的已知惡意指令序列）來快速檢測攻擊。
3. 網頁分類： 允許管理員根據類別（例如社交網絡、搜索引擎、賭博等）過濾出站用戶對 Internet 的訪問，從而減少管理單個完全限定域名 (FQDN) 和 URL 所花費的時間。 此功能也適用於僅基於 FQDN 的 Azure 防火牆標準。
4. 網址過濾： 允許管理員過濾對特定 URL 的出站訪問，而不僅僅是 FQDN。 如果啟用了 TLS 檢查，此功能適用於純文本和加密流量。

資源： Microsoft微軟