Azure Firewall là một dịch vụ tường lửa mạng thông minh và nguyên bản trên nền tảng đám mây, cung cấp sự bảo vệ hàng đầu trước các mối đe dọa cho khối lượng công việc đám mây của bạn chạy trên Azure. Đây là một dịch vụ tường lửa hoàn toàn theo trạng thái, tích hợp tính khả dụng cao và khả năng mở rộng không giới hạn của đám mây. Nó cung cấp khả năng kiểm tra lưu lượng truy cập.
Azure Firewall được cung cấp trong ba phiên bản: Tiêu chuẩn (Standard), Cao cấp (Premium) và Cơ bản (Basic). Azure Firewall Tiêu chuẩn
Azure Firewall Tiêu chuẩn cung cấp bộ lọc L3-L7 và các nguồn cấp dữ liệu tình báo mối đe dọa trực tiếp từ Microsoft Cyber Security. Bộ lọc dựa trên tình báo mối đe dọa có thể cảnh báo và từ chối lưu lượng truy cập từ/tới các địa chỉ IP và tên miền độc hại đã biết, được cập nhật theo thời gian thực để bảo vệ khỏi các cuộc tấn công mới và đang phát triển. Azure Firewall Cao cấp
Azure Firewall Cao cấp cung cấp các tính năng nâng cao bao gồm hệ thống phát hiện và ngăn chặn xâm nhập dựa trên chữ ký (IDPS), cho phép phát hiện nhanh các cuộc tấn công bằng cách tìm kiếm các mẫu cụ thể. Các mẫu này có thể bao gồm chuỗi byte trong lưu lượng mạng hoặc các chuỗi lệnh độc hại đã biết do phần mềm độc hại sử dụng. Có hơn 67.000 chữ ký trong hơn 50 danh mục được cập nhật theo thời gian thực để bảo vệ chống lại các khai thác mới và đang phát triển. Các danh mục khai thác bao gồm phần mềm độc hại, lừa đảo, đào tiền mã hóa, và tấn công Trojan. Azure Firewall Cơ bản
Azure Firewall Cơ bản được thiết kế cho các khách hàng quy mô nhỏ và vừa (SMB) để bảo vệ môi trường đám mây Azure của họ. Nó cung cấp các bảo vệ cơ bản mà các khách hàng SMB cần với giá thành phải chăng.
Azure Firewall Cơ bản giống với Firewall Tiêu chuẩn nhưng có các giới hạn chính sau:
Azure Firewall được cung cấp trong ba phiên bản: Tiêu chuẩn (Standard), Cao cấp (Premium) và Cơ bản (Basic). Azure Firewall Tiêu chuẩn
Azure Firewall Tiêu chuẩn cung cấp bộ lọc L3-L7 và các nguồn cấp dữ liệu tình báo mối đe dọa trực tiếp từ Microsoft Cyber Security. Bộ lọc dựa trên tình báo mối đe dọa có thể cảnh báo và từ chối lưu lượng truy cập từ/tới các địa chỉ IP và tên miền độc hại đã biết, được cập nhật theo thời gian thực để bảo vệ khỏi các cuộc tấn công mới và đang phát triển. Azure Firewall Cao cấp
Azure Firewall Cao cấp cung cấp các tính năng nâng cao bao gồm hệ thống phát hiện và ngăn chặn xâm nhập dựa trên chữ ký (IDPS), cho phép phát hiện nhanh các cuộc tấn công bằng cách tìm kiếm các mẫu cụ thể. Các mẫu này có thể bao gồm chuỗi byte trong lưu lượng mạng hoặc các chuỗi lệnh độc hại đã biết do phần mềm độc hại sử dụng. Có hơn 67.000 chữ ký trong hơn 50 danh mục được cập nhật theo thời gian thực để bảo vệ chống lại các khai thác mới và đang phát triển. Các danh mục khai thác bao gồm phần mềm độc hại, lừa đảo, đào tiền mã hóa, và tấn công Trojan. Azure Firewall Cơ bản
Azure Firewall Cơ bản được thiết kế cho các khách hàng quy mô nhỏ và vừa (SMB) để bảo vệ môi trường đám mây Azure của họ. Nó cung cấp các bảo vệ cơ bản mà các khách hàng SMB cần với giá thành phải chăng.
Azure Firewall Cơ bản giống với Firewall Tiêu chuẩn nhưng có các giới hạn chính sau:
- Chỉ hỗ trợ chế độ cảnh báo tình báo mối đe dọa.
- Đơn vị quy mô cố định để chạy dịch vụ trên hai máy ảo backend.
- Được khuyến nghị cho các môi trường có lưu lượng ước tính là 250 Mbps.