مقدمة إلى Azure Firewall Manager

مكتمل

المؤسسات التي لديها موارد مستضافة في Azure تريد تأمين الوصول إلى تلك الموارد. عادةً ما يقومون بتطبيق تقنيات الأمان، مثل جدران الحماية، لإنشاء محيط أمان. يمكن لهذه المحيطات التحكم في تدفق حركة المرور من وإلى التطبيقات المستضافة والموارد الأخرى. ومع ذلك، كلما ازدادت متطلبات الأمان الخاصة بالمؤسسة، قد يصبح من الصعب إدارة تقنيات الأمان هذه. كيف يمكنك تبسيط إدارة الأمان المستند إلى السحابة؟ استخدم Azure Firewall Manager لمركز سياسات أمان جدار الحماية وإدارة المسار لمحيط الأمان المستند إلى السحابة.

Hierarchy of Firewall Manager. A global admin is managing Firewall Manager, which centralizes management of firewall policies..

سيناريو كمثال

لنفترض أن شركتك لديها موارد موزعة عبر شبكات Azure الافتراضية المتعددة. قد تقرر تكوين Azure Firewall، وهي خدمة أمان مُدارة تستند إلى السحابة. قد يساعد جدار الحماية في حماية كل شبكة افتراضية تمتلك موارد، كما هو موضح في الرسم التالي.

A simple firewall configuration supporting one workload subnet and one firewall subnet, which is connected to the internet.

مع تطور احتياجاتك، سترغب في تنفيذ مثيلات Azure Firewall إضافية. يجب أن يكون لكل منها قواعد مماثلة تحكم تدفق حركة المرور. تصبح الإدارة أكثر صعوبة عندما تكون لديك شبكة افتراضية أكثر تعقيداً، وشبكة WAN افتراضية، وإعدادات جدار الحماية. ومع ذلك، يمكّنك Firewall Manager من إدارة هذه المكونات مركزياً والتحكم بسهولة أكبر في محيط الأمان المستند إلى السحابة.

ما الذي علينا أن نفعله؟

سنقوم بتحليل إمكانيات ومزايا استخدام إدارة جدار الحماية. عليك أن تعرف متى:

  • الإطلاق: لماذا يتعين عليك استخدام Firewall Manager؟
  • الإدارة: كيف يمكن لـ Firewall Manager مساعدتك في إدارة محيط الأمان المستند إلى السحابة؟
  • المركزية: متى يتعين عليك استخدام Firewall Manager لمركز سياسات جدار الحماية وإدارة المسار؟

ما الهدف الرئيسي؟

بنهاية هذه الوحدة، ستكون قد قيّمت Firewall Manager وتعلمت كيفية استخدامه للمساعدة في تحسين إدارة الأمان.