الملخص
كانت إدارة تكنولوجيا المعلومات في Contoso تشعر بالقلق إزاء التهديدات الخارجية في شكل جهات خبيثة تحاول التسلل إلى الشبكة. كما شعرت الإدارة بالقلق إزاء التهديدات الداخلية في شكل موظفين يحاولون عن غير قصد الوصول إلى المواقع الإلكترونية الضارة.
طُلب منك تقييم ما إذا كان Azure Firewall خيارًا جيدًا لرفض التهديدات في أثناء السماح بنسبة استخدام الشبكة المشروعة. كمّا طُلب منك أيضًا البحث عن الطريقة الأكثر فعالية لتنفيذ سياسات جدار الحماية عبر مناطق Azure المتعددة في Contoso.
في هذه الوحدة النمطية، تعرفت على أساسيات Azure Firewall وAzure Firewall Manager. كمّا تعلمت أيضًا أن Azure Firewall في شكل حاجز بين الشبكة الظاهرية Azure والإنترنت. واكتشفت أن Azure Firewall يفحص نسبة استخدام الشبكة الواردة والصادرة جميعها ويستخدم معلومات التهديدات وقواعد وإعدادات النهج الأخرى للسماح بنسبة استخدام الشبكة المشروع ورفض تهديد نسبة استخدام الشبكة الذي يشكل تهديدًا أو غير معروف. تعلمت أن Azure Firewall Manager قد يساعد في تقليل تعقيد توزيع النهج على جدران الحماية المتعددة. كما علمت أنه يمكن نشر Azure Firewall Premium لحماية متقدمة من المخاطر تلبي احتياجات بيئات حساسة للغاية ومنظمة، مثل صناعات الدفع والرعاية الصحية.
مع معرفتك مزايا جدار حماية Azure وقواعده وسيناريوهات النشر وخيارات إدارة جدار حماية Azure، فإنك توصي بتلك المنتجات لفريق تكنولوجيا المعلومات في Contoso كوسيلة لتعزيز أمان شبكة Contoso مع تبسيط إدارة أمان الشبكة.
معرفة المزيد
نعرض فيما يلي بعض الارتباطات للحصول على مزيد من المعلومات حول Azure Firewall وAzure Firewall Manager:
- جدار حماية Azure
- تسعير Azure Firewall
- نظرة عامة على علامات اسم مجال مؤهل بالكامل (FQDN)
- نظرة عامة على علامات خدمة Azure
- تصفية تستند إلى التحليل الذكي لمخاطر Azure Firewall
- البرنامج التعليمي: وزّع Azure Firewall وتكوينه باستخدام مدخل Microsoft Azure
- نظرة عامة على توزيع Azure Firewall Manager
- ميزات Azure Firewall Premium
هل تحتاج إلى مساعدة؟ راجع دليل استكشاف الأخطاء وإصلاحها الذي نقدمه أو يمكنك توفير ملاحظات معينة عبر الإبلاغ عن مشكلة.