Informazioni sul firewall di Azure

  • Articolo

Firewall di Azure è un servizio di sicurezza firewall di rete intelligente e nativo del cloud, che una protezione ottimale dalle minacce per i carichi di lavoro cloud eseguiti in Azure. È un firewall con stato completo distribuito come servizio con disponibilità elevata e scalabilità cloud senza limiti. Consente l'ispezione sia del traffico orizzontale destra-sinistra, sia del traffico verticale alto-basso. Per informazioni sul traffico est-ovest e nord-sud, vedere Traffico est-ovest e nord-sud.

Firewall di Azure è disponibile in tre SKU: Standard, Premium e Basic.

Firewall di Azure Standard

Firewall di Azure Standard fornisce filtri L3-L7 e feed di intelligence sulle minacce direttamente da Microsoft Cybersecurity. I filtri basati sull'intelligence sulle minacce possono avvisare e negare il traffico da/verso indirizzi IP dannosi noti e domini aggiornati in tempo reale per proteggersi da attacchi nuovi ed emergenti.

Firewall Standard overview

Per informazioni sulle funzionalità standard del firewall, vedere Firewall di Azure Funzionalità Standard.

Firewall di Azure Premium

Firewall di Azure Premium offre funzionalità avanzate includono IDPS basato su firma per consentire il rilevamento rapido degli attacchi cercando modelli specifici. Questi modelli possono includere sequenze di byte nel traffico di rete oppure sequenze note di istruzioni dannose usate dal malware. Sono presenti più di 67.000 firme in oltre 50 categorie aggiornate in tempo reale per proteggersi da exploit nuovi ed emergenti. Le categorie di exploit includono malware, phishing, miner di criptovalute e attacchi Trojan.

Firewall Premium overview

Per informazioni sulle funzionalità di Firewall Premium, vedere Firewall di Azure funzionalità Premium.

Firewall di Azure Basic

Firewall di Azure Basic è destinato ai clienti di piccole e medie dimensioni (SMB) per proteggere il cloud di Azure. ambienti di rete. Fornisce la protezione essenziale e necessaria per i clienti PMI a un prezzo conveniente.

Diagram showing Firewall Basic.

Firewall di Azure Basic è simile a Firewall Standard, ma presenta le limitazioni principali seguenti:

  • Supporta solo la modalità di avviso Intel per le minacce
  • Unità di scala fissa per eseguire il servizio in due istanze back-end della macchina virtuale
  • Consigliato per gli ambienti con una velocità effettiva stimata di 250 Mbps

Per altre informazioni su Firewall di Azure Basic, vedere Firewall di Azure Funzionalità di base.

Confronto delle funzionalità

Per confrontare tutte le funzionalità dello SKU del firewall, vedere Scegliere lo SKU Firewall di Azure appropriato per soddisfare le proprie esigenze.

Gestione firewall di Azure

È possibile usare Gestione firewall di Azure per gestire centralmente firewall di Azure in più sottoscrizioni. Gestione firewall usa i criteri firewall per applicare un set comune di regole di rete/applicazione e configurazione ai firewall nel tenant.

Gestione firewall supporta i firewall sia in ambienti di rete virtuale che in ambienti di rete WAN virtuale (hub virtuale sicuro). Gli hub virtuali sicuri usano la soluzione di automazione delle route rete WAN virtuale per semplificare il routing del traffico al firewall con pochi passaggi.

Per altre informazioni su Firewall di Azure Manager, vedere Firewall di Azure Manager.

Prezzi e contratto di servizio

Per informazioni sui prezzi di Firewall di Azure, vedere Prezzi di Firewall di Azure.

Per informazioni sul contratto di servizio di Firewall di Azure, vedere Contratto di servizio di Firewall di Azure.

Aree geografiche supportate

Per le aree supportate per Firewall di Azure, vedere Prodotti Azure disponibili in base all'area.

Novità

Per informazioni sulle novità di Firewall di Azure, vedere Aggiornamenti di Azure.

Problemi noti

Per Firewall di Azure problemi noti, vedere Firewall di Azure problemi noti

Passaggi successivi