O que é o Firewall do Azure?

  • Artigo

O Firewall do Azure é um serviço de segurança de firewall de rede inteligente e nativo de nuvem que fornece o que há de melhor em proteção contra ameaças para suas cargas de trabalho de nuvem em execução no Azure. É um firewall como serviço totalmente com estado com alta disponibilidade interna e escalabilidade de nuvem irrestrita. Ele fornece inspeção de tráfego de leste a oeste e de norte a sul. Para saber o que é o tráfego leste-oeste e norte-sul, confira Tráfego leste-oeste e norte-sul.

O Firewall do Azure é oferecido em três SKUs: Standard, Premium e Basic.

Firewall do Azure Standard

O Firewall do Azure Standard fornece filtragem L3-L7 e feeds de inteligência contra ameaças diretamente da Segurança Cibernética da Microsoft. A filtragem baseada em inteligência contra ameaças pode alertar e negar o tráfego de/para domínios e endereços IP mal-intencionados conhecidos que são atualizados em tempo real para proteger contra ataques novos e emergentes.

Firewall Standard overview

Para saber mais sobre os recursos do Firewall Standard, confira Recursos do Firewall do Azure Standard.

Firewall do Azure Premium

O Firewall do Azure Premium fornece recursos avançados, incluindo IDPS baseado em assinatura para permitir a detecção rápida de ataques procurando padrões específicos. Esses padrões podem incluir sequências de bytes no tráfego de rede ou sequências de instruções mal-intencionadas conhecidas usadas por malwares. Há mais de 67.000 assinaturas em mais de 50 categorias que são atualizadas em tempo real para proteger contra explorações novas e emergentes. As categorias de exploração incluem malware, phishing, mineração de moedas e ataques de Troia.

Firewall Premium overview

Para saber mais sobre os recursos do Firewall Premium, confira Recursos do Firewall do Azure Premium.

Firewall do Azure Básico

O Firewall do Azure Basic destina-se a clientes de pequeno e médio porte (SMB) para proteger seus ambientes de nuvem do Azure. Ele fornece a proteção essencial que os clientes SMB precisam a um preço acessível.

Diagram showing Firewall Basic.

O Firewall do Azure Básico é semelhante ao Firewall Standard, mas tem as seguintes limitações principais:

  • Dá suporte somente ao modo de alerta da Inteligência contra Ameaças.
  • Unidade de escala fixa para executar o serviço em duas instâncias de back-end de máquina virtual.
  • Recomendado para ambientes com uma taxa de transferência estimada de 250 Mbps.

Para saber mais sobre Firewall do Azure Básico, consulteRecursos básicos do Firewall do Azure.

Comparação de recursos

Para comparar todos os recursos dos SKUs do Firewall, consulte Como escolher corretamente o SKU do Firewall do Azure para atender às suas necessidades

Gerenciador de Firewall do Azure

Você pode usar o Gerenciador de Firewall do Azure para gerenciar de maneira centralizada os Firewalls do Azure em várias assinaturas. O Gerenciador de Firewall usa a política de firewall para aplicar um conjunto comum de regras de rede/aplicativo e configuração aos firewalls em seu locatário.

O Gerenciador de Firewall dá suporte a firewalls em ambientes de VNet e WANs Virtuais (Hub Virtual Seguro). Os Hubs Virtuais Seguros usam a solução de automação de rotas da WAN Virtual para simplificar o roteamento de tráfego para o firewall com apenas algumas etapas.

Para saber mais sobre o Gerenciador de Firewall do Azure, confira Gerenciador de Firewall do Azure.

Preço e SLA

Para obter informações sobre o preço do Firewall do Azure, confira os Preços do Firewall do Azure.

Para obter informações sobre o SLA do Firewall do Azure, confira o SLA do Firewall do Azure.

Regiões com suporte

Para as regiões com suporte para o Firewall do Azure, confira produtos do Azure disponíveis por região.

Novidades

Para saber sobre as novidades do Firewall do Azure, confira as Atualizações do Azure.

Problemas conhecidos

Para problemas conhecidos do Firewall do Azure, consulte problemas conhecidos do Firewall do Azure.

Próximas etapas