微软Azure防火墙高端版正式上市

微软正式推出高端版Azure防火墙,可用于支付与医疗保健等,高度敏感且受监管的环境,提供高端威胁防护,包括TLS探查、IDPS和URL过滤等功能。高端版Azure防火墙价格较标准版高出40%,资料处理费用则相同。

高端版Azure防火墙有4大主要功能,分别为TLS探查、IDPS、网页类别和URL过滤。TLS探查功能使得防火墙能够终止出站和东西向TLS连接,入站TLS探查则能够与允许端到端加密的Azure Application Gateway结合使用,Azure防火墙会执行需要的增值安全函数,并重新加密流量发送到原始目标。

而高端版Azure防火墙也提供基于签章的入侵检测和防御系统(IDPS),通过寻找特定的模式,来快速检测攻击。网页类别功能则是允许管理员,根据社交网站、搜索引擎和赌博等类别,过滤出站用户的访问,进而减少管理各个完整域名名称(FQDNs)和URL的时间成本。另外,管理员也不仅仅可以限制FQDN,高端版Azure防火墙的URL过滤功能,让管理员可以过滤特定URL的出站访问,这项功能适用于明文与加密流量。

微软提到,企业可以利用IDPS和TLS探查等高端SKU(Stock-Keeping Unit)功能,来避免恶意软件和病毒,在企业网络中横向传播。有鉴于IDPS和TLS探查的性能需求不断增加,高端版Azure防火墙使用了更加强大虚拟机SKU,与标准SKU相同,高端SKU也可以无缝扩展至30 Gbps,并且集成可用区域,以维持99.99%SLA。

原本标准SKU的用户,可以使用通用Azure防火墙政策配置方法,来简单地搬迁,官方提到,这种方法让用户可以使用既有的API集成,降低需要变动的部分,继续使用防火墙管理器管理Azure防火墙。

发表评论