Condividi tramite

Cos'è Firewall di Azure?

  • Articolo

Firewall di Azure è un servizio di sicurezza firewall di rete intelligente e nativo del cloud, che una protezione ottimale dalle minacce per i carichi di lavoro cloud eseguiti in Azure. È un firewall con stato completo distribuito come servizio con disponibilità elevata e scalabilità cloud senza limiti. Consente l'ispezione sia del traffico orizzontale destra-sinistra, sia del traffico verticale alto-basso. Per informazioni sul traffico est-ovest e nord-sud, vedere Traffico est-ovest e nord-sud.

Firewall di Azure è disponibile in tre SKU: Standard, Premium e Basic.

Firewall di Azure Standard

Firewall di Azure Standard fornisce feed di intelligence sulle minacce e filtro L3-L7 direttamente da Microsoft Cyber Security. I filtri basati sull'intelligence sulle minacce consentono di creare avvisi e negare il traffico da/verso domini e indirizzi IP dannosi noti, il cui elenco viene aggiornato in tempo reale per fornire protezione dagli attacchi nuovi ed emergenti.

Panoramica di Firewall Standard

Per informazioni sulle funzionalità standard del firewall, vedere Firewall di Azure Funzionalità Standard.

Firewall di Azure Premium

Firewall di Azure Premium offre funzionalità avanzate includono IDPS basato su firma per consentire il rilevamento rapido degli attacchi cercando modelli specifici. Questi modelli possono includere sequenze di byte nel traffico di rete oppure sequenze note di istruzioni dannose usate dal malware. Sono presenti più di 67.000 firme in oltre 50 categorie, che vengono aggiornate in tempo reale per fornire protezione dagli exploit nuovi ed emergenti. Le categorie di exploit includono malware, phishing, miner di criptovalute e attacchi Trojan.

Panoramica di Firewall Premium

Per informazioni sulle funzionalità di Firewall Premium, vedere Firewall di Azure funzionalità Premium.

Firewall di Azure Basic

Firewall di Azure Basic è destinato alle aziende di piccole e medie dimensioni (PMI) per proteggere gli ambienti cloud di Azure. Fornisce la protezione essenziale e necessaria per i clienti PMI a un prezzo conveniente.

Diagramma che mostra Firewall Basic.

Firewall di Azure Basic è simile a Firewall Standard, ma presenta le limitazioni principali seguenti:

  • Supporta solo la modalità di avviso Intel per le minacce
  • Unità di scala fissa per eseguire il servizio in due istanze back-end della macchina virtuale
  • Consigliato per gli ambienti con velocità effettiva stimata di 250 Mbps

Per altre informazioni su Firewall di Azure Basic, vedere Firewall di Azure Funzionalità di base.

Confronto delle funzionalità

Per confrontare tutte le funzionalità dello SKU del firewall, vedere Scegliere lo SKU Firewall di Azure appropriato per soddisfare le proprie esigenze.

Gestione firewall di Azure

È possibile usare Gestione firewall di Azure per gestire centralmente firewall di Azure in più sottoscrizioni. Gestione firewall usa i criteri firewall per applicare un set comune di regole di rete/applicazione e configurazione ai firewall nel tenant.

Gestione firewall supporta i firewall in ambienti sia di rete virtuale che di rete WAN virtuale (hub virtuale sicuro). Gli hub virtuali sicuri usano la soluzione di automazione delle route rete WAN virtuale per semplificare il routing del traffico al firewall con pochi passaggi.

Per altre informazioni su Firewall di Azure Manager, vedere Firewall di Azure Manager.

Prezzi e contratto di servizio

Per informazioni sui prezzi di Firewall di Azure, vedere Prezzi di Firewall di Azure.

Per informazioni sul contratto di servizio di Firewall di Azure, vedere Contratto di servizio di Firewall di Azure.

Aree geografiche supportate

Per le aree supportate per Firewall di Azure, vedere Prodotti Azure disponibili in base all'area.

Novità

Per informazioni sulle novità di Firewall di Azure, vedere Aggiornamenti di Azure.

Problemi noti

Per Firewall di Azure problemi noti, vedere Firewall di Azure problemi noti.

Passaggi successivi