Azure Firewall : Basic, Standard ou Premium

comparatif des SKU expliqué

Les réseaux cloud n’ont plus de porte d’entrée : applications, bases de données et utilisateurs sont répartis entre plusieurs régions, et un boîtier de pare-feu physique ne sert plus à rien. Cet épisode explique ce qu’offre Azure Firewall en tant que service cloud natif entièrement managé et quelle SKU – Basic, Standard ou Premium – correspond à vos besoins.

▶ Azure Firewall : Basic, Standard ou Premium – comparatif des SKU expliqué (Doublage IA)

Ce que vous allez apprendre :

1. Trafic nord-sud et est-ouest : pourquoi il faut inspecter les deux directions et comment Azure Firewall évolue automatiquement, reste hautement disponible sans correctifs à gérer et exploite le renseignement sur les menaces de Microsoft
2. Les trois SKU comparées : Basic (jusqu’à 250 Mbit/s, renseignement sur les menaces en mode alerte uniquement), Standard (jusqu’à 30 Gbit/s, modes alerte et blocage, filtrage par catégories web, DNS personnalisé) et Premium (jusqu’à 100 Gbit/s, inspection TLS, IDPS avec plus de 67 000 signatures, filtrage d’URL)
3. Architecture hub-and-spoke et Virtual WAN : comment forcer tout le trafic à passer par le pare-feu pour qu’aucun chemin de contournement n’existe
4. Règles NAT, réseau et application, groupes de regroupements de règles, priorités et groupes d’adresses IP – et pourquoi une règle réseau trop large peut rendre vos règles d’application inutiles
5. Azure Firewall Manager pour les stratégies globales et locales, plus des conseils de coûts : plan de table Basic dans Log Analytics (jusqu’à 80 % d’économies d’ingestion), arrêt des pare-feu de dev/test via Azure Automation, points de terminaison privés – et la recommandation de démarrer avec Standard et le renseignement sur les menaces en mode alerte

Cet épisode est une version française doublée par IA de la vidéo explicative animée du M365 Show de Mirko Peters, Microsoft MVP.