Azure Firewall – השוואת SKU: Basic מול Standard מול Premium בהסבר פשוט

לרשתות ענן כבר אין דלת כניסה: אפליקציות, מסדי נתונים ומשתמשים מפוזרים בין אזורים, וקופסת חומת אש פיזית לא תעזור כאן. הפרק מסביר מה Azure Firewall מספק כשירות ענן מנוהל במלואו, ואיזה SKU – Basic, Standard או Premium – מתאים לצרכים שלכם.

▶ Azure Firewall – השוואת SKU: Basic מול Standard מול Premium בהסבר פשוט (דיבוב AI)

מה תלמדו:

1. תעבורת צפון-דרום ומזרח-מערב: למה צריך לבדוק את שני הכיוונים, ואיך Azure Firewall מתרחב אוטומטית, זמין ברמה גבוהה בלי עדכוני תוכנה ידניים ומשתמש במודיעין האיומים של Microsoft
2. שלושת ה-SKU בהשוואה: Basic (עד 250 Mbit/s, מודיעין איומים במצב התראה בלבד), Standard (עד 30 Gbit/s, התראה וחסימה, סינון לפי קטגוריות אתרים, DNS מותאם) ו-Premium (עד 100 Gbit/s, בדיקת TLS, ‏IDPS עם יותר מ-67,000 חתימות, סינון URL)
3. ארכיטקטורת Hub-and-Spoke ו-Virtual WAN: איך מכריחים את כל התעבורה לעבור דרך חומת האש כך שלא יהיה מסלול עוקף
4. כללי NAT, כללי רשת וכללי אפליקציה, קבוצות אוספי כללים, עדיפויות וקבוצות IP – ולמה כלל רשת רחב מדי עלול לנטרל את כללי האפליקציה
5. Azure Firewall Manager למדיניות גלובלית ומקומית וטיפים לחיסכון: תוכנית טבלה Basic ב-Log Analytics (עד 80% פחות בעלויות קליטה), עצירת חומות אש של פיתוח/בדיקות עם Azure Automation, נקודות קצה פרטיות – והמלצה להתחיל עם Standard ומודיעין איומים במצב התראה

פרק זה הוא גרסה בעברית, מדובבת באמצעות AI, של סרטון ההסבר המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.