Azure Firewall の SKU を徹底比較：Basic・Standard・Premium の違いをわかりやすく解説

クラウドのネットワークにはもう「正面玄関」がありません。アプリ、データベース、ユーザーは複数のリージョンに分散しており、物理的なファイアウォール機器では守れません。このエピソードでは、フルマネージドのクラウドネイティブ サービスである Azure Firewall の役割と、Basic・Standard・Premium のどの SKU がニーズに合うかを解説します。

▶ Azure Firewall の SKU を徹底比較：Basic・Standard・Premium の違いをわかりやすく解説（AI吹き替え）

このエピソードで学べること：

1. 南北トラフィックと東西トラフィック：両方向の検査が必要な理由と、Azure Firewall がパッチ不要で自動スケールし、高可用性を備え、Microsoft の脅威インテリジェンスを活用する仕組み
2. 3 つの SKU の比較：Basic（最大 250 Mbit/s、脅威インテリジェンスはアラート モードのみ）、Standard（最大 30 Gbit/s、アラートとブロック、Web カテゴリ フィルタリング、カスタム DNS）、Premium（最大 100 Gbit/s、TLS 検査、67,000 以上のシグネチャを持つ IDPS、URL フィルタリング）
3. ハブ アンド スポーク構成と Virtual WAN：すべてのトラフィックを必ずファイアウォール経由にし、迂回経路をなくす設計
4. NAT ルール、ネットワーク ルール、アプリケーション ルール、ルール コレクション グループ、優先度、IP グループ――そして広すぎるネットワーク ルールがアプリケーション ルールを無効にしてしまう理由
5. グローバル／ローカル ポリシーを管理する Azure Firewall Manager とコスト削減のコツ：Log Analytics の Basic テーブル プラン（取り込みコストを最大 80% 削減）、Azure Automation による開発／テスト用ファイアウォールの夜間停止、プライベート エンドポイント、さらに Standard とアラート モードの脅威インテリジェンスから始めるという推奨

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。