Azure Firewall SKU wyjaśnione

Basic vs Standard vs Premium – porównanie

Sieci w chmurze nie mają już drzwi wejściowych – aplikacje, bazy danych i użytkownicy są rozproszeni po regionach, a fizyczna zapora nic tu nie pomoże. Ten odcinek wyjaśnia, co oferuje Azure Firewall jako w pełni zarządzana, natywna usługa chmurowa i która jednostka SKU – Basic, Standard czy Premium – pasuje do Twoich potrzeb.

▶ Azure Firewall SKU wyjaśnione: Basic vs Standard vs Premium – porównanie (Dubbing AI)

Czego się dowiesz:

1. Ruch północ-południe i wschód-zachód: dlaczego trzeba sprawdzać oba kierunki i jak Azure Firewall skaluje się automatycznie, zapewnia wysoką dostępność bez łatania i korzysta z analizy zagrożeń Microsoft
2. Porównanie trzech SKU: Basic (do 250 Mbit/s, analiza zagrożeń tylko w trybie alertów), Standard (do 30 Gbit/s, tryb alertów i blokowania, filtrowanie kategorii stron, niestandardowy DNS) i Premium (do 100 Gbit/s, inspekcja TLS, IDPS z ponad 67 000 sygnatur, filtrowanie adresów URL)
3. Architektura hub-and-spoke i Virtual WAN: jak wymusić, by cały ruch przechodził przez zaporę, tak aby nie było żadnej obejściowej ścieżki
4. Reguły NAT, sieciowe i aplikacyjne, grupy kolekcji reguł, priorytety i grupy IP – oraz dlaczego zbyt szeroka reguła sieciowa może unieważnić reguły aplikacyjne
5. Azure Firewall Manager do zasad globalnych i lokalnych oraz porady kosztowe: plan tabeli Basic w Log Analytics (do 80% niższe koszty pozyskiwania), zatrzymywanie zapór dev/test przez Azure Automation, prywatne punkty końcowe – plus zalecenie, by zacząć od Standard i analizy zagrożeń w trybie alertów

Ten odcinek to polska wersja animowanego filmu objaśniającego z M365 Show autorstwa Microsoft MVP Mirko Petersa, zdubbingowana przez AI.