Azure Firewall: сравнение SKU Basic, Standard и Premium простыми словами

У облачных сетей больше нет «входной двери»: приложения, базы данных и пользователи распределены по регионам, и физический межсетевой экран тут не поможет. В этом выпуске — что даёт Azure Firewall как полностью управляемая облачная служба и какой SKU — Basic, Standard или Premium — подходит именно вам.

▶ Azure Firewall: сравнение SKU Basic, Standard и Premium простыми словами (ИИ-дубляж)

Что вы узнаете:

1. Трафик «север-юг» и «восток-запад»: почему нужно проверять оба направления и как Azure Firewall автоматически масштабируется, обеспечивает высокую доступность без установки исправлений и использует аналитику угроз Microsoft
2. Сравнение трёх SKU: Basic (до 250 Мбит/с, аналитика угроз только в режиме оповещений), Standard (до 30 Гбит/с, оповещение и блокировка, фильтрация по веб-категориям, пользовательский DNS) и Premium (до 100 Гбит/с, проверка TLS, IDPS с более чем 67 000 сигнатур, фильтрация URL)
3. Архитектура hub-and-spoke и Virtual WAN: как направить весь трафик через брандмауэр, чтобы не осталось обходных путей
4. Правила NAT, сетевые правила и правила приложений, группы коллекций правил, приоритеты и IP-группы — и почему слишком широкое сетевое правило может обесценить правила приложений
5. Azure Firewall Manager для глобальных и локальных политик и советы по затратам: план таблиц Basic в Log Analytics (до 80% экономии на приёме данных), остановка брандмауэров dev/test через Azure Automation, частные конечные точки — плюс рекомендация начинать со Standard и аналитики угроз в режиме оповещений

Этот выпуск — русская версия анимированного обучающего видео из M365 Show от Microsoft MVP Мирко Петерса, озвученная с помощью ИИ.