Azure Firewall: порівняння SKU Basic, Standard і Premium простими словами

Хмарні мережі більше не мають «вхідних дверей»: застосунки, бази даних і користувачі розподілені по регіонах, і фізичний брандмауер тут не допоможе. У цьому випуску — що дає Azure Firewall як повністю керована хмарна служба і який SKU — Basic, Standard чи Premium — підходить саме вам.

▶ Azure Firewall: порівняння SKU Basic, Standard і Premium простими словами (ШІ-дубляж)

Що ви дізнаєтеся:

1. Трафік «північ-південь» і «схід-захід»: чому треба перевіряти обидва напрямки і як Azure Firewall автоматично масштабується, забезпечує високу доступність без латання та використовує аналітику загроз Microsoft
2. Порівняння трьох SKU: Basic (до 250 Мбіт/с, аналітика загроз лише в режимі сповіщень), Standard (до 30 Гбіт/с, сповіщення й блокування, фільтрація за веб-категоріями, власний DNS) і Premium (до 100 Гбіт/с, перевірка TLS, IDPS з понад 67 000 сигнатур, фільтрація URL)
3. Архітектура hub-and-spoke і Virtual WAN: як спрямувати весь трафік через брандмауер, щоб не лишилося обхідних шляхів
4. Правила NAT, мережеві правила й правила застосунків, групи колекцій правил, пріоритети та IP-групи — і чому надто широке мережеве правило може знецінити правила застосунків
5. Azure Firewall Manager для глобальних і локальних політик та поради щодо витрат: план таблиць Basic у Log Analytics (до 80% економії на прийомі даних), зупинка брандмауерів dev/test через Azure Automation, приватні кінцеві точки — плюс порада починати зі Standard і аналітики загроз у режимі сповіщень

Цей випуск — українська версія анімованого пояснювального відео з M365 Show від Microsoft MVP Мірко Петерса, озвучена за допомогою ШІ.