微软宣布面向高度敏感环境的 Azure Firewall Premium 全面上市

早在 2 月份，微软就宣布了 Azure Firewall Premium 的公共预览版，这是一种适用于高度敏感和受监管环境的下一代防火墙服务。在过去几个月对该服务进行测试后，微软昨天宣布 Azure Firewall Premium 全面上市。显然，与标准产品相比，客户必须为 Azure 防火墙高级版支付更多费用。部署费用比 Azure 防火墙标准高 40%，数据处理费用与 Azure 防火墙标准相同。

主要特征：

1. TLS 检查：  Azure Firewall Premium 终止出站和东西传输层安全 (TLS) 连接。入站 TLS 检查与允许端到端加密的 Azure 应用程序网关结合使用。Azure 防火墙执行所需的增值安全功能并重新加密发送到原始目标的流量。
2. IDPS：  Azure Firewall Premium 提供基于签名的入侵检测和防御系统 (IDPS)，允许通过查找特定模式（例如网络流量中的字节序列或恶意软件使用的已知恶意指令序列）来快速检测攻击。
3. Web 类别： 允许管理员根据类别（例如，社交网络、搜索引擎、赌博等）过滤出站用户对 Internet 的访问，从而减少管理单个完全限定域名 (FQDN) 和 URL 所花费的时间。此功能也可用于仅基于 FQDN 的 Azure 防火墙标准。
4. URL 过滤： 允许管理员过滤对特定 URL 的出站访问，而不仅仅是 FQDN。如果启用了 TLS 检查，此功能适用于纯文本和加密流量。