חומת האש של Azure

סיכום

חומת האש של Azure הוא שירות אבטחת רשת מבוסס ענן מנוהל המציע מספר יתרונות. זה מספק הגנה על משאבי הרשת הווירטואלית של Azure, יש לאפס דרישות תחזוקה ומציע זמינות גבוהה עם מדרגיות בלתי מוגבלת. תהליך ההתקנה הוא פשוט, ומבנה החיוב כולל תשלום קבוע ומשתנה.

נקודות מפתח

1. תמחור חומת אש של Azure: ניתן להתאים אפשרויות תמחור כך שיתאימו לצרכים שלך. שימו לב כי המחירים המופיעים הם הערכות ועשויים להשתנות בהתאם לגורמים כגון סוג ההסכם, תאריך הרכישה ושערי חליפין מטבע. למידע על תמחור מדויק, היכנס למחשבון התמחור של Azure או צור קשר עם מומחה מכירות Azure.
2. תכונות חומת אש של Azure: Azure Firewall מספק אבטחת רשת של ילידי ענן עבור משאבי הרשת הווירטואלית של Azure שלך. הוא מציע מדרגיות גלובלית, פריסה קלה ואין דורש תחזוקה.
3. חומת אש של Azure עם רכז וירטואלי מאובטח: אפשרות זו כוללת תכונות נוספות לאבטחה משופרת. תמחור וחיוב עבור חומת אש Azure Basic עם רכזת וירטואלית מאובטחת יחולו החל מה -1 במאי 2023.
4. תמחור Azure ואפשרויות רכישה: ניתן לרכוש שירותי Azure דרך אתר Azure, נציג מיקרוסופט או שותף Azure. אתה יכול גם להתחבר למיקרוסופט לצורך הליכה של תמחור Azure ולבקש הצעה מותאמת אישית.

שאלות ותשובות

1. האם חומת האש של Azure מספקת זמינות גבוהה?
   כן, חומת האש של Azure מציעה זמינות גבוהה לצרכי אבטחת הרשת שלך.
2. האם חומת האש של Azure קל לפריסה?
   כן, הגדרת חומת האש של Azure היא פשוטה ופשוטה.
3. מהן אפשרויות התמחור לחומת האש של Azure?
   ניתן להתאים אישית את התמחור עבור חומת האש של Azure כדי לעמוד בדרישות הספציפיות שלך.
4. ניתן להשתמש בחומת האש של Azure עם רכזות וירטואליות מאובטחות?
   כן, ניתן לשלב את חומת האש של Azure עם רכזות וירטואליות מאובטחות כדי לספק תכונות אבטחה נוספות.
5. מה התמחור של חומת האש של Azure עם רכזת וירטואלית מאובטחת?
   התמחור והחיוב עבור Azure Fire Fireast Basic עם Hub Virtual Exabe יתחילו החל מה -1 במאי 2023.
6. האם גורמים ממשלתיים של ארה”ב יכולים לרכוש שירותי ממשלה Azure?
   כן, גורמים ממשלתיים בארה”ב יכולים לרכוש שירותי ממשלה Azure או באמצעות ספק פתרונות רישוי או ישירות באמצעות מנוי מקוון בתשלום כמו שאתה.
7. הוא המחיר הרשום ב- R $ סופי?
   לא, המחיר ב- R $ הוא רק הפניה, והמחיר הסופי כפוף לשערי חליפין והכללת מיסי IOF.
8. כיצד אוכל להתאים אישית אפשרויות תמחור לחומת אש של Azure?
   אתה יכול להחיל פילטרים על אפשרויות התמחור על סמך הצרכים הספציפיים שלך.
9. כיצד אוכל לרכוש שירותי Azure?
   ניתן לרכוש שירותי Azure דרך אתר Azure, נציג מיקרוסופט או שותף Azure.
10. אילו תכונות אבטחה מציעות חומת אש של Azure?
    חומת האש של Azure מספקת סינון מבוסס מודיעין איום, בדיקת תנועה בזמן אמת וניהול אחיד לשיפור אבטחת הרשת.
11. כיצד חומת האש של Azure מונעת התפשטות של תוכנות זדוניות וירוסים?
    חומת האש של Azure מפענח את התנועה היוצאת, מבצע בדיקות אבטחה ואז מצפין את התנועה ליעד. זה עובד בשילוב עם סינון URL וקטגוריות אינטרנט כדי לאפשר או להכחיש גישה למשתמש לאתרים ספציפיים.
12. האם חומת האש של Azure מציעה התראות בזמן אמת?
    כן, חומת האש של Azure מאפשרת התראות בזמן אמת ויכולה להכחיש תנועה מ/אל כתובות IP ותחומים ידועים זדוניים.
13. האם ניתן להשתמש בחומת האש של Azure לפריסת חומת אש של המדינה?
    כן, ניתן לפרוס בקלות את חומת האש של Azure כחומת אש במדינה ברשת וירטואלית של Azure כדי לשלוט וליומן גישה ליישומים ומשאבים.
14. מה תפקידו של חומת אש Azure בחיבורים היברידיים?
    חומת האש של Azure תומכת בסינון לתנועה נכנסת ויוצאת כאחד, כמו גם בחיבורים פנימיים של דיבורים-דיבורים וחיבורים היברידיים דרך Azure VPN ו- ExpressRoute שערים.
15. כיצד חומת האש של Azure מבטיחה נראות והגנה מלאה?
    חומת האש של Azure כוללת בדיקת אבטחת שכבת תובלה (TLS) למניעת העברת תוכנות זדוניות באמצעות חיבורים מוצפנים. הוא מציע גם ניהול ריכוזי לכללי רשת ויישומים.

חומת האש של Azure

כדי לעזור בטיפול באתגרי אבטחת הרשת הארגונית שלך, Windows Defender Defender מציעה את היתרונות הבאים:

תמחור חומת אש של Azure

הגן על משאבי הרשת הווירטואלית של Azure באמצעות אבטחת רשת ילידת ענן

Azure Firewall הוא שירות אבטחת רשת מבוסס ענן מנוהל המגן על משאבי הרשת הווירטואלית של Azure שלך. ניתן לפרוס בצורה חלקה את חומת האש של Azure, דורש תחזוקה אפסית, והוא זמין מאוד עם מדרגיות ענן בלתי מוגבלת. הקמת חומת אש של Azure היא קלה; עם חיוב המורכב מתשלום קבוע ומשתנה.

חקור אפשרויות תמחור

החל מסננים כדי להתאים אישית אפשרויות תמחור על צרכיך.

המחירים הם אומדנים בלבד ואינם מיועדים כציטוטים של מחיר בפועל. התמחור בפועל עשוי להשתנות בהתאם לסוג ההסכם שהוזן עם מיקרוסופט, תאריך הרכישה ושער המטבע. המחירים מחושבים על פי דולרים אמריקאים ומומרים באמצעות תעריפי המיון של תומסון רויטרס רעננים ביום הראשון של כל חודש קלנדרי. היכנס למחשבון התמחור של Azure כדי לראות תמחור המבוסס על התוכנית/ההצעה הנוכחית שלך עם מיקרוסופט. צור קשר עם מומחה מכירות Azure לקבלת מידע נוסף על תמחור או לבקש הצעת מחיר. למידע נוסף על תמחור Azure ראה שאלות נפוצות.

גורמים ממשלתיים בארה”ב זכאים לרכוש שירותי ממשלה של Azure מספק פתרונות רישוי ללא התחייבות פיננסית מראש, או ישירות באמצעות מנוי מקוון בתשלום כמו שאתה.

חשוב – המחיר ב- R $ הוא רק התייחסות; זוהי עסקה בינלאומית והמחיר הסופי כפוף לשערי חליפין והכללת מיסי IOF. ENF לא יונפק.

גורמים ממשלתיים בארה”ב זכאים לרכוש שירותי ממשלה של Azure מספק פתרונות רישוי ללא התחייבות פיננסית מראש, או ישירות באמצעות מנוי מקוון בתשלום כמו שאתה.

חשוב – המחיר ב- R $ הוא רק התייחסות; זוהי עסקה בינלאומית והמחיר הסופי כפוף לשערי חליפין והכללת מיסי IOF. ENF לא יונפק.

חומת האש של Azure

לא זמין	בסיסי	תֶקֶן	פּרֶמיָה
פְּרִיסָה	$- לכל שעת פריסה	$- לכל שעת פריסה	$- לכל שעת פריסה
עיבוד נתונים	$- לכל GB מעובד	$- לכל GB מעובד	$- לכל GB מעובד

חומת אש של Azure עם רכזת וירטואלית מאובטחת

לא זמין	תֶקֶן	פּרֶמיָה
פריסות רכזות וירטואליות מאובטחות	$- לכל שעת פריסה	$- לכל שעת פריסה
נתונים מאובטחים של רכזות וירטואליות מעובדות	$- לכל GB מעובד	$- לכל GB מעובד

תמחור וחיוב עבור חומת אש Azure Basic עם רכזת וירטואלית מאובטחת יחולו החל מה -1 במאי 2023.

תמחור Azure אפשרויות רכישה

התחבר אלינו ישירות

קבל דרכה של תמחור תכלת. הבן תמחור עבור פיתרון הענן שלך, למד על אופטימיזציה של עלויות ובקש הצעה מותאמת אישית.

ראה דרכים לרכישה

רכוש שירותי Azure דרך אתר Azure, נציג מיקרוסופט או שותף Azure.

חומת האש של Azure

אבטחת חומת אש כדי לסייע בהגנה על הנכסים הדיגיטליים שלך

Azure Firewall הוא שירות אבטחת רשת מנוהל ומבוסס על ענן המגן על משאבי הרשת הווירטואלית של Azure שלך. לשירות חומת האש הממלכתית יש זמינות מובנית גבוהה ומדרגיות ענן בלתי מוגבלת כדי לעזור לך ליצור, לאכוף וליומן מדיניות יישומים וקישוריות רשת על פני מנויים ורשתות וירטואליות.

סינון מבוסס מודיעין איום

אפשר התראות בזמן אמת ולהכחיש תנועה מ/לכתובות IP ותחומים ידועים זדוניים.

לפרוס ולגדול תוך דקות

פשט את הפריסה והניהול של אבטחת הרשת שלך באמצעות חומת אש בענן מדרגית וזמינה ביותר בענן.

נראות והגנה מלאה

בדיקת אבטחת שכבת תחבורה (TLS) מונעת את העברת התוכנה הזדונית באמצעות חיבורים מוצפנים.

ניהול מאוחד

ניהול מרכזי של אבטחה בכל הרשתות הווירטואליות עם קבוצה משותפת של כללי רשת ויישומים.

חיזוק תנוחת האבטחה שלך ברשת

קבל הגנה על איום מתקדם העונה על הצרכים של סביבות רגישות ומוסדרות מאוד. Azure Pirewall Caps לאותות אבטחה בזמן אמת ממגוון רחב של מקורות המשתמשים במודיעין של איום של מיקרוסופט כדי להגן מפני איומים מתפתחים ופגיעויות אפס יום.

לפרוס חומת אש ממושכת תוך דקות

אפשר יכולות אבטחה של חומת אש של סוהר ברשת הווירטואלית של Azure לשלוט ולגישה גישה לאפליקציות ומשאבים. חומת האש של Azure תומכת בסינון לתנועה נכנסת ויוצאת כאחד, חיבורים פנימיים של דיבור לדיבור, וקשרים היברידיים דרך Azure VPN ו- ExpressRoute שערים.

למנוע התפשטות תוכנות זדוניות ונגיפים

חומת האש של Azure מפענח את התנועה היוצאת, מבצע בדיקות אבטחה נדרשות ואז מצפן את התנועה ליעד. זה עובד בשילוב עם סינון כתובות אתר וקטגוריות אינטרנט על ידי מתן למנהלים לאפשר או לדחות גישה למשתמש לקטגוריות אתרים כמו הימורים או מדיה חברתית.

בדוק תנועה בזמן אמת

יכולת גילוי ומניעת הפריצות (IDP) משתמשת בחתימות כדי לפקח על פעילויות ברציפות, לייצר התראות, למידע יומן ולנסות לחלוק את ההתקפה. זה יכול לאתר התקפות בכל היציאות והפרוטוקולים לתנועה לא מוצפנת. תנועה מוצפנת מנצלת את יכולת הבדיקה של TLS לפענוח.

אבטחה ותאימות מקיפים, בנוי

מיקרוסופט משקיעה יותר מ מיליארד דולר בשנה על מחקר ופיתוח של אבטחת סייבר.

אנו מעסיקים יותר מ 3,500 מומחי אבטחה המוקדשים לאבטחת מידע ופרטיות.

ל- Azure יש אישורים נוספים מכל ספק ענן אחר. צפה ברשימה המקיפה.

תמחור חומת אש של Azure

ההתקנה קלה, וחיוב כולל שיעור צריכה קבוע לשעה ושכר טרחה משתנה על בסיס תנועה. אין עלויות מראש או דמי סיום – תשלום רק עבור מה שאתה משתמש.

התחל עם חשבון Azure בחינם

התחל בחינם. קבל אשראי של 200 דולר לשימוש תוך 30 יום. אמנם יש לך את האשראי שלך, קבל כמויות בחינם של רבים מהשירותים הפופולריים ביותר שלנו, בתוספת כמויות בחינם של 55+ שירותים אחרים שהם תמיד בחינם.

לאחר האשראי שלך, עבר ל תשלם כשתצא להמשיך לבנות עם אותם שירותים בחינם. שלם רק אם אתה משתמש יותר מהסכומים החודשיים בחינם שלך.

אחרי 12 חודשים, תמשיך לקבל 55+ שירותים נטולי תמיד-ועדיין תשלם רק עבור מה שאתה משתמש מעבר לסכומים החודשיים שלך בחינם.

מהימנים על ידי חברות בכל הגדלים

הקודם הבא

“מיקרוסופט יצרה מערכת אקולוגית יחידה המשלבת את המדרגיות והאבטחה של Azure, Microsoft 365 ו- Dynamics 365, ואשר תגדל באופן סינרגיסטי לאורך זמן.”

ג’ו פרליסי, CIO ומנהל אבטחה ראשי, רוקפלר ניהול הון

“מרכז אבטחת Azure הוא אחד מכלי האבטחה הקריטיים ביותר המנהלים את המערכת האקולוגית Azure ב- NCR. עם חלונית הזכוכית היחידה שלה, אנו מקבלים סקירה של אבטחה על פני פריסות ענן Azure שלנו בזמן אמת.”

איסידרו רודריגז, ראש טרנספורמציה דיגיטלית, פעולות SaaS, NCR

א

“כשהסתכלנו על ספקים ופלטפורמות אחרות, הבנו שזה לא מבול. מיקרוסופט מציעה את הפיתרון המגובש שאנחנו צריכים. כל מה שהוא מביא לשולחן מתאים יפה לכיוון שלנו. זה הפך לתמיכה יוצאת מן הכלל עבורנו.”

מייקל דלה וילה, CIO וראש שירותים משותפים, שירותי בריאות MVP

אני

“[עם Azure] Virtual Wan ו- Azure Decuall, אנו יכולים לראות את כל התנועה עוברת ברשתות שלנו, לשלוט בה בחומת האש של Azure ולהאכיל את היומנים ל- Azure Sentinel למרכז פעולות האבטחה שלנו. זה בהחלט עוזר לנו להפחית את הסיכון; לראות זה לדעת.”

בארי קינג, קצין טכנולוגיה ראש תשתית ענן, Costain

1

“נאבקנו עם סקריפט של טכנולוגיות מרובות … ותשתית Azure המאוחדת והאוטומטית באמת הציגה את עצמה כדרך הטובה ביותר עבורנו לשפר את היעילות קדימה.”

איגור ואן הרן, אדריכל מוביל, ווקוזו

“הבנת פעולתו הפנימית של חומת אש אינה המומחיות שלנו, ועם פרמיית חומת האש של Azure, זה לא חייב להיות. אנו משתמשים ב- Azure Diremall Premium כדי להגן על Dematic ועל הלקוחות שלנו מסביב לשעון, ואנחנו יכולים להיות תלויים בזה.”

ברנדון בייטס, אדריכל ראשי, dematic

משאבים ותיעוד של חומת האש של Azure

להתחיל

שירותים קשורים

שאלות נפוצות על חומת האש של Azure

הרחב את הכל | למוטט הכל

כיצד אוכל להתקין את חומת האש של Azure?

הגדר את חומת האש של Azure בפורטל Azure או עם PowerShell, API REST או תבניות. קרא הדרכה לקבלת הוראות שלב אחר שלב.

האם חומת האש של Azure תומכת בסינון תנועה נכנסת?

כן. חומת האש של Azure תומכת בסינון נכנס ויוצא. הגנה נכנסת משמשת בדרך כלל לפרוטוקולים שאינם HTTP/S כמו RDP, SSH ו- FTP פרוטוקולים. להגנת HTTP/S הטובה ביותר, השתמש בחומת אש של יישומי אינטרנט כגון חומת אש של Azure Web Application (WAF).

אילו שירותי רישום וניתוח נתמכים על ידי חומת האש של Azure?

חומת האש של Azure משולבת עם צג Azure לצפייה וניתוח יומני חומת אש. ניתן לשלוח יומנים לניתוח יומן, אחסון Azure או רכזות אירועים. ניתן לנתח אותם בניתוח יומן או על ידי כלים שונים כמו Excel ו- Power Bi. למידע נוסף, עיין במדריך: עקוב אחר יומני חומת האש של Azure.

האם חומת האש של Azure מספקת יכולות חומת אש מהדור הבא, כולל הגנה על איום?

כן, Azure Diremall Premium מספק הגנה מתקדמת של איום העונה על הצרכים של סביבות רגישות ומוסדרות מאוד, כמו השירותים הפיננסיים ותעשיות הבריאות. IDP מבוסס חתימה מחפש דפוסים ספציפיים לאיתור התקפות במהירות. דפוסים אלה יכולים לכלול רצפי בתים בתעבורת רשת או רצפי הוראות זדוניים ידועים המשמשים תוכנות זדוניות. יש יותר מ- 58,000 חתימות בלמעלה מ- 50 קטגוריות שמתעדכנות בזמן אמת כדי להגן מפני ניצולים חדשים ומתעוררים. קטגוריות הניצול כוללות תוכנות זדוניות, דיוג, כריית מטבעות והתקפות טרויאניות.

האם חומת האש של Azure תומכת בשילוב עם נקודות קצה פרטיות?

כן, חומת האש של Azure מאפשרת לך לבדוק תנועה המיועדת לנקודת קצה פרטית. נקודות קצה פרטיות מאפשרות למשאבי Azure שנפרסו ברשת וירטואלית לתקשר באופן פרטי באמצעות משאבי קישור פרטיים. יתכן שתצטרך לבדוק או לחסום תנועה מלקוחות לשירותים שנחשפו באמצעות נקודות קצה פרטיות באמצעות חומת אש של Azure.

כיצד אוכל להגדיר חומת אש Azure עם נקודות הקצה שלי?

לקבלת גישה מאובטחת לשירותי פלטפורמה, אנו ממליצים על נקודות קצה של שירות. אתה יכול לבחור לאפשר נקודות קצה של שירות ברשת המשנה של חומת האש של Azure ולהשבית אותן ברשתות וירטואליות מחוברות. בדרך זו אתה נהנה משתי התכונות – אבטחת נקודת קצה שירות ורישום מרכזי לכל התנועה.

חומת אש של Windows Defender עם אבטחה מתקדמת

נושא זה הוא סקירה של חומת האש של Windows Defender עם אבטחה מתקדמת (WFAS) ותכונות אבטחת פרוטוקול אינטרנט (IPSEC).

סקירה כללית של חומת האש של Windows Defender עם אבטחה מתקדמת

חומת אש של Windows Defender ב- Windows 8, Windows 7, Windows Vista, Windows Server 2012, Windows Server 2008 ו- Windows Server 2008 R2 היא חומת אש מארחית המסייעת לאבטחת המכשיר בכך שהיא מאפשרת לך ליצור כללים שקובעים איזה תנועה ברשת מותר להיכנס למכשיר מהרשת ואיזה תנועה ברשת המכשיר מותר לשלוח לרשת. חומת האש של Windows Defender תומכת גם באבטחת פרוטוקול אינטרנט (IPSEC), שתוכל להשתמש בה כדי לדרוש אימות מכל מכשיר שמנסה לתקשר עם המכשיר שלך. כאשר נדרש אימות, מכשירים שלא ניתן לאמת כמכשיר מהימן לא יכולים לתקשר עם המכשיר שלך. אתה יכול גם להשתמש ב- iPsec כדי לדרוש שתעבורת רשת מסוימת מוצפנת כדי למנוע קריאה על ידי מנתחי מנות רשת שיכולים להיות מחוברים לרשת על ידי משתמש זדוני.

חומת האש של Windows Defender עם Snap-in MMC אבטחה מתקדמת גמישה יותר ומספקת פונקציונליות הרבה יותר מאשר ממשק חומת האש של Windows Defender ידידותי לצרכן שנמצא בלוח הבקרה. שני הממשקים מתקשרים עם אותם שירותים בסיסיים, אך מספקים רמות שליטה שונות על שירותים אלה. בעוד שתוכנית לוח הבקרה של חומת האש של Windows Defender יכולה להגן על מכשיר יחיד בסביבה ביתית, היא אינה מספקת מספיק תכונות ניהול או אבטחה ריכוזיות כדי לסייע בהבטחת תנועת רשת מורכבת יותר שנמצאת בסביבת ארגון עסקי טיפוסי.

דרישות המהדורה והרישוי של Windows

הטבלה הבאה מציגה את מהדורות Windows התומכות בחומת האש של Windows:

Windows Pro	Windows Enterprise	Windows Pro Education/SE	חינוך של חלונות
כן	כן	כן	כן

זכאות רישיון חומת אש של Windows ניתנות על ידי הרישיונות הבאים:

Windows Pro/Pro Education/SE	Windows Enterprise E3	Windows Enterprise E5	Windows Education A3	Windows Education A5
כן	כן	כן	כן	כן

למידע נוסף על רישוי Windows, עיין בסקירה כללית על רישוי Windows.

תיאור תכונה

חומת האש של Windows Defender עם אבטחה מתקדמת היא חלק חשוב במודל אבטחה שכבה. על ידי מתן סינון תנועת רשת מבוסס-כיוונים למכשיר, חומת אש של Windows Defender חוסם תנועת רשת לא מורשית הזורמת למכשיר המקומי או מחוצה להן. חומת האש של Windows Defender עובדת גם עם מודעות לרשת כך שתוכל להחיל הגדרות אבטחה המתאימות לסוגי הרשתות שאליהן מחובר המכשיר. הגדרות התצורה של חומת האש של Windows Defender ופרוטוקול אינטרנט (IPSEC) משולבות בקונסולת ניהול מיקרוסופט יחידה (MMC) בשם Windows Defender Firewall, כך שחומת האש של Windows Defender היא גם חלק חשוב מאסטרטגיית הבידוד של הרשת שלך.

יישומים מעשיים

כדי לעזור בטיפול באתגרי אבטחת הרשת הארגונית שלך, Windows Defender Defender מציעה את היתרונות הבאים:

• מצמצם את הסיכון לאיומי אבטחת רשת. חומת האש של Windows Defender מפחיתה את משטח ההתקפה של מכשיר, ומספקת שכבה נוספת לדגם ההגנה-מעמיק. הפחתת משטח ההתקפה של מכשיר מגדילה את יכולת הניהול ומורידה את הסבירות להתקפה מוצלחת.
• אמצעי הגנה על נתונים רגישים וקניין רוחני. עם שילובו עם ipsec, Windows Defender Firecall מספק דרך פשוטה לאכוף תקשורת רשת מאומתת וקצה לקצה. זה מספק גישה מדרגית ושכבה למשאבי רשת מהימנים, עוזר לאכוף את שלמות הנתונים, ובאופן אופציונלי לסייע בהגנה על סודיות הנתונים.
• מרחיב את ערך ההשקעות הקיימות. מכיוון שחומת האש של Windows Defender היא חומת אש מבוססת מארח הכלולה במערכת ההפעלה, אין חומרה או תוכנה אחרת נדרשת. חומת האש של Windows Defender נועדה גם להשלים פתרונות אבטחה קיימים שאינם מיקרוסופט ברשת באמצעות ממשק תכנות יישומים מתועד (API).

מָשׁוֹב

הגש וצפה במשוב עבור