O que é o Firewall do Azure?

O Firewall do Azure é um serviço de segurança de firewall de rede inteligente e nativo de nuvem que oferece proteção contra ameaças de nível superior para suas cargas de trabalho na nuvem do Azure. É um firewall com estado ativo completo como serviço, com alta disponibilidade incorporada e escalabilidade ilimitada na nuvem. O Firewall do Azure inspeciona o tráfego leste-oeste e norte-sul. Para entender esses tipos de tráfego, consulte o tráfego leste-oeste e norte-sul.

O Firewall do Azure está disponível em três SKUs: Básico, Standard e Premium.

Firewall do Azure Básico

O Azure Firewall Basic foi projetado para SMBs (pequenas e médias empresas) protegerem seus ambientes de nuvem do Azure. Ele fornece proteção essencial a um preço acessível.

As principais limitações do Azure Firewall Basic incluem:

• Dá suporte somente ao modo de alerta da Inteligência contra Ameaças
• Unidade de escala fixa com duas instâncias de backend de máquina virtual
• Recomendado para ambientes com uma taxa de transferência estimada de 250 Mbps.

Para obter mais informações, consulte os recursos do Firewall do Azure por SKU.

Firewall do Azure Standard

O Firewall do Azure Standard oferece filtragem L3-L7 e feeds de inteligência contra ameaças diretamente da Segurança Cibernética da Microsoft. Ele pode alertar e bloquear o tráfego de/para domínios e endereços IP mal-intencionados conhecidos, atualizados em tempo real para proteger contra ameaças novas e emergentes.

Para obter mais informações, consulte os recursos do Firewall do Azure por SKU.

Firewall do Azure Premium

O Firewall do Azure Premium fornece recursos avançados, incluindo IDPS baseado em assinatura para detecção rápida de ataques identificando padrões específicos. Esses padrões podem incluir sequências de bytes no tráfego de rede ou sequências de instruções mal-intencionadas conhecidas usadas por malwares. Com mais de 67.000 assinaturas em mais de 50 categorias, atualizadas em tempo real, ela protege contra novas ameaças e explorações emergentes, como malware, phishing, mineração de criptomoedas e ataques de trojan.

Para obter mais informações, consulte os recursos do Firewall do Azure por SKU.

Comparação de recursos

Para comparar todos os recursos de SKU do Firewall do Azure, consulte Escolher a SKU certa do Firewall do Azure para atender às suas necessidades.

Gerenciador de Firewall do Azure

O Gerenciador de Firewall do Azure permite que você gerencie centralmente os Firewalls do Azure em várias assinaturas. Ele usa políticas de firewall para aplicar um conjunto comum de regras de rede e aplicativos e configurações aos firewalls em seu locatário.

O Gerenciador de Firewall dá suporte a firewalls em ambientes de REDE Virtual e WAN Virtual (Hub Virtual Seguro). Os Hubs Virtuais Seguros usam a solução de automação de rotas da WAN Virtual para simplificar o roteamento de tráfego para o firewall com apenas algumas etapas.

Para saber mais, consulte o Gerenciador de Firewall do Azure.

Preço e SLA

Para obter detalhes sobre preços, consulte os preços do Firewall do Azure.

Para obter informações do SLA, consulte o SLA do Firewall do Azure.

Regiões com suporte

Para obter uma lista de regiões com suporte, consulte os produtos do Azure disponíveis por região.

Novidades

Para saber mais sobre as atualizações mais recentes, confira as atualizações do Azure.

Problemas conhecidos

Para problemas conhecidos, consulte problemas conhecidos do Firewall do Azure.

Próximas etapas

• Início rápido: Criar um Firewall do Azure e uma política de firewall – Modelo do ARM
• Início Rápido: Implantar o Firewall do Azure com zonas de disponibilidade – Modelo do ARM
• Tutorial: Implantar e configurar o Firewall do Azure usando o portal do Azure
• Módulo de aprendizagem: introdução ao Firewall do Azure
• Saiba mais sobre segurança de rede do Azure