Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Azure Firewall bietet drei SKUs zur Erfüllung verschiedener Kundenanforderungen:
- Azure Firewall Premium: Sichere hochsensible Anwendungen, z. B. Zahlungsverarbeitung. Es enthält erweiterte Bedrohungsschutzfeatures wie Schadsoftware und TLS-Inspektion.
- Azure Firewall Standard: Erhalten Sie Firewall-Funktionen von Layer 3 bis Layer 7 mit automatischer Skalierung, um Spitzendatenverkehr bis zu 30 GBit/s zu verwalten. Es enthält Unternehmensfeatures wie Bedrohungserkennung, DNS-Proxy, benutzerdefinierte DNS und Webkategorien.
- Azure Firewall Basic: Durchsatz bis zu 250 Mbps.
Ausführliche Informationen zu allen Azure Firewall-Features finden Sie unter Azure Firewall-Features von SKU.
Funktionsvergleiche
Vergleichen Sie die Features der drei Azure Firewall-Versionen:
| Kategorie | Merkmal | Firewall Grundlegend | Firewall-Standard | Firewall Premium |
|---|---|---|---|---|
| L3-L7 Filterung | FQDN-Filterung auf Anwendungsebene (SNI-basiert) für HTTPS/SQL | ✓ | ✓ | ✓ |
| FQDN-Filterung auf Netzwerkebene – alle Ports und Protokolle | ✓ | ✓ | ||
| Zustandsbehaftete Firewall (5 Tupelregeln) | ✓ | ✓ | ✓ | |
| Netzwerkadressenübersetzung (SNAT+DNAT) | ✓ | ✓ | ✓ | |
| Zuverlässigkeit und Leistung | Verfügbarkeitszonen | ✓ | ✓ | ✓ |
| Integrierte Hochverfügbarkeit | ✓ | ✓ | ✓ | |
| Cloud-Skalierbarkeit (automatische Skalierung bei wachsendem Datenverkehr) | Bis zu 250 MBit/s | Bis zu 30 GBit/s | Bis zu 100 GBit/s | |
| Fettflussunterstützung | N/A | 1 GBit/s | 10 Gbit/s | |
| Erleichterte Verwaltung. | Zentrale Verwaltung über Firewall-Manager | ✓ | ✓ | ✓ |
| Richtlinienanalyse (Regelverwaltung im Laufe der Zeit) | ✓ | ✓ | ✓ | |
| Enterprise Integration | Vollständige Protokollierung einschließlich SIEM-Integration | ✓ | ✓ | ✓ |
| Servicetags und FQDN-Tags für einfache Richtlinienverwaltung | ✓ | ✓ | ✓ | |
| Einfache DevOps-Integration mit REST/PowerShell/CLI/templates/Terraform | ✓ | ✓ | ✓ | |
| Webinhaltsfilterung (Webkategorien) | ✓ | ✓ | ||
| DNS-Proxy + benutzerdefiniertes DNS | ✓ | ✓ | ||
| Erweiterter Schutz vor Bedrohungen | Bedrohungsintelligenzbasierte Filterung (bekannte bösartige IP-Adresse/Domänen) | Alert | ✓ | ✓ |
| Eingehende TLS-Beendigung (TLS-Reverseproxy) | Verwenden des Azure-Anwendungsgateways | |||
| Ausgehender TLS-Abschluss (TLS-Weiterleitungsproxy) | ✓ | |||
| Vollständig verwaltete IDPS | ✓ | |||
| URL-Filterung (vollständiger Pfad – einschließlich SSL-Beendigung) | ✓ |
Flussdiagramm
Verwenden Sie das folgende Flussdiagramm, um die beste Azure Firewall-Version für Ihre Anforderungen zu ermitteln.
Preise
Wenn du eine SKU auswählst, solltest du ihre Funktionen gegen dein Budget abwägen. Die Azure Firewall hat für jede SKU zwei Kostenkomponenten: eine feste Bereitstellungsgebühr pro Firewall und Stunde und eine variable Datenverarbeitungsgebühr pro Gigabyte verarbeiteten Datenverkehrs. Die Gesamtkosten steigen von Basic über Standard auf Premium an. Die Tarife variieren auch je nach Region, also prüfen Sie auf der Preisseite die genauen Gebühren, die für Sie gelten.
Um die Kosten mit Ihrem Budget in Einklang zu bringen, wählen Sie die niedrigste SKU, die Ihren Sicherheits- und Durchsatzanforderungen entspricht:
- Basic ist die kostengünstigste Option und eignet sich für kleine oder mittelgroße Umgebungen mit einem Durchsatz von bis zu 250 Mbit/s.
- Standard ist teurer und unterstützt einen höheren Durchsatz (bis zu 30 Gbit/s) mit Unternehmenssicherheitsfunktionen.
- Premium ist die kostengünstigste Option und bietet fortschrittlichen Bedrohungsschutz für sensible Arbeitslasten.
Für detaillierte Preise, einschließlich Bereitstellungsgebühren, Datenverarbeitungsraten und Überlegungen zu Verfügbarkeitszonen, siehe Azure Firewall Preisgestaltung. Um die Kosten für Ihren spezifischen Durchsatz und Verkehrsvolumen zu schätzen, verwenden Sie den Azure-Preisrechner.