Scegliere lo SKU di Firewall di Azure appropriato per soddisfare le proprie esigenze

Firewall di Azure offre tre SKU per soddisfare diverse esigenze dei clienti:

  • Firewall di Azure Premium: proteggere applicazioni altamente sensibili, ad esempio l'elaborazione dei pagamenti. Include funzionalità avanzate di protezione dalle minacce, ad esempio malware e ispezione TLS.
  • Firewall di Azure Standard: Ottieni le funzionalità del firewall di livello 3-7 con scalabilità automatica che gestisce un traffico massimo di 30 Gbps. Include funzionalità aziendali come intelligence per le minacce, proxy DNS, DNS personalizzato e categorie Web.
  • Firewall di Azure Basic: velocità effettiva fino a 250 Mbps.

Per informazioni dettagliate su tutte le funzionalità di Firewall di Azure, vedere Funzionalità di Firewall di Azure per SKU.

Confronto tra le funzionalità

Confrontare le funzionalità delle tre versioni di Firewall di Azure:

Categoria Caratteristica / Funzionalità Firewall di base Standard del Firewall Firewall Premium
filtroL3-L7 Filtro FQDN a livello di applicazione (basato su SNI) per HTTPS/SQL ✓ ✓ ✓
Filtro FQDN a livello di rete: tutte le porte e i protocolli ✓ ✓
Firewall con stato (5 regole di tupla) ✓ ✓ ✓
Traduzione degli indirizzi di rete (SNAT+DNAT) ✓ ✓ ✓
Affidabilità e prestazioni Zone di disponibilità ✓ ✓ ✓
Disponibilità elevata incorporata ✓ ✓ ✓
Scalabilità cloud (scalabilità automatica man mano che aumenta il traffico) Fino a 250 Mbps Fino a 30 Gbps Fino a 100 Gbps
Supporto del flusso FAT N/A 1 Gbps 10 Gbps
Facilità di gestione Gestione centrale tramite gestione firewall ✓ ✓ ✓
Analisi dei criteri (gestione delle regole nel tempo) ✓ ✓ ✓
Integrazione aziendale Registrazione completa, inclusa l'integrazione SIEM ✓ ✓ ✓
Tag di servizio e tag FQDN per semplificare la gestione dei criteri ✓ ✓ ✓
Integrazione semplificata di DevOps con REST/PowerShell/CLI/templates/Terraform ✓ ✓ ✓
Filtro dei contenuti web (categorie web) ✓ ✓
Proxy DNS + DNS personalizzato ✓ ✓
Protezione dalle minacce avanzata Filtro basato sull'intelligence sulle minacce (indirizzi IP/domini dannosi noti) Avviso ✓ ✓
Terminazione TLS in ingresso (proxy inverso TLS) Uso di gateway applicazione di Azure
Terminazione TLS in uscita (proxy di inoltro TLS) ✓
IDPS completamente gestito ✓
Filtro URL (percorso completo, inclusa la terminazione SSL) ✓

Diagramma di flusso

Usare il grafico di flusso seguente per determinare la versione migliore di Firewall di Azure per le proprie esigenze.

Diagramma di flusso per facilitare la scelta della versione del firewall.

Pricing

Quando scegli una SKU, valutane le caratteristiche rispetto al tuo budget. Firewall di Azure ha due componenti di costo per ogni SKU: un costo fisso di distribuzione fatturato per ogni firewall all'ora e un costo variabile per l'elaborazione dei dati fatturato per gigabyte di traffico elaborato. Il costo complessivo aumenta da Basic a Standard fino a Premium. Le tariffe variano anche a seconda della regione, quindi controlla la pagina dei prezzi per conoscere le tariffe esatte che ti riguardano.

Per mantenere i costi allineati con il tuo budget, scegli il SKU più basso che soddisfi i tuoi requisiti di sicurezza e throughput:

  • Il basic è l'opzione a basso costo e si adatta a ambienti di piccole o medie dimensioni con throughput fino a 250 Mbps.
  • Standard costa di più e supporta un throughput più elevato (fino a 30 Gbps) con funzionalità di sicurezza aziendale.
  • Premium è l'opzione più costosa e aggiunge una protezione avanzata contro le minacce per carichi di lavoro sensibili.

Per prezzi dettagliati, inclusi costi di distribuzione, tassi di elaborazione dati e considerazioni sulle zone di disponibilità, consulta Firewall di Azure pricing. Per stimare il costo per il tuo specifico throughput e volume di traffico, usa il calcolatore di prezzi di Azure.

Passaggi successivi

  • Last updated on