Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Azure Firewall biedt drie SKU's om te voldoen aan verschillende behoeften van klanten:
- Azure Firewall Premium: Zeer gevoelige toepassingen beveiligen, zoals betalingsverwerking. Het bevat geavanceerde functies voor beveiliging tegen bedreigingen, zoals malware en TLS-inspectie.
- Azure Firewall Standard: Krijg laag 3-laag 7-firewallmogelijkheden met automatisch schalen om piekverkeer tot 30 Gbps te beheren. Het bevat bedrijfsfuncties zoals bedreigingsinformatie, DNS-proxy, aangepaste DNS en webcategorieën.
- Azure Firewall Basic: doorvoer tot 250 Mbps.
Zie Azure Firewall-functies per SKU voor gedetailleerde informatie over alle Azure Firewall-functies.
Vergelijking van functies
Vergelijk de functies van de drie Azure Firewall-versies:
| Categorie | Eigenschap | Basisfirewall | Firewallnorm | Firewall Premium |
|---|---|---|---|---|
| L3-L7 filteren | FQDN-filtering op toepassingsniveau (op basis van SNI) voor HTTPS/SQL | ✓ | ✓ | ✓ |
| FQDN-filtering op netwerkniveau : alle poorten en protocollen | ✓ | ✓ | ||
| Stateful firewall (5 tupleregels) | ✓ | ✓ | ✓ | |
| Netwerkadresvertaling (SNAT+DNAT) | ✓ | ✓ | ✓ | |
| betrouwbaarheid & prestaties | Beschikbaarheidszones | ✓ | ✓ | ✓ |
| Ingebouwde HA | ✓ | ✓ | ✓ | |
| Schaalbaarheid van de cloud (automatisch schalen naarmate het verkeer groeit) | Tot 250 Mbps | Maximaal 30 Gbps | Maximaal 100 Gbps | |
| Ondersteuning voor vetstroom | Niet van toepassing | 1 Gbps | 10 Gbps | |
| Beheergemak | Centraal beheer via Firewall Manager | ✓ | ✓ | ✓ |
| Beleidsanalyse (regelbeheer in de loop van de tijd) | ✓ | ✓ | ✓ | |
| Enterprise-integratie | Volledige logboekregistratie, inclusief SIEM-integratie | ✓ | ✓ | ✓ |
| Servicetags en FQDN-tags voor eenvoudig beleidsbeheer | ✓ | ✓ | ✓ | |
| Eenvoudige DevOps-integratie met REST/PowerShell/CLI/templates/Terraform | ✓ | ✓ | ✓ | |
| Filteren van webinhoud (webcategorieën) | ✓ | ✓ | ||
| DNS-proxy + aangepaste DNS | ✓ | ✓ | ||
| Geavanceerde Bedreigingsbescherming | Filteren op basis van bedreigingsinformatie (bekende schadelijke IP-adressen/domeinen) | Waarschuwing | ✓ | ✓ |
| Binnenkomende TLS-beëindiging (omgekeerde TLS-proxy) | Azure Application Gateway gebruiken | |||
| Uitgaande TLS-beëindiging (TLS-doorstuurproxy) | ✓ | |||
| Volledig beheerde IDPS | ✓ | |||
| URL-filtering (volledig pad - inclusief SSL-beëindiging) | ✓ |
Stroomdiagram
Gebruik het volgende stroomdiagram om de beste Versie van Azure Firewall te bepalen voor uw behoeften.
prijsstelling
Als je een SKU kiest, weeg dan de kenmerken af tegen je budget. Azure Firewall heeft twee kostencomponenten per SKU: een vaste deployment charge per firewall per uur, en een variabele dataverwerkingsvergoeding per gigabyte verwerkt verkeer. De totale kosten stijgen van Basic naar Standard naar Premium. De tarieven verschillen ook per regio, dus bekijk de prijspagina voor de exacte kosten die voor jou van toepassing zijn.
Om de kosten in lijn te houden met uw budget, kies u de laagste SKU die voldoet aan uw beveiligings- en doorvoereisen:
- Basic is de goedkoopste optie en past bij kleine of middelgrote omgevingen met een doorvoersnelheid tot 250 Mbps.
- Standard kost meer en ondersteunt een hogere doorvoersnelheid (tot 30 Gbps) met enterprise-beveiligingsfuncties.
- Premium is de duurste optie en voegt geavanceerde dreigingsbescherming toe voor gevoelige workloads.
Voor gedetailleerde prijzen, inclusief implementatiekosten, dataverwerkingssnelheden en overwegingen van beschikbaarheidszones, zie Azure Firewall prijsstelling. Om de kosten voor jouw specifieke doorvoer en verkeersvolume te schatten, gebruik je de Azure prijscalculator.