Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O Firewall do Azure oferece três SKUs para atender às várias necessidades do cliente:
- Firewall do Azure Premium: proteja aplicativos altamente confidenciais, como processamento de pagamento. Ele inclui recursos avançados de proteção contra ameaças, como malware e inspeção de TLS.
- Padrão do Firewall do Azure: obtenha recursos de firewall da Camada 3–Camada 7 com dimensionamento automático para gerenciar o tráfego de pico de até 30 Gbps. Ele inclui recursos corporativos como inteligência contra ameaças, proxy DNS, DNS personalizado e categorias da Web.
- Básico do Firewall do Azure: taxa de transferência de até 250 Mbps.
Para obter informações detalhadas sobre todos os recursos do Firewall do Azure, consulte os recursos do Firewall do Azure por SKU.
Comparação de recursos
Compare os recursos das três versões do Firewall do Azure:
| Categoria | Característica | Firewall básico | Padrão de firewall | Firewall Premium |
|---|---|---|---|---|
| filtragemL3-L7 | Filtragem de FQDN no nível do aplicativo (baseada em SNI) para HTTPS/SQL | ✓ | ✓ | ✓ |
| Filtragem FQDN de nível de rede – todas as portas e protocolos | ✓ | ✓ | ||
| Firewall com estado (regras de 5 tuplas) | ✓ | ✓ | ✓ | |
| Conversão de endereço de rede (SNAT+DNAT) | ✓ | ✓ | ✓ | |
| Confiabilidade e desempenho | Zonas de disponibilidade | ✓ | ✓ | ✓ |
| HA interna | ✓ | ✓ | ✓ | |
| Escalabilidade de nuvem (dimensionamento automático à medida que o tráfego aumenta) | Até 250 Mbps | Até 30 Gbps | Até 100 Gbps | |
| Suporte ao fluxo de gordura | N/A | 1 Gbps | 10 Gbps | |
| Facilidade de gerenciamento | Gerenciamento central por meio do gerenciador de firewall | ✓ | ✓ | ✓ |
| Análise de política (gerenciamento de regras ao longo do tempo) | ✓ | ✓ | ✓ | |
| Enterprise Integration | Log completo, incluindo integração com SIEM | ✓ | ✓ | ✓ |
| Marcas de serviço e marcas FQDN para facilitar o gerenciamento de políticas | ✓ | ✓ | ✓ | |
| Fácil integração do DevOps usando REST/PowerShell/CLI/templates/Terraform | ✓ | ✓ | ✓ | |
| Filtragem de conteúdo da Web (categorias da Web) | ✓ | ✓ | ||
| Proxy DNS + DNS personalizado | ✓ | ✓ | ||
| Proteção Avançada contra Ameaças | Filtragem baseada em inteligência contra ameaças (endereço IP/domínios mal-intencionados conhecidos) | Alerta | ✓ | ✓ |
| Terminação TLS de entrada (proxy reverso TLS) | Usando o Gateway de Aplicativo do Azure | |||
| Terminação TLS de saída (proxy direto TLS) | ✓ | |||
| IDPS totalmente gerenciado | ✓ | |||
| Filtragem de URL (caminho completo – incluindo terminação SSL) | ✓ |
Fluxograma
Use o fluxograma a seguir para determinar a melhor versão do Firewall do Azure para suas necessidades.
Preços
Ao escolher um SKU, compare suas características com seu orçamento. O Firewall do Azure possui dois componentes de custo para cada SKU: uma taxa fixa de implantação cobrada por firewall por hora e uma taxa variável de processamento de dados cobrada por gigabyte de tráfego processado. O custo total aumenta de Básico para Padrão e depois Premium. As taxas também variam conforme a região, então confira a página de preços para ver exatamente quais cobranças se aplicam a você.
Para manter os custos alinhados com seu orçamento, escolha o SKU mais baixo que atenda aos seus requisitos de segurança e throughput:
- O básico é a opção de menor custo e atende a ambientes pequenos ou médios com throughput de até 250 Mbps.
- O padrão custa mais e suporta maior taxa de transferência (até 30 Gbps) com recursos de segurança empresarial.
- Premium é a opção de maior custo e adiciona proteção avançada contra ameaças para cargas de trabalho sensíveis.
Para obter preços detalhados, incluindo custos de implantação, taxas de processamento de dados e considerações sobre zonas de disponibilidade, consulte preços do Firewall do Azure. Para estimar o custo da sua taxa de transferência específica e do volume de tráfego, use a calculadora de preços do Azure.