Escolha o SKU do Firewall do Azure certo para atender às suas necessidades

O Firewall do Azure oferece três SKUs para atender a várias necessidades dos clientes:

  • Azure Firewall Premium: Proteger aplicações altamente sensíveis, como o processamento de pagamentos. Ele inclui recursos avançados de proteção contra ameaças, como malware e inspeção TLS.
  • Azure Firewall Standard: Obtenha capacidades de firewall da Camada 3 à Camada 7 com autoscaling para gerir o tráfego de pico até 30 Gbps. Ele inclui recursos empresariais como inteligência de ameaças, proxy DNS, DNS personalizado e categorias da Web.
  • Azure Firewall Basic: Throughput até 250 Mbps.

Para obter informações detalhadas sobre todos os recursos do Firewall do Azure, consulte Recursos do Firewall do Azure por SKU.

Comparação de funcionalidades

Compare os recursos das três versões do Firewall do Azure:

Categoria Característica Firewall Básico Padrão de firewall Firewall Premium
L3-L7 filtragem Filtragem FQDN de nível de aplicativo (baseada em SNI) para HTTPS/SQL ✓ ✓ ✓
Filtragem FQDN no nível de rede – todas as portas e protocolos ✓ ✓
Firewall com monitorização de estado (regras de 5-tuple) ✓ ✓ ✓
Conversão de endereços de rede (SNAT+DNAT) ✓ ✓ ✓
Fiabilidade e desempenho Zonas de disponibilidade ✓ ✓ ✓
HA (Alta Disponibilidade) incorporado ✓ ✓ ✓
Escalabilidade na nuvem (dimensionamento automático à medida que o tráfego aumenta) Até 250 Mbps Até 30 Gbps Até 100 Gbps
Suporte ao fluxo de gordura N/A 1 Gbps 10 Gbps
Facilidade de gestão Gerenciamento central via gerenciador de firewall ✓ ✓ ✓
Análise de políticas (gerenciamento de regras ao longo do tempo) ✓ ✓ ✓
Integração empresarial Registro completo, incluindo integração SIEM ✓ ✓ ✓
Tags de serviço e tags FQDN para facilitar o gerenciamento de políticas ✓ ✓ ✓
Integração fácil de DevOps usando REST/PowerShell/CLI/templates/Terraform ✓ ✓ ✓
Filtragem de conteúdo da Web (categorias da Web) ✓ ✓
Proxy DNS + DNS personalizado ✓ ✓
Proteção avançada contra ameaças Filtragem baseada em informações sobre ameaças (endereços/domínios IP maliciosos conhecidos) Alerta ✓ ✓
Encerramento TLS de entrada (proxy inverso TLS) Usando o Gateway de Aplicativo do Azure
Terminação de TLS de saída (encaminhamento por proxy TLS) ✓
IDPS totalmente gerenciados ✓
Filtragem de URL (caminho completo - incluindo terminação SSL) ✓

Gráfico de fluxo

Use o fluxograma a seguir para determinar a melhor versão do Firewall do Azure para suas necessidades.

Fluxograma para ajudá-lo a escolher uma versão de firewall.

Preços

Ao escolher um SKU, compare as suas funcionalidades com o seu orçamento. O Azure Firewall tem dois componentes de custo para cada SKU: uma taxa fixa de implementação cobrada por firewall por hora e uma taxa variável de processamento de dados cobrada por gigabyte de tráfego processado. O custo total aumenta de Básico para Padrão e depois Premium. As taxas também variam consoante a região, por isso consulte a página de preços para saber exatamente quais são as cobranças que se aplicam a si.

Para manter os custos alinhados com o seu orçamento, escolha o SKU mais baixo que cumpra os seus requisitos de segurança e rendimento:

  • O básico é a opção de menor custo e adequa-se a ambientes pequenos ou médios com throughput até 250 Mbps.
  • O Standard custa mais e permite uma taxa de transferência superior (até 30 Gbps), com funcionalidades de segurança de nível empresarial.
  • O Premium é a opção de maior custo e adiciona proteção avançada contra ameaças para cargas de trabalho sensíveis.

Para obter informações detalhadas sobre preços, incluindo custos de implementação, tarifas de processamento de dados e considerações relativas às zonas de disponibilidade, consulte os preços do Azure Firewall. Para estimar o custo para o seu débito específico e volume de tráfego, utilize a calculadora de preços do Azure.

Próximos passos

  • Last updated on