Azure Network Security: Implementace efektivní ochrany perimetru
Úvod
Azure nabízí širokou škálu služeb, včetně výpočetní techniky, úložiště, sítí a databází. Stejně jako u každého cloudového nasazení je důležité zavést účinná bezpečnostní opatření k ochraně vašich dat a aplikací. Azure nabízí řadu funkcí a služeb, které vám mohou pomoci implementovat účinnou ochranu perimetru.
Azure Firewall
Azure Firewall je spravovaný cloudový firewall který poskytuje komplexní ochranu pro vaše prostředky Azure. Lze jej použít k řízení příchozího a odchozího provozu a k prevenci běžných síťových útoků, jako je DDoS a malware.
Azure DDoS Protection Standard
Azure DDoS Protection Standard je bezplatná služba, která poskytuje základní ochranu před útoky DDoS. Lze jej použít k detekci a zmírnění útoků DDoS, které cílí na vaše prostředky Azure.
Azure DDoS Protection Premium
Azure DDoS Protection Premium je placená služba, která poskytuje komplexnější ochranu před útoky DDoS. Lze jej použít k detekci a zmírnění útoků DDoS, které cílí na vaše prostředky Azure, a také k poskytování dalších funkcí, jako je scrubbing provozu a geografická redundance.
Azure Web Application Firewall (WAF)
Azure Web Application Firewall je cloudová brána firewall webových aplikací, která pomáhá chránit vaše webové aplikace před běžnými webovými útoky, jako je např SQL vkládání, skriptování mezi stránkami a odmítnutí služby.
Síťová virtuální zařízení (NVA)
Network Virtual Appliances jsou brány firewall třetích stran, které lze nasadit v Azure. NVA lze použít k poskytování dalších funkcí zabezpečení a funkcí nad rámec toho, co je k dispozici s Azure Firewall.
Skupiny zabezpečení sítě (NSG)
Skupiny zabezpečení sítě se používají k řízení síťového provozu ve vašich virtuálních sítích Azure. NSG lze použít k povolení nebo odmítnutí provozu na základě zdrojových a cílových IP adres, portů a protokolů.
Proč investovat do čističky vzduchu?
Pomocí těchto funkcí a služeb můžete efektivně zabezpečit síť Azure. Pomůže to chránit vaše prostředky Azure před běžnými síťovými útoky a zlepší zabezpečení vašeho prostředí Azure.
