Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Брандмауэр Azure предлагает три номера SKU для удовлетворения различных потребностей клиентов:
- Брандмауэр Azure Premium: защита высокочувствительных приложений, таких как обработка платежей. Она включает расширенные функции защиты от угроз, такие как вредоносные программы и проверка TLS.
- Брандмауэр Azure Standard: получите возможности брандмауэра уровня 3–7 с автомасштабированием для управления пиковым трафиком до 30 Гбит/с. Она включает такие корпоративные функции, как аналитика угроз, DNS-прокси, настраиваемые DNS-серверы и веб-категории.
- Базовый брандмауэр Azure: пропускная способность до 250 Мбит/с.
Подробные сведения обо всех функциях брандмауэра Azure см. в разделе "Брандмауэр Azure" по номеру SKU.
Сравнение возможностей
Сравните функции трех версий брандмауэра Azure:
| Категория | Функция | Базовый брандмауэр | Брандмауэр "Стандартный" | Брандмауэр Премиум |
|---|---|---|---|---|
| фильтрацияL3-L7 | Фильтрация FQDN на уровне приложения (на основе SNI) для HTTPS/SQL | ✓ | ✓ | ✓ |
| Фильтрация FQDN на уровне сети — все порты и протоколы | ✓ | ✓ | ||
| Брандмауэр с отслеживанием состояния (правила для пяти атрибутов) | ✓ | ✓ | ✓ | |
| Преобразование сетевых адресов (SNAT+DNAT) | ✓ | ✓ | ✓ | |
| Надежность и производительность | Зоны доступности | ✓ | ✓ | ✓ |
| Встроенная высокая доступность | ✓ | ✓ | ✓ | |
| Масштабируемость облака (автоматическое масштабирование по мере роста трафика) | До 250 Мбит/с | До 30 Гбит/с | До 100 Гбит/с | |
| Поддержка потока жира | Не применимо | 1 Гбит/с | 10 Гбит/с | |
| Простота управления | Централизованное управление с помощью диспетчера брандмауэра | ✓ | ✓ | ✓ |
| Аналитика политик (управление правилами с течением времени) | ✓ | ✓ | ✓ | |
| Интеграция предприятия | Полное ведение журнала, включая интеграцию SIEM | ✓ | ✓ | ✓ |
| Теги служб и теги FQDN для простого управления политиками | ✓ | ✓ | ✓ | |
| Простая интеграция DevOps с помощью REST/PowerShell/CLI/templates/Terraform | ✓ | ✓ | ✓ | |
| Фильтрация веб-содержимого (веб-категории) | ✓ | ✓ | ||
| DNS-прокси + настраиваемый DNS | ✓ | ✓ | ||
| Расширенная защита от угроз | Фильтрация на основе аналитики угроз (известный вредоносный IP-адрес или домены) | Предупреждение | ✓ | ✓ |
| Завершение обработки входящих соединений по TLS (обратный прокси-сервер TLS) | Использование шлюза приложений Azure | |||
| Прекращение исходящего TLS-трафика (прокси-сервер пересылки TLS) | ✓ | |||
| Полностью управляемые системы обнаружения и предотвращения вторжений | ✓ | |||
| Фильтрация URL-адресов (полный путь — включая завершение SSL) | ✓ |
Диаграмма потоков
Используйте следующую блок-диаграмму, чтобы определить оптимальную версию брандмауэра Azure для ваших потребностей.
Цены
Выбирая SKU, взвешивайте его функции с вашим бюджетом. Брандмауэр Azure имеет два компонента стоимости для каждого SKU: фиксированную плату за развертывание с каждого файрвола в час и переменную плату за обработку данных, оплачиваемую за гигабайт обработанного трафика. Общая стоимость возрастает при переходе от тарифа «Базовый» к «Стандартному» и далее к «Премиум». Тарифы также различаются в зависимости от региона, поэтому проверьте страницу с ценами, чтобы узнать точные сборы, которые к вам применяются.
Чтобы соответствовать бюджету, выбирайте самый низкий SKU, который соответствует вашим требованиям по безопасности и пропускной способности:
- Базовый вариант — самый дешевый, подходит для малых и средних площадок с пропускной способностью до 250 Мбит/с.
- Стандарт стоит дороже и поддерживает более высокую пропускную способность (до 30 Гбит/с) с корпоративными функциями безопасности.
- Premium — самый дорогой вариант, который добавляет продвинутую защиту от угроз для чувствительных рабочих нагрузок.
Для подробного ценообразования, включая стоимость развертывания, скорость обработки данных и параметры зоны доступности, см. ценообразование Брандмауэр Azure. Чтобы оценить стоимость вашей конкретной пропускной способности и объёма трафика, используйте калькулятор ценообразования Azure.