微軟推出 Azure Firewall 基本方案

微軟鎖定中小企業客群推出防火牆服務 Azure Firewall Basic 預覽版，這是 Azure Firewall 新的 SKU，目標是中小企業可負擔的價格，對其雲端環境提供企業級防火牆服務。Azure Firewall Basic 為雲端原生、高可用性和有狀態防火牆，用戶可大規模集中管理和記錄所有網絡流量，它包含了網絡第 3 層到第 7 層過濾與惡意流量警報，以及運用來自 Microsoft Threat Intelligence 的內建威脅情報，透過與 Azure Monitor、Azure Events Hub、Microsoft Sentinel 和 Microsoft Defender for Cloud 緊密整合，使用戶可更了解自己的網絡環境，並且更快地辨識和回應威脅，其主要功能是過濾網絡和應用程式流量，提醒用戶惡意流量，並且內建高可用性，只需數分鐘便可完成設定，而且自動更新不需用戶維護，針對中小企業的虛擬網絡，提供基本且合乎成本效益的防火牆防護。

目前 Azure Firewall 具有 3 種 SKU 類型，分別是 Premium、Standard 和最新的 Basic，Azure Firewall Premium 是針對高度敏感，例如支付處理等應用程式，支援進階威脅防護功能，例如惡意軟件和 TLS 檢查。Azure Firewall Standard 則提供網絡第 3 層到第 7 層的防火牆，擁有自動擴展可處理達 30 Gbps 高峰流量，提供威脅情報、DNS 代理、自訂 DNS 與網頁目錄等企業級功能，而 Azure Firewall Basic 則鎖定吞吐量少於 250 Ｍbps 的中小企業用戶。

在收費方面，Basic 與 Standard、Premium SKU 類似，Azure Firewall Basic 的費用也同時包括部署和數據處理的部分。