Azure Firewall Manager вече поддържа виртуални мрежи – новината бе оповестена миналата седмица в официалния блог на Microsoft Azure.
Според официалния пост на Гопикришна Каннан, Senior Program Manager в Microsoft, компанията разширява Azure Firewall Manager, за да включва автоматично внедряване и управление на политиката за сигурност на Azure Firewall във виртуални мрежи.
В действителност визуализацията на Azure Firewall Manager е услуга за управление на мрежовата сигурност, която осигурява централизирана политика за сигурност за облачно-базирани системи.
„Тя улеснява на корпоративните ИТ екипи да определят централизирано правилата за мрежово филтриране на трафика“, разкрива Гопикришна Каннан , „Допълнително дава възможност на DevOps за по-добра гъвкавост“.
Azure Firewall Manager поддържа управление на сигурността за два типа мрежови архитектури:
- Secured virtual hub – Azure Virtual WAN Hub е предоставен от Microsoft и позволява лесно да създавате hub-and-spoke архитектури;
- Hub virtual network – стандартна виртуална мрежа, която сами създавате и управлявате, засега поддържа само Azure Firewall Policy;
Azure Firewall Manager също поддържа създаването и асоциирането на Firewall политики. Firewall политика може да се създаде и управлява чрез REST API, Azure PowerShell и CLI.
Firewall политики се таксуват на базата на “firewall” асоциациите. Например политика с нула или една firewall асоциация е безплатна, но друга политика с множество асоциации се таксува по фиксирана тарифа според цените за Azure Firewall Manager.
