微软Azure防火墙进阶版正式上市

微软正式推出进阶版Azure防火墙，可用于支付与医疗保健等，高度敏感且受监管的环境，提供进阶威胁防护，包括TLS探查、IDPS和URL过滤等功能。进阶版Azure防火墙价格较标准版高出40％，资料处理费用则相同。

进阶版Azure防火墙有4大主要功能，分别为TLS探查、IDPS、网页类别和URL过滤。TLS探查功能使得防火墙能够终止出站和东西向TLS连接，入站TLS探查则能够与允许端到端加密的Azure Application Gateway结合使用，Azure防火墙会执行需要的加值安全函式，并重新加密流量发送到原始目标。

而进阶版Azure防火墙也提供基于签章的入侵检测和防御系统（IDPS），透过寻找特定的模式，来快速检测攻击。网页类别功能则是允许管理员，根据社交网站、搜索引擎和赌博等类别，过滤出站用户的存取，进而减少管理各个完整网域名称（FQDNs）和URL的时间成本。另外，管理员也不仅仅可以限制FQDN，进阶版Azure防火墙的URL过滤功能，让管理员可以过滤特定URL的出站存取，这项功能适用于明文与加密流量。

微软提到，企业可以利用IDPS和TLS探查等进阶SKU（Stock-Keeping Unit）功能，来避免恶意软件和病毒，在企业网络中横向传播。有鉴于IDPS和TLS探查的效能需求不断增加，进阶版Azure防火墙使用了更加强大虚拟机器SKU，与标准SKU相同，进阶SKU也可以无缝扩展至30 Gbps，并且整合可用区域，以维持99.99％ SLA。

原本标准SKU的用户，可以使用通用Azure防火墙政策配置方法，来简单地搬迁，官方提到，这种方法让用户可以使用既有的API整合，降低需要更动的部分，继续使用防火墙管理器管理Azure防火墙。