What is Azure Firewall?

Azure 방화벽 기능

Azure Firewall은 Azure 클라우드 환경에서 호스트되는 리소스를 보호하기 위해 Microsoft에서 개발한 상태 저장 네트워크 방화벽입니다. Azure 방화벽은 다음과 같은 다양한 기능을 제공합니다.

• 가용도:Azure의 가용성 영역을 사용하면 Azure 방화벽에 99.95% 가용성 SLA(서비스 수준 계약)가 있습니다.
• 확장성:Azure 방화벽은 비즈니스 요구 사항을 충족하기 위해 필요에 따라 확장됩니다.
• 위협 인텔리전스:Azure 방화벽 트래픽 필터링은 Microsoft 위협 인텔리전스 피드의 IP 주소 및 도메인을 통해 알 수 있습니다.
• 네트워크 주소 변환(NAT):Azure 방화벽은 여러 공용 IP 주소를 Azure 방화벽과 연결할 수 있는 원본 및 대상 NAT를 제공합니다.
• 강제 터널링:Azure 환경의 아웃바운드 트래픽을 인터넷이 아닌 특정 다음 홉으로 라우팅하여 경계 기반 솔루션에서 추가 보안 검사를 수행할 수 있습니다.
• 태깅 및 분류:트래픽에 태그를 지정하고 분류하여 방화벽 규칙 및 트래픽 필터링을 개발할 수 있습니다.

Azure 방화벽을 배포하면 Azure에서 호스트되는 자산이 있는 조직은 사이버 위협으로부터 이러한 자산에 대한 기본적인 보호를 빠르고 쉽게 제공할 수 있습니다.

Azure 방화벽은 어떻게 작동하나요?

Azure Firewall은 Azure 클라우드 환경 내에서 구현된 가상 방화벽 입니다. 조직은 클라우드 환경에 들어오거나 나가거나 한 스포크 VNet에서 다른 스포크 VNet으로 이동하는 모든 트래픽이 분석 및 필터링의 대상이 되는 방화벽을 통과하도록 Azure Firewall을 구성할 수 있습니다. Azure 방화벽은 Azure Monitor를 통해 모니터링하고 관리할 수 있습니다.

프리미엄 버전을 사용하면 방화벽이 TLS 연결을 종료하고 검사할 수 있으며 IDPS를 통합하여 Microsoft에서 제공하는 위협 인텔리전스를 기반으로 위협 차단을 제공합니다. 이를 통해 알려진 위협이 Azure 클라우드 환경에 침입하지 못하도록 차단하고 가시성을 높일 수 있습니다.

Augmenting Azure firewall with 체크 포인트

Azure 방화벽은 Azure 클라우드 환경에 사용할 수 있는 기본 보안 수준을 제공하도록 설계되었습니다. 클라우드로 들어오고 나가는 트래픽에 대해 더 높은 수준의 가시성과 제어를 얻으려는 조직은 Azure 방화벽을 사용하여 쉽게 수행할 수 있습니다. 프리미엄으로 업그레이드하면 최신 인터넷 트래픽의 대부분을 구성하는 TLS 암호화 트래픽 스트림에 대한 위협 차단 및 가시성을 얻을 수 있습니다.

다중 클라우드 환경을 보호하려는 조직이나 Azure 방화벽이 제공하는 것 이상의 기능 및 고급 위협 차단이 필요한 조직을 위해 체크 포인트의 CloudGuard는 Azure 환경에 기본 제공되는 기본 보안 기능을 강화하고 보완하는 기능을 제공합니다. Azure 방화벽과 마찬가지로 CloudGuard는 조직이 Azure에 맞게 조정된 솔루션을 통해 클라우드 기반 환경의 전체 확장성과 이점을 활용할 수 있도록 하는 클라우드 네이티브 가상 어플라이언스로 구현됩니다.

이미 체크 포인트 온프레미스 네트워크 보안 게이트웨이를 사용하고 있는 조직의 경우 클라우드 네트워크 보안을 위해 CloudGuard를 선택하는 것은 업계 최고의 위협 차단을 제공하고, 교육 및 통합 감소로 인해 가장 빠르게 배포할 수 있으며, 온프레미스와 동일한 UI, 프로세스 및 보안 정책을 사용하기 때문에 가장 쉽고, 기존 워크로드에서 작동하지 않을 수 있는 새로운 보안 솔루션을 도입하는 것에 비해 위험이 가장 낮기 때문에 쉬운 일입니다. 또한 클라우드 보안 솔루션을 배포하고 유지 관리하기 위해 새로운 엔지니어링 직원이 필요하지 않기 때문에 총 소유 비용을 최소화할 수 있습니다.

CloudGuard for Azure 는 Azure Marketplace를 통해 사용할 수 있으며 다음과 같은 다양한 중요한 클라우드 네트워크 보안 기능을 제공합니다.

• Firewall
• 침입 방지 시스템(IPS)
• 안티바이러스
• 안티봇
• IPsec VPN
• Data Loss Prevention
• 애플리케이션 제어
• URL 필터링
• 위협 에뮬레이션 및 위협 추출을 포함한 SandBlast 제로 데이 보호

CloudGuard for Azure 및 Microsoft Azure 환경의 보안을 강화하는 방법에 대해 자세히 알아 보려면 지금 무료 데모를 요청하십시오 .