Azure Firewall Premium は、機密度が高く、規制された環境に必要な機能を備えた次世代のファイアウォールです。 このパックには、次の機能があります。
- TLS 検査 - アウトバウンド トラフィックを復号化し、データを処理し、その後にデータを暗号化して宛先に送信します。
- IDPS - ネットワーク侵入検出と防止システム (IDPS) を使用すると、ネットワーク アクティビティを監視して悪意のあるアクティビティがないか確認し、このアクティビティに関する情報をログに記録し、それを報告して、任意でそのブロックを試みることができます。
-
URL フィルタリング - Azure Firewall の FQDN フィルタリング機能を拡張して URL 全体が考慮対象になるようにします。 たとえば、
www.contoso.com/a/cの代わりにwww.contoso.comとなります。 - Web カテゴリ - 管理者は、ギャンブルの Web サイトやソーシャル メディアの Web サイトといった Web サイト カテゴリへのユーザーのアクセスを許可または禁止できます。
詳細については、「Azure Firewall Premium の機能」を参照してください。
ファイアウォールをデプロイする
Azure Firewall Premium のデプロイは、標準の Azure Firewall のデプロイに似ています。
[ファイアウォール層] には [Premium] を選択し、 [ファイアウォール ポリシー] には既存の Premium ポリシーを選択するか、新しいポリシーを作成します。
Premium ポリシーを構成する
Premium ファイアウォール ポリシーの構成は、標準のファイアウォール ポリシーの構成に似ています。 Premium ポリシーを使用すると、Premium 機能を構成できます。
ルールの構成
Premium ポリシーでアプリケーション ルールを構成するときに、追加の Premium 機能を構成することができます。
次のステップ
実行中の Azure Firewall Premium 機能を確認するには、「Azure Firewall Premium をデプロイして構成する」をご覧ください。