לרשתות ענן כבר אין דלת כניסה: אפליקציות, מסדי נתונים ומשתמשים מפוזרים בין אזורים, וקופסת חומת אש פיזית לא תעזור כאן. הפרק מסביר מה Azure Firewall מספק כשירות ענן מנוהל במלואו, ואיזה SKU – Basic, Standard או Premium – מתאים לצרכים שלכם.מה תלמדו:תעבורת צפון-דרום ומזרח-מערב: למה צריך לבדוק את שני הכיוונים, ואיך Azure Firewall מתרחב אוטומטית, זמין ברמה גבוהה בלי עדכוני תוכנה ידניים ומשתמש במודיעין האיומים של Microsoftשלושת ה-SKU בהשוואה: Basic (עד 250 Mbit/s, מודיעין איומים במצב התראה בלבד), Standard (עד 30 Gbit/s, התראה וחסימה, סינון לפי קטגוריות אתרים, DNS מותאם) ו-Premium (עד 100 Gbit/s, בדיקת TLS, IDPS עם יותר מ-67,000 חתימות, סינון URL)ארכיטקטורת Hub-and-Spoke ו-Virtual WAN: איך מכריחים את כל התעבורה לעבור דרך חומת האש כך שלא יהיה מסלול עוקףכללי NAT, כללי רשת וכללי אפליקציה, קבוצות אוספי כללים, עדיפויות וקבוצות IP – ולמה כלל רשת רחב מדי עלול לנטרל את כללי האפליקציהAzure Firewall Manager למדיניות גלובלית ומקומית וטיפים לחיסכון: תוכנית טבלה Basic ב-Log Analytics (עד 80% פחות בעלויות קליטה), עצירת חומות אש של פיתוח/בדיקות עם Azure Automation, נקודות קצה פרטיות – והמלצה להתחיל עם Standard ומודיעין איומים במצב התראהלחדשים ב-Azure, לארכיטקטי ענן ולמנהלי IT שרוצים לאבטח את סביבת Azure ולבחור את ה-SKU המתאים לחומת האש.פרק זה הוא גרסה בעברית, מדובבת באמצעות AI, של סרטון ההסבר המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.▶ לצפייה בסרטון: https://youtu.be/PoyYshLsGag🎧 עוד פרקים: https://www.m365.fm🎤 M365Con – כנס Microsoft מקוון בחינם: https://m365con.net💼 מירקו פטרס ב-LinkedIn: https://www.linkedin.com/in/m365showpodcast/
This episode includes AI-generated content.
show less
Comments