クラウドのネットワークにはもう「正面玄関」がありません。アプリ、データベース、ユーザーは複数のリージョンに分散しており、物理的なファイアウォール機器では守れません。このエピソードでは、フルマネージドのクラウドネイティブ サービスである Azure Firewall の役割と、Basic・Standard・Premium のどの SKU がニーズに合うかを解説します。このエピソードで学べること：南北トラフィックと東西トラフィック：両方向の検査が必要な理由と、Azure Firewall がパッチ不要で自動スケールし、高可用性を備え、Microsoft の脅威インテリジェンスを活用する仕組み3 つの SKU の比較：Basic（最大 250 Mbit/s、脅威インテリジェンスはアラート モードのみ）、Standard（最大 30 Gbit/s、アラートとブロック、Web カテゴリ フィルタリング、カスタム DNS）、Premium（最大 100 Gbit/s、TLS 検査、67,000 以上のシグネチャを持つ IDPS、URL フィルタリング）ハブ アンド スポーク構成と Virtual WAN：すべてのトラフィックを必ずファイアウォール経由にし、迂回経路をなくす設計NAT ルール、ネットワーク ルール、アプリケーション ルール、ルール コレクション グループ、優先度、IP グループ――そして広すぎるネットワーク ルールがアプリケーション ルールを無効にしてしまう理由グローバル／ローカル ポリシーを管理する Azure Firewall Manager とコスト削減のコツ：Log Analytics の Basic テーブル プラン（取り込みコストを最大 80% 削減）、Azure Automation による開発／テスト用ファイアウォールの夜間停止、プライベート エンドポイント、さらに Standard とアラート モードの脅威インテリジェンスから始めるという推奨Azure 初心者、クラウド アーキテクト、Azure 環境を保護し最適なファイアウォール SKU を選びたい IT 管理者向けです。このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。▶ 動画を見る： https://youtu.be/PoyYshLsGag🎧 他のエピソード： https://www.m365.fm🎤 M365Con – 無料のオンライン Microsoft カンファレンス： https://m365con.net💼 LinkedIn の Mirko Peters： https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.