Sieci w chmurze nie mają już drzwi wejściowych – aplikacje, bazy danych i użytkownicy są rozproszeni po regionach, a fizyczna zapora nic tu nie pomoże. Ten odcinek wyjaśnia, co oferuje Azure Firewall jako w pełni zarządzana, natywna usługa chmurowa i która jednostka SKU – Basic, Standard czy Premium – pasuje do Twoich potrzeb.Czego się dowiesz:Ruch północ-południe i wschód-zachód: dlaczego trzeba sprawdzać oba kierunki i jak Azure Firewall skaluje się automatycznie, zapewnia wysoką dostępność bez łatania i korzysta z analizy zagrożeń MicrosoftPorównanie trzech SKU: Basic (do 250 Mbit/s, analiza zagrożeń tylko w trybie alertów), Standard (do 30 Gbit/s, tryb alertów i blokowania, filtrowanie kategorii stron, niestandardowy DNS) i Premium (do 100 Gbit/s, inspekcja TLS, IDPS z ponad 67 000 sygnatur, filtrowanie adresów URL)Architektura hub-and-spoke i Virtual WAN: jak wymusić, by cały ruch przechodził przez zaporę, tak aby nie było żadnej obejściowej ścieżkiReguły NAT, sieciowe i aplikacyjne, grupy kolekcji reguł, priorytety i grupy IP – oraz dlaczego zbyt szeroka reguła sieciowa może unieważnić reguły aplikacyjneAzure Firewall Manager do zasad globalnych i lokalnych oraz porady kosztowe: plan tabeli Basic w Log Analytics (do 80% niższe koszty pozyskiwania), zatrzymywanie zapór dev/test przez Azure Automation, prywatne punkty końcowe – plus zalecenie, by zacząć od Standard i analizy zagrożeń w trybie alertówDla początkujących w Azure, architektów chmury i administratorów IT, którzy chcą zabezpieczyć środowisko Azure i wybrać właściwą jednostkę SKU zapory.Ten odcinek to polska wersja animowanego filmu objaśniającego z M365 Show autorstwa Microsoft MVP Mirko Petersa, zdubbingowana przez AI.▶ Obejrzyj wideo: https://youtu.be/PoyYshLsGag🎧 Więcej odcinków: https://www.m365.fm🎤 M365Con – bezpłatna konferencja Microsoft online: https://m365con.net💼 Mirko Peters na LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.