У облачных сетей больше нет «входной двери»: приложения, базы данных и пользователи распределены по регионам, и физический межсетевой экран тут не поможет. В этом выпуске — что даёт Azure Firewall как полностью управляемая облачная служба и какой SKU — Basic, Standard или Premium — подходит именно вам.Что вы узнаете:Трафик «север-юг» и «восток-запад»: почему нужно проверять оба направления и как Azure Firewall автоматически масштабируется, обеспечивает высокую доступность без установки исправлений и использует аналитику угроз MicrosoftСравнение трёх SKU: Basic (до 250 Мбит/с, аналитика угроз только в режиме оповещений), Standard (до 30 Гбит/с, оповещение и блокировка, фильтрация по веб-категориям, пользовательский DNS) и Premium (до 100 Гбит/с, проверка TLS, IDPS с более чем 67 000 сигнатур, фильтрация URL)Архитектура hub-and-spoke и Virtual WAN: как направить весь трафик через брандмауэр, чтобы не осталось обходных путейПравила NAT, сетевые правила и правила приложений, группы коллекций правил, приоритеты и IP-группы — и почему слишком широкое сетевое правило может обесценить правила приложенийAzure Firewall Manager для глобальных и локальных политик и советы по затратам: план таблиц Basic в Log Analytics (до 80% экономии на приёме данных), остановка брандмауэров dev/test через Azure Automation, частные конечные точки — плюс рекомендация начинать со Standard и аналитики угроз в режиме оповещенийДля новичков в Azure, облачных архитекторов и ИТ-администраторов, которые хотят защитить среду Azure и выбрать подходящий SKU брандмауэра.Этот выпуск — русская версия анимированного обучающего видео из M365 Show от Microsoft MVP Мирко Петерса, озвученная с помощью ИИ.▶ Смотреть видео: https://youtu.be/PoyYshLsGag🎧 Другие выпуски: https://www.m365.fm🎤 M365Con — бесплатная онлайн-конференция по Microsoft: https://m365con.net💼 Мирко Петерс в LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.