Was ist Azure Firewall?
Azure Firewall ist ein vollständig verwalteter Cloud-nativer Firewall-Dienst mit integrierter Hochverfügbarkeit und unbegrenzter Skalierbarkeit. Die Firewall bietet Stateful Packet Inspection, Application-Level-Filtering und integrierte Threat Intelligence von Microsoft.
Im Gegensatz zu Network Security Groups arbeitet Azure Firewall auf Layer 3 bis Layer 7 und kann komplexe Filterregeln basierend auf FQDNs, URLs und Protokollen anwenden.
Kernfunktionen
- Stateful Firewall mit vollständigem L3-L7 Filtering
- FQDN-basierte Regeln für ausgehenden Traffic
- Threat Intelligence Feed von Microsoft Security
- NAT-Regeln für eingehende Verbindungen
- Zentrale Verwaltung über Azure Firewall Manager
- TLS-Inspection für verschlüsselten Traffic
Typische Anwendungsfälle
Hub-Spoke Netzwerktopologie: Zentrale Firewall im Hub-VNet, die den gesamten Traffic zwischen Spoke-VNets und dem Internet kontrolliert.
Outbound Traffic Control: Beschränkung des ausgehenden Traffics auf zugelassene FQDNs, um Datenexfiltration und Command-and-Control-Verbindungen zu verhindern.
Hybrid Networking: Sicherung des Traffics zwischen Azure und On-Premises über ExpressRoute oder VPN, mit einheitlichen Regeln für beide Umgebungen.
Vorteile
- Keine Kapazitätsplanung erforderlich durch automatische Skalierung
- Integrierte Bedrohungserkennung ohne zusätzliche Tools
- Zentrale Policy-Verwaltung für mehrere Firewalls
- Native Integration mit Azure Monitor und Sentinel
Häufig gestellte Fragen
Was kostet Azure Firewall?
Azure Firewall Standard kostet ca. 1,00 EUR/Stunde für die Bereitstellung plus ca. 0,01 EUR/GB verarbeiteter Daten. Der Premium-Tier mit TLS-Inspection kostet ca. 1,50 EUR/Stunde.
Was ist der Unterschied zwischen Standard und Premium?
Azure Firewall Premium bietet zusätzlich TLS-Inspection, IDPS (Intrusion Detection and Prevention), URL-Filtering und Web Categories. Für Workloads mit Compliance-Anforderungen ist Premium empfohlen.
Kann Azure Firewall DDoS-Angriffe abwehren?
Azure Firewall bietet grundlegenden Schutz. Für umfassenden DDoS-Schutz sollte Azure DDoS Protection Standard aktiviert werden, das mit Azure Firewall zusammenarbeitet.
Wie konfiguriere ich Regeln für mehrere Firewalls?
Azure Firewall Manager ermöglicht die zentrale Verwaltung von Policies über mehrere Firewalls und Regionen hinweg. Policies können hierarchisch strukturiert werden.
Integration mit innFactory
Als Microsoft Solutions Partner unterstützt innFactory Sie bei Azure Firewall: Netzwerkarchitektur, Rule-Design, Threat Intelligence und Kostenoptimierung.
