Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Azure Firewall SKU’s uitgelegd: Basic vs Standard vs Premium vergeleken (AI-nasynchronisatie)

Transcript

Azure Firewall SKU’s uitgelegd: Basic vs Standard vs Premium vergeleken (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

• 0:00
  Speaker 2: Stel je een beveiligingsbalie voor bij de ingang van een kantoorpand.
• 0:02
  Speaker 2: Iemand komt binnen, laat zijn badge zien en de bewaker
• 0:04
  Speaker 2: controleert deze op een lijst. Ze melden zich aan en
• 0:06
  Speaker 2: krijgen misschien een bezoekerspas. Stel je nu voor dat datzelfde
• 0:09
  Speaker 2: gebouw geen deuren of muren heeft. Mensen zouden vanaf elk
• 0:11
  Speaker 2: punt ter wereld en op elk uur naar binnen kunnen lopen.
• 0:13
  Speaker 2: Dat is het verschil tussen een traditioneel netwerk en een cloud-netwerk.
• 0:16
  Speaker 2: Aan het eind van deze aflevering begrijp je wat Azure
• 0:19
  Speaker 2: Firewall eigenlijk is, waarom cloud firewalls totaal anders werken dan
• 0:22
  Speaker 2: de fysieke boxen die de meeste mensen voor ogen hebben,
• 0:25
  Speaker 2: en hoe één service het verkeer in je volledige Azure-omgeving
• 0:27
  Speaker 2: inspecteert en beheert. Laten we het opsplitsen. Eerst, wat een
• 0:30
  Speaker 2: firewall is, ondaan van jargon. Dan, waarom de cloud alles
• 0:34
  Speaker 2: verandert aan hoe firewalls moeten werken. En tot slot, hoe
• 0:36
  Speaker 2: Azure Firewall dit alles samenbrengt in één systeem dat je
• 0:39
  Speaker 2: kunt gebruiken. Pak je koffie erbij. Laten we beginnen. Wat
• 0:42
  Speaker 2: is een firewall? De meeste mensen hebben het woord firewall
• 0:45
  Speaker 2: duizend keer gehoord, maar als je ze vraagt uit te
• 0:47
  Speaker 2: leggen wat het echt doet, zouden ze het waarschijnlijk niet
• 0:49
  Speaker 2: precies weten. Dus, laten we het simpel houden. Een firewall
• 0:52
  Speaker 2: is een bewaker bij de netwerkdiensten. deur. Elk stukje data
• 0:55
  Speaker 2: dat je netwerk probeert binnen te komen of te verlaten,
• 0:57
  Speaker 2: moet er doorheen en de firewall inspecteert elk pakketje om
• 0:59
  Speaker 2: te beslissen of het erdoor mag of geblokkeerd moet worden.
• 1:01
  Speaker 2: Lange tijd waren firewalls fysieke apparaten. Je kocht er een,
• 1:04
  Speaker 2: sloot hem aan in je serverruimte, configureerde hem en onderhield
• 1:07
  Speaker 2: hem jarenlang. Die boxen werkte prima toen je netwerk nog
• 1:10
  Speaker 2: een duidelijke grens had. Eén kantoor, één internetverbinding, één voordeur.
• 1:14
  Speaker 2: Maar de cloud werkt niet op die manier. Je applicaties
• 1:16
  Speaker 2: draaien misschien in de ene regio, je database in de
• 1:18
  Speaker 2: andere en je gebruikers zijn verspreid over de hele wereld.
• 1:21
  Speaker 2: Sommige van je services staan in Azure, andere ergens anders.
• 1:24
  Speaker 2: Er is geen voordeur. Dit is het punt. Je kunt
• 1:26
  Speaker 2: geen fysieke firewall installeren in een datacenter dat niet van
• 1:29
  Speaker 2: jou is. En zelfs als dat kon, zou het niet
• 1:31
  Speaker 2: helpen omdat er geen enkele deur meer is om te bewaken.
• 1:34
  Speaker 2: Waarom cloud firewalls anders zijn? In Azure maak je virtuele
• 1:37
  Speaker 2: netwerken aan. Zie ze als privéterreinen in de cloud waar
• 1:40
  Speaker 2: je applicaties wonen. Ze zijn niet verbonden aan een fysiek gebouw.
• 1:43
  Speaker 2: Het zijn slechts logische ruimtes. Laten we de verkeerstroom bekijken.
• 1:46
  Speaker 2: Verkeer in deze virtuele netwerken beweegt in twee richtingen. Noord-zuidverkeer
• 1:50
  Speaker 2: is data die vanaf internet je netwerk binnenkomt of vanuit
• 1:53
  Speaker 2: je netwerk naar internet gaat. Zie het als bezoekers die
• 1:55
  Speaker 2: bij je gebouw aankomen of pakketten die worden verzonden. Dan
• 1:58
  Speaker 2: is er nog oost-westverkeer, gegevens die zich verplaatsen tussen uw
• 2:01
  Speaker 2: eigen workloads in Azure, tussen applicaties, databases en opslagaccounts. Dat
• 2:05
  Speaker 2: is vergelijkbaar met mensen die tussen afdelingen in een bedrijf lopen.
• 2:08
  Speaker 2: Beide richtingen vereisen inspectie. Als een hacker toegang krijgt tot
• 2:11
  Speaker 2: één workload, wilt u niet dat deze vrij kan rondwalen
• 2:13
  Speaker 2: naar anderen. Zo verspreiden datalekken zich. Uw applicaties maken ook
• 2:17
  Speaker 2: verbinding met andere services, opslagaccounts, e-maildiensten en APIs van derde.
• 2:21
  Speaker 2: De firewall controleert ook die uitgaande verbindingen. Deze bepaalt met
• 2:23
  Speaker 2: welke onderdelen uw apps kunnen communiceren en met welke niet.
• 2:26
  Speaker 2: Dit is het punt. Deze firewall is geen apparaat dat
• 2:28
  Speaker 2: u zelf moet onderhouden. U hoeft hem niet te patchen,
• 2:30
  Speaker 2: bij te werken of u zorgen te maken over capaciteitstekorten.
• 2:32
  Speaker 2: Het is een service. Microsoft beheert de volledige infrastructuur. U
• 2:35
  Speaker 2: definieert simpelweg de regels en de service voert deze automatisch
• 2:38
  Speaker 2: op schaal uit. Dus, als uw verkeer op dinsdagmiddag om
• 2:40
  Speaker 2: drie uur middag spiekt, groeit de firewall met u mee.
• 2:42
  Speaker 2: Als Microsoft een beveiligingspatch uitbrengt, wordt deze toegepast zonder dat
• 2:45
  Speaker 2: u er iets van merkt. Dat is het verschil met
• 2:47
  Speaker 2: de cloud. De firewall wordt een onzichtbare infrastructuur. Maak kennis
• 2:50
  Speaker 2: met Azure Firewall. Dus, wat is Azure Firewall nu precies?
• 2:54
  Speaker 2: Het is een volledig beheerde, cloud-native firewall als een service.
• 2:56
  Speaker 2: Een hele mond vol, maar dit is wat het in
• 2:58
  Speaker 2: de praktijk betekent. U implementeert het binnen enkele minuten via
• 3:01
  Speaker 2: de Azure Portal. Geen hardware om te bestellen, geen virtuele
• 3:04
  Speaker 2: machines om te configureren, geen besturingssysteem om te patchen. Klik
• 3:07
  Speaker 2: op een paar knoppen, definieer uw netwerk en de firewall
• 3:09
  Speaker 2: is actief. Het wordt geleverd met ingebouwde hoge beschikbaarheid. Als
• 3:12
  Speaker 2: één instantie uitvalt, neemt een andere het direct over. En
• 3:15
  Speaker 2: het schaalt automatisch. Als uw verkeer verdubbelt, groeit de firewall mee.
• 3:19
  Speaker 2: U hoeft nooit te raden hoeveel capaciteit u nodig zult hebben.
• 3:22
  Speaker 2: De simpelste manier om erover na te denken is als
• 3:24
  Speaker 2: het inhuren van een beveiligingsteam voor uw cloud-kantoorpand. U hoeft
• 3:27
  Speaker 2: elke bewaker niet individueel aan te sturen, te trainen of
• 3:29
  Speaker 2: hun diensten in te plannen. U stelt het beleid vast,
• 3:31
  Speaker 2: wie naar binnen mag en welke pakketten zijn toegestaan, en
• 3:34
  Speaker 2: zij handhaven dat beleid 24 uur per dag. Azure Firewall
• 3:37
  Speaker 2: staat op een centraal punt in uw netwerk en inspecteert
• 3:40
  Speaker 2: alles wat er doorheen komt. Het controleert verkeer op basis
• 3:42
  Speaker 2: van drie typen regels, NAT-regels, netwerkregels en applicatieregels. We zullen
• 3:47
  Speaker 2: elk type zo meteen bespreken, hier is iets wat de
• 3:49
  Speaker 2: meeste mensen zich niet realiseren. Azure Firewall beschikt over ingebouwde
• 3:52
  Speaker 2: Threat Intelligence. Microsoft monitort continu wereldwijde aanvalspatronen en bekende schadelijke IP-adressen,
• 3:58
  Speaker 2: gevaarlijke domeinen en opkommende dreigingen worden automatisch naar uw firewall gestuurd. Dus,
• 4:02
  Speaker 2: als een hackersgroep in een ander land Azure klanten aanvalt,
• 4:05
  Speaker 2: weet uw firewall al dat ze geblokkeerd moeten worden voordat
• 4:08
  Speaker 2: ze uw netwerk bereiken. De beveiliging verbetert continu zonder dat
• 4:11
  Speaker 2: u er iets voor hoeft te doen. Geen handmatige updates,
• 4:13
  Speaker 2: geen downloaden van handtekeningen, het gebeurt gewoon. Niet iedereen heeft
• 4:16
  Speaker 2: hetzelfde beschermingsniveau nodig. Een klein bedrijf met één applicatie heeft
• 4:19
  Speaker 2: andere behoefte dan een bank die financiële transacties verwerkt. Daarom
• 4:22
  Speaker 2: is Azure Firewall beschikbaar in drie versies. De drie SKU's, Basic,
• 4:27
  Speaker 2: Standard en Premium. Laten we beginnen met Azure Firewall Basic,
• 4:30
  Speaker 2: de instapoptie voor kleine bedrijven en eenvoudigere omgevingen. Het verwerkt
• 4:34
  Speaker 2: tot ongeveer 250 megabit per seconde aan verkeer, genoeg voor
• 4:37
  Speaker 2: een bescheiden applicatie of een ontwikkelomgeving. Basic bevat essentiële netwerkfiltering
• 4:42
  Speaker 2: die verkeer inspecteert en regels toepast op basis van IP-adressen
• 4:45
  Speaker 2: en poorten, plus Threat Intelligence in alleen waarschuwingsmodus. Het waarschuwt
• 4:49
  Speaker 2: je dus wanneer er iets verdachts verschijnt, maar blokkeert het
• 4:51
  Speaker 2: niet automatisch. Zie Basic als een beveiliger die de ingang
• 4:54
  Speaker 2: nauwlettend in de gaten houdt, het probleem ziet en rapporteert,
• 4:57
  Speaker 2: maar toestemming nodig heeft voordat hij iemand tegenhoudt. Dan is
• 4:59
  Speaker 2: er Azure Firewall Standard, om goede redenen de meest gekozen
• 5:02
  Speaker 2: optie voor enterprise workloads. Het schaalt tot ongeveer 30 gigabit
• 5:05
  Speaker 2: per seconde, waardoor het productieverkeer voor de meeste organisaties gemakkelijk
• 5:09
  Speaker 2: wordt afgehandeld. Bij Standard werkt Threat Intelligence in zowel waarschuwings-
• 5:12
  Speaker 2: als weigeringsmodus, zodat de firewall automatisch bekende kwaadwillenden kan blokkeren
• 5:16
  Speaker 2: zonder op jou te wachten. Het voegt ook webcategorie filtering toe.
• 5:19
  Speaker 2: Je kunt hele categorieën zoals sociale media of gokken blokkeren
• 5:22
  Speaker 2: voor je hele netwerk, en het ondersteunt aangepaste DNS-configuratie. Standard
• 5:25
  Speaker 2: is je volledig uitgeruste beveiligingsteam met de bevoegdheid om op
• 5:28
  Speaker 2: te treden. Ze zien een probleem en lossen het op
• 5:30
  Speaker 2: zonder te wachten op goedkeuring. Tot slot is er Azure
• 5:32
  Speaker 2: Firewall Premium, gebouwd voor zeer gevoelige omgevingen zoals financiën, zorg, overheid,
• 5:37
  Speaker 2: alles wat met gereguleerde gegevens werkt. Het schaalt tot 100
• 5:40
  Speaker 2: gigabit per seconde, maar het echte verschil zit in wat
• 5:42
  Speaker 2: het kan inspecteren. Premium voegt TLS-inspectie toe, die versleuteld verkeer ontsleutelt,
• 5:46
  Speaker 2: de inhoud inspecteert en het opnieuw versleutelt voordat het wordt doorgestuurd.
• 5:49
  Speaker 2: Dat is belangrijk omdat het meeste kwaadaardige verkeer tegenwoordig verborgen
• 5:52
  Speaker 2: zit in versleutelde verbindingen. Zonder TLS-inspectie vlieg je blind. Premium
• 5:56
  Speaker 2: voegt ook IDPS toe, een systeem voor inbraakdetectie en preventie,
• 5:59
  Speaker 2: met meer dan 67.000 handtekeningen in ruim 50 categorieën die
• 6:02
  Speaker 2: in real-time worden bijgewerkt. Het controleert elk pakket op bekende
• 6:05
  Speaker 2: aanvalspatronen zoals SQL-injectie, malware callbacks en portscans, en stopt het
• 6:09
  Speaker 2: verkeer direct als er iets wordt gevonden. Premium voegt ook
• 6:11
  Speaker 2: URL-filtering toe, waarmee je specifieke webadressen kunt toestaan of blokkeren
• 6:15
  Speaker 2: in plaats van hele categorieën, granulaire controle op paginaniveau. Dit
• 6:18
  Speaker 2: is bescherming van militair niveau, maar dit is de slimme aanpak.
• 6:21
  Speaker 2: Stem de SKU af op wat je werkelijk nodig hebt.
• 6:24
  Speaker 2: Standard deckt de meeste zakelijke toepassingen. Gebruik premium alleen waar
• 6:27
  Speaker 2: gevoelige gegevens diepgaande inspectie vereisen, basic voor kleine omgevingen of
• 6:31
  Speaker 2: ontwikkeling en testen, en betaal niet voor functies die je
• 6:33
  Speaker 2: niet gebruikt. Architectuur en verkeerstroom Zodra je je SKU hebt gekozen,
• 6:37
  Speaker 2: is de volgende vraag hoe je je netwerk inricht zodat
• 6:39
  Speaker 2: de firewall het verkeer ook echt kan inspecteren. Want dit
• 6:41
  Speaker 2: is het punt. Een firewall werkt alleen als er daadwerkelijk
• 6:44
  Speaker 2: verkeer doorheen gaat. Als je hem op de verkeerde plek zet,
• 6:47
  Speaker 2: kun je hem net zo goed niet hebben. De meest
• 6:49
  Speaker 2: gebruikelijke aanpak is de hap- en spookarchitectuur. Denk aan een fietswiel.
• 6:53
  Speaker 2: De naaf-hap is het midden met spaken, spooks, die naar
• 6:56
  Speaker 2: buiten uitstralen. In Azure maak je één centraal virtueel netwerk aan.
• 6:59
  Speaker 2: Dat is de hap waar je Azure Firewall zich bevindt.
• 7:02
  Speaker 2: Vervolgens creëer je meerdere spooknetwerken... Elk voor een aparte workload
• 7:05
  Speaker 2: of omgeving. Misschien één spook voor je webapplicatie, een andere
• 7:08
  Speaker 2: voor je database, een derde voor je ontwikkelomgeving. Al het
• 7:10
  Speaker 2: verkeer tussen spokes en tussen spokes en het internet wordt
• 7:13
  Speaker 2: voor inspectie via de hub geleid. Je krijgt één beveiligingspunt
• 7:16
  Speaker 2: voor je hele netwerk, efficiënt, consistent en veel makkelijker te
• 7:20
  Speaker 2: beheren dan proberen in elke spook een firewall te plaatsen.
• 7:23
  Speaker 2: Voor grotere organisaties is er ook Virtual One, een beheerde
• 7:26
  Speaker 2: netwerkdienst met Azure Firewall direct geïntegreerd in de hub. Het
• 7:30
  Speaker 2: grote voordeel is automatisering. Virtual One regelt de routering voor je,
• 7:34
  Speaker 2: zodat verkeer van bijkantoren, externe gebruikers en spooknetwerken automatisch via
• 7:38
  Speaker 2: de firewall loopt zonder handmatige configuratie. Het is meer hands-off,
• 7:41
  Speaker 2: maar schaalt beter voor wereldwijde implementaties. Maar wat inspecteert de
• 7:44
  Speaker 2: firewall nu eigenlijk? Drie dingen, inkomend verkeer vanaf het internet,
• 7:47
  Speaker 2: uitgaand verkeer naar het internet en Oost-West verkeer tussen je
• 7:50
  Speaker 2: eigen workloads binnen Azure. Dat derde punt is cruciaal. Als
• 7:53
  Speaker 2: er een inbreuk plaatsvindt in één workload, voorkomt Oost-West inspectie
• 7:56
  Speaker 2: dat dit zich verspreidt naar anderen. Zonder dit kan een
• 7:58
  Speaker 2: hacker die je webserver binnendringt, vrijelijk naar je database bewegen.
• 8:01
  Speaker 2: Met deze inspectie wordt die beweging geblokkeerd. Dit is het
• 8:03
  Speaker 2: belangrijkste punt, verkeer wordt alleen geïnspecteerd als het door de
• 8:06
  Speaker 2: firewall gaat. De architectuur moet het verkeerdes door dat centrale
• 8:09
  Speaker 2: punt dwingen. Je ontwerpt het zo dat er geen alternatieve
• 8:11
  Speaker 2: route is. Daarom is het ontwerp van de implementatie net
• 8:14
  Speaker 2: zo belangrijk als de regels zelf. Een perfecte set regels
• 8:17
  Speaker 2: betekent niets als verkeerde firewall volledig kan omzeilen. Een diepe
• 8:20
  Speaker 2: duik in de regels. Laten we het nu over de
• 8:22
  Speaker 2: regels zelf hebben, want hiermee bepaal je wat er wel
• 8:24
  Speaker 2: en niet doorkomt. Azure Firewall gebruikt drie soorten regels en
• 8:28
  Speaker 2: elk heeft een eigen functie, dus NAT-regels, netwerkadresvertaling. Zie het
• 8:32
  Speaker 2: als een receptiebalie die je interne servers verbergt achter het
• 8:35
  Speaker 2: publieke IP-adres van de firewall. Iemand op internet maakt verbinding
• 8:39
  Speaker 2: met het IP van je firewall en de firewall vertaalt
• 8:41
  Speaker 2: dat publieke adres naar het privéadres van je backend-server. De
• 8:44
  Speaker 2: buitenwereld ziet nooit je interne netwerk. Je servers blijven onzichtbaar.
• 8:48
  Speaker 2: Dan heb je nog netwerkregels. Deze zijn gebaseerd op IP-adressen,
• 8:51
  Speaker 2: porten en protocollen. Laag 3 en laag 4 filtering, als
• 8:54
  Speaker 2: je de technische termen wilt weten. Je kunt zeggen, sta
• 8:56
  Speaker 2: verkeerd toe van dit IP-adres op poort 443 naar dit
• 8:59
  Speaker 2: andere IP-adres en blokkeer de rest. Eenvoudig en krachtig, maar
• 9:02
  Speaker 2: dit is de beperking. Netwerkregels begrijpen niet wat voor soort
• 9:05
  Speaker 2: verkeer het is. Ze weten alleen waar het heen gaat
• 9:07
  Speaker 2: en welke poort het gebruikt. Als derde, toepassingsregels. Deze zijn slimmer.
• 9:11
  Speaker 2: Ze filteren op basis van volledig gekwalificeerde domeinnamen en URL-patronen.
• 9:15
  Speaker 2: Dus in plaats van verkeer naar een specifiek IP-adres toe
• 9:17
  Speaker 2: te staan, zeg je, sta verkeer toe naar Microsoft.com of
• 9:20
  Speaker 2: sta Windows Update verkeer toe. Nu begrijpt de firewall de toepassingslaag.
• 9:23
  Speaker 2: Hij kan blokkeren of toestaan op basis van wat het
• 9:25
  Speaker 2: verkeer werkelijk is, niet alleen waar het heen gaat. Regels
• 9:27
  Speaker 2: worden niet zomaar in een platte lijst gegooid. Ze zijn
• 9:30
  Speaker 2: georganiseerd in regelverzamelingsgroepen en regelverzamelingen. Zie ze als mappen en submappen.
• 9:34
  Speaker 2: Je kunt één groep hebben voor hour-systemen, een andere voor financiën,
• 9:37
  Speaker 2: elk met een eigen prioriteit. Dat houdt de boel georganiseerd
• 9:40
  Speaker 2: wanneer je tientallen of honderden regels hebt. De volgorde is
• 9:42
  Speaker 2: erg belangrijk. De firewall verwerkt regels in een specifieke volgorde.
• 9:46
  Speaker 2: Eerst natregels, dan netwerkregels, dan toepassingsregels. Binnen elk type worden
• 9:50
  Speaker 2: regels verwerkt op prioriteit. Lagere nummers worden als eerste geëvalueerd.
• 9:54
  Speaker 2: Dit is belangrijk omdat brede netwerkregels die al het verkeer
• 9:57
  Speaker 2: toestaan als eerste worden geraakt. als een netwerkregel alles toestaat.
• 10:00
  Speaker 2: worden de toepassingsregels verderop wellicht nooit geëvalueerd. Al je zorgvuldig
• 10:04
  Speaker 2: opgestelde toepassingsregels worden nutteloos. IP-groepen zijn een ander hulpmiddel dat
• 10:07
  Speaker 2: de moeite waard is om te kennen. Je maakt een
• 10:09
  Speaker 2: groep IP-adressen aan, geeft deze een naam en verwijst ernaar
• 10:12
  Speaker 2: in meerdere regels. Wijzig één IP-groep en elke regel die
• 10:15
  Speaker 2: deze gebruikt, wordt automatisch bijgewerkt. Dat bespaart tijd en vermindert fouten,
• 10:19
  Speaker 2: vooral handig wanneer dezelfde set IP's in meerdere regels voorkomt.
• 10:23
  Speaker 2: Geavanceerde beveiligingsfuncties. Regels regelen de basis, maar Azure Firewall Premium
• 10:28
  Speaker 2: gaat veel dieper. Laten we beginnen met Threat Intelligence. Dit
• 10:31
  Speaker 2: is een constant bijgewerkte feed van Microsoft met bekende schadelijke IP's,
• 10:34
  Speaker 2: domeinen en URLs. Elke verbinding die je firewall verwerkt, Wordt
• 10:38
  Speaker 2: getoetst aan deze feed. Wanneer er een overeenkomst wordt gevonden,
• 10:40
  Speaker 2: kan hij je waarschuwen of automatisch blokkeren. Geen handmatige regels
• 10:43
  Speaker 2: om te schrijven, geen lijsten om te onderhouden. Het wereldwijde
• 10:45
  Speaker 2: beveiligingsteam van Microsoft doet dat werk voor je. Dan is
• 10:48
  Speaker 2: er nog IDPS, het systeem voor inbraakdetectie en preventie. Dat
• 10:51
  Speaker 2: zijn meer dan 67.000 handtekeningen die elk pakket controleren op
• 10:54
  Speaker 2: bekende aanvalspatronen. Dingen zoals SQL-injectiepogingen waarbij iemand probeert kwaadaardige database-commando's
• 10:58
  Speaker 2: te injecteren via een webformulier. Portscanning waarbij aanvallers je netwerk
• 11:02
  Speaker 2: onderzoeken op open deuren. Malware callbacks waarbij geïnfecteerde systemen proberen
• 11:05
  Speaker 2: verbinding te maken met een commando-server. De firewall herkent het
• 11:08
  Speaker 2: patroon en blokkeert het verkeer voordat het zijn doel bereikt.
• 11:11
  Speaker 2: Deze handtekeningen worden in real-time bijgewerkt. Wanneer beveiligingsteams van Microsoft
• 11:15
  Speaker 2: een nieuw aanvalspatroon identificeren, wordt dit aan de feed toegevoegd.
• 11:17
  Speaker 2: Uw firewall begint het onmiddellijk te blokkeren. U hoeft niet
• 11:20
  Speaker 2: te wachten op Patch Tuesday. Nu, TLS-inspectie. Dit is erg
• 11:23
  Speaker 2: belangrijk voor gereguleerde omgevingen. Versleuteld verkeer is geweldig voor privacy,
• 11:26
  Speaker 2: maar ook uitstekend om schadelijke gegevens te verbergen. Aanvallers weten dit.
• 11:30
  Speaker 2: Ze verpakken hun payloads in HTTPS-verbindingen omdat de meeste firewalls
• 11:33
  Speaker 2: hier niet in kunnen kijken. Premium kan dat wel. Het
• 11:35
  Speaker 2: ontsleutelt het verkeer, inspecteert de payload, versleutelt het opnieuw en
• 11:38
  Speaker 2: verstuurt het verder. Het hele proces duurt slechts milliseconden. Zonder
• 11:41
  Speaker 2: dit passeren versleutel de aanvallen onopgemerkt. URL-filtering gaat verder dan domeinnamen.
• 11:46
  Speaker 2: U kunt specifieke paden op een website toestaan of blokkeren.
• 11:48
  Speaker 2: Misschien wilt u toegang tot Microsoft toestaan, maar de downloadpagina
• 11:51
  Speaker 2: blokkeren of een specifiek API-eindpunt toestaan terwijl al het andere
• 11:54
  Speaker 2: op dat domein wordt geblokkeerd. Dit alles werkt samen. Threat
• 11:57
  Speaker 2: Intelligence detecteert bekende kwaadwillende. IDPS detecteert aanvalspatronen. TLS-inspectie ontdekt verborgen payloads.
• 12:03
  Speaker 2: Meerdere verdedigingslagen werken als één systeem. Hoe alles met elkaar
• 12:06
  Speaker 2: verbonden is, plus praktische inzichten. Dus, dit is hoe alles samenkomt.
• 12:10
  Speaker 2: Azure Firewall is niet zomaar één enkele service. Het is
• 12:13
  Speaker 2: een systeem van componenten die als team samenwerken. De architectuur
• 12:16
  Speaker 2: leidt al het verkeer door één centraal punt. Vervolgens bepalen
• 12:19
  Speaker 2: regels wat is toegestaan... terwijl Threat Intelligence en IDPS alles
• 12:22
  Speaker 2: wat verdacht is opvangen... en TLS-inspectie onthult wat er verborgen
• 12:25
  Speaker 2: zit in versleutelde verbindingen. Elke laag voegt een extra controle toe...
• 12:28
  Speaker 2: en dat is Defence Indaped in de praktijk. Als u
• 12:30
  Speaker 2: meerdere firewalls in verschillende regio's beheert... is Azure Firewall Manager
• 12:34
  Speaker 2: uw hulpmiddel. Het is gratis, u maakt beleidsregels één keer
• 12:37
  Speaker 2: aan en past ze overal toe. U kunt wereldwijd beleid
• 12:40
  Speaker 2: instellen dat geldt voor alle firewalls en vervolgens lokaal beleid
• 12:42
  Speaker 2: aanpassen per team of regio. Een tool om uw gehele
• 12:45
  Speaker 2: firewall-omgeving te beheren. Laten we het nu over kosten hebben,
• 12:47
  Speaker 2: want firewalls draaien 24-7 en verwerken veel data. Een eenvoudige
• 12:51
  Speaker 2: manier om kosten te besparen is het gebruik van het
• 12:53
  Speaker 2: basic tabelplan van Log Analytics voor uw firewall logs. U
• 12:55
  Speaker 2: kunt tot 80% besparen op opnamekosten. Dat is het verschil
• 12:59
  Speaker 2: tussen een redelijke rekening en een verrassende rekening. Gebruik voor
• 13:01
  Speaker 2: niet-productieomgevingen Azure Automation om de firewall buiten kantooruren te stoppen
• 13:05
  Speaker 2: en ochtends weer te starten. Dev- en testomgevingen hebben om
• 13:08
  Speaker 2: 2 uur nachts geen bescherming nodig, dus dat is op
• 13:10
  Speaker 2: termijn een flinke besparing. Controleer uw routering om dataconsumptiekosten te
• 13:14
  Speaker 2: verlagen en zorg dat alleen noodzakelijk verkeer door de firewall gaat.
• 13:17
  Speaker 2: Gebruik waar mogelijk private endpoints voor Azure Services, zodat vertrouwde
• 13:21
  Speaker 2: services direct kunnen communiceren in plaats van alles via inspectie
• 13:24
  Speaker 2: te routeren. De meest impactvolle stap die je vandaag kunt zetten,
• 13:27
  Speaker 2: is beginnen met een standaard SKU in een hap- en spookarchitectuur.
• 13:30
  Speaker 2: Schakel gestructureerde laks in met het basis-tabelplan en stel eerst
• 13:34
  Speaker 2: Threat Intelligence in de waarschuwingsmodus in. Kijk wat je netwerk
• 13:36
  Speaker 2: bereikt voordat je overgaat op volledige preventie. Dat geeft je
• 13:40
  Speaker 2: overzicht zonder verrassingen. Dat is dus Azure Firewall, een cloud-native
• 13:43
  Speaker 2: beveiligingsservice die verkeer inspecteert, dreigingen blokkeert en meeschaalt met je
• 13:47
  Speaker 2: netwerk zonder dat je één server hoeft te beheren. Begin
• 13:49
  Speaker 2: met de standaardoptie in een hap- en spookopstelling. Dat is
• 13:51
  Speaker 2: vandaag je meest impactvolle stap. Abonneer je op je favoriete
• 13:54
  Speaker 2: podcast platform en deel dit met iemand die aan zijn
• 13:57
  Speaker 2: Azure reis begint.