Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / Azure Firewall SKUs erklärt: Basic vs. Standard vs. Premium im Vergleich (KI-Synchronfassung)

Transcript

Azure Firewall SKUs erklärt: Basic vs. Standard vs. Premium im Vergleich (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

• 0:00
  Stellen Sie sich einen Sicherheitsschalter am Eingang eines Bürogebäudes vor.
• 0:02
  Ihr Mann tritt ein, zeigt seinen Ausweis und der Wachmann prüft ihn anhand einer Liste.
• 0:05
  Die Person trägt sich ein und erhält vielleicht einen Besuch aus.
• 0:07
  Stellen Sie sich nun vor, dasselbe Gebäude hätte keine Türen oder wenn.
• 0:10
  Leute könnten jederzeit von überall auf der Welt einfach hineinspazieren.
• 0:13
  Genau das ist der Unterschied zwischen einem herkömmlichen Netzwerk und einem Cloud-Netzwerk.
• 0:16
  Am Ende dieser Folge werden Sie verstehen, was Azure Firewall eigentlich ist,
• 0:19
  warum Cloud-Firewalls völlig anders funktionieren als die physischen Geräte, die sich die meisten vorstellen
• 0:23
  und wie ein einzelner Dienst den Datenverkehr in ihrer gesamten Azure-Umgebung prüft und steuert.
• 0:28
  Schlüsseln wir es auf.
• 0:30
  Zuerst, was eine Firewall ist, ganz ohne Fachchinesisch.
• 0:32
  Dann, warum die Cloud alles verändert, wie Firewalls funktionieren müssen.
• 0:35
  Und schließlich, wie Azure Firewall alles zu einem System zusammenfügt, das Sie nutzen können.
• 0:40
  Schnappen Sie sich einen Kaffee. Fangen wir an.
• 0:42
  Was ist eine Firewall?
• 0:43
  Die meisten Leute haben das Wort Firewall tausendmal gehört, aber wenn man Sie bittet zu erklären,
• 0:47
  was Sie eigentlich tut, werden Sie wahrscheinlich vage.
• 0:50
  Bleiben wir also einfach.
• 0:51
  Eine Firewall ist ein Wächter an der Netzwerktür.
• 0:54
  Jedes Datenpaket, das in Ihr Netzwerk gelangen oder es verlassen will, muss nicht passieren.
• 0:57
  Und die Firewall prüft jedes Paket, um zu entscheiden, ob es durchgelassen oder blockiert wird.
• 1:01
  Lange Zeit waren Firewalls physische Geräte.
• 1:04
  Man kaufte eine, schloss sie im Serverraum an, konfigurierte sie und wartete sie jahrelang.
• 1:08
  Diese Geräte funktionierten gut, als Ihr Netzwerk noch eine klare Grenze hatte.
• 1:11
  Ein Büro, eine Internetverbindung, eine einzige Eingangstür.
• 1:15
  Aber die Cloud funktioniert nicht so.
• 1:16
  Ihre Anwendungen laufen vielleicht in einer Region, Ihre Datenbank in einer anderen und Ihre Benutzer sind weltweit verstreut.
• 1:21
  Einige Ihrer Dienste befinden sich in Azure, andere woanders.
• 1:23
  Es gibt keine Eingangstür.
• 1:25
  Das ist der Punkt.
• 1:26
  Sie können keine physische Firewallbox in einem Rechenzentrum installieren, das Ihnen nicht gehört.
• 1:30
  Und selbst wenn Sie es könnten, würde es nichts nützen, da es keine einzelne Tür mehr zu bewachen gibt.
• 1:34
  Warum Cloud Firewalls anders sind.
• 1:36
  In Azure erstellen Sie virtuelle Netzwerke.
• 1:38
  Stellen Sie sich diese wie private Bereiche in der Cloud vor, in denen Ihre Anwendungen leben.
• 1:41
  Sie sind nicht an ein physisches Gebäude gebunden.
• 1:43
  Es sind lediglich logische Räume.
• 1:45
  Lassen Sie den Datenverkehr betreffen.
• 1:46
  Der Datenverkehr in diesen virtuellen Netzwerken bewegt sich in zwei Richtungen.
• 1:48
  Nord-Süd-Verkehr sind Daten, die aus dem Internet in Ihr Netzwerk kommen oder von Ihrem Netzwerk ins Internet gehen.
• 1:54
  Denn sie ist sich wie Besucher vor, die an Ihrem Gebäude ankommen oder wie Pakete, die nach außen versandt werden.
• 1:58
  Dann gibt es den Ost-West-Datenverkehr, also Daten, die sich zwischen Ihren eigenen Workloads innerhalb von Azure bewegen.
• 2:02
  Zwischen Anwendungen, Datenbanken und Speicherkonten.
• 2:05
  Das ist wie Mitarbeiter, die innerhalb eines Unternehmens zwischen Abteilungen hin und.
• 2:08
  Beide Richtungen müssen überprüft werden.
• 2:10
  Wenn ein Hacker in eine Workload eindringt, möchten Sie nicht, dass er sich frei zu anderen bewegt.
• 2:13
  So verbreiten sich Sicherheitsungen.
• 2:14
  Ihre Anwendungen verbinden sich auch mit anderen Diensten, Speicherkonten, E-Mail-Diensten oder Drittanbieter-APIs.
• 2:20
  Und die Firewall kontrolliert auch diese ausgehenden Verbindungen.
• 2:23
  Sie entscheidet, mit wem Ihre Apps kommunizieren dürfen und mit wem nicht.
• 2:26
  Das ist der Punkt.
• 2:27
  Diese Firewall ist kein Gerät, das Sie warten müssen.
• 2:29
  Sie müssen sie nicht patchen, aktualisieren oder sich sorgen um mangelnde Kapazität machen.
• 2:32
  Es ist ein Dienst.
• 2:33
  Microsoft kümmert die gesamte Infrastruktur.
• 2:34
  Sie legen einfach die Regeln fest und der Dienst setzt sie automatisch skaliert durch.
• 2:38
  Wenn also Ihr Datenverkehr am Dienstag um 15 Uhr stark ansteigt, wächst die Firewall einfach mehr.
• 2:42
  Wenn Microsoft einen Sicherheitspatch veröffentlicht, wird diese angewendet, ohne dass Sie es bemerken.
• 2:46
  Das ist der Cloud-Unterschied.
• 2:47
  Die Firewall wird zu einer unsichtbaren Infrastruktur.
• 2:50
  Wir präsentieren Azure Firewall.
• 2:52
  Was genau ist also Azure Firewall?
• 2:53
  Es ist eine vollständig verwaltete Cloud-Native-Firewall als Dienst.
• 2:56
  Ein langer Begriff, aber hier ist, was es in der Praxis bedeutet.
• 2:59
  Sie stellen Sie über das Azure-Portal in wenigen Minuten bereit.
• 3:01
  Keine Hardware zu bestellen, keine virtuellen Maschinen zu konfigurieren, kein Betriebssystem zu patchen.
• 3:06
  Ein paar Klicks Ihr Netzwerk definieren und die Firewall läuft höher.
• 3:10
  Sie bietet eine integrierte Hochverfügbarkeit.
• 3:12
  Fällt eine Instanz aus, übernimmt sofort eine andere.
• 3:15
  Und sie skaliert automatisch.
• 3:17
  Wenn sich Ihr Datenverkehr verdoppelt, wächst die Firewall mit.
• 3:19
  Sie müssen nie schätzen, wie viel Kapazität Sie benötigen werden.
• 3:22
  Am einfachsten lässt es sich mit einem Sicherheitsteam für Ihr Cloud-Bürogebäude vergleichen.
• 3:26
  Sie müssen nicht jeden Wachmann einzeln verwalten, Schulen oder deren Schichten planen.
• 3:29
  Sie legen die Richtlinien fest, wer Zutritt hat und welche Pakete erlaubt sind und Sie setzen diese Richtlinien rund um die Uhr durch.
• 3:37
  Azure Firewall sitzt an einem zentralen Punkt Ihres Netzwerks und prüft alles, was hindurch geht.
• 3:41
  Sie prüft den Datenverkehr anhand von drei Regeltypen, Nahtregeln, Netzwerkregeln und Anwendungsregeln.
• 3:46
  Wir gehen gleich auf jeden einzelnen Punkt ein.
• 3:48
  Hier ist etwas, das den meisten Leuten nicht bewusst ist.
• 3:50
  Azure Firewall verfügt über integrierte Bedrohungserkennung.
• 3:53
  Microsoft überwacht ständig globale Angriffsmuster.
• 3:56
  Bekannte schädliche IP-Adressen, gefährliche Domains und neue Bedrohungen fließen automatisch in Ihre Firewall ein.
• 4:02
  Wenn also eine Hackergruppe in einem anderen Land Azure Kunden angreift, weiß Ihre Firewall bereits, dass sie diese blockieren muss, bevor sie Ihr Netzwerk erreicht.
• 4:09
  Der Schutz verbessert sich kontinuierlich, ohne dass Sie etwas tun müssen.
• 4:12
  Keine manuellen Updates, kein Signatur-Downloads, es passiert einfach.
• 4:15
  Nicht jeder benötigt das gleiche Schutzniveau.
• 4:16
  Ein kleines Unternehmen mit einer einzigen Anwendung hat andere Anforderungen, als eine Bank die Finanztransaktionen verarbeitet.
• 4:22
  Deshalb gibt es Azure Firewall in drei Versionen.
• 4:25
  Die drei SKUs.
• 4:26
  Basic, Standard und Premium.
• 4:28
  Beginnen wir mit Azure Firewall Basic, der Einstiegsoption für kleine Unternehmen und einfachere Umgebungen.
• 4:34
  Sie verarbeitet bis zu 250 Megabit pro Sekunde an Datenverkehr, was für eine bescheidene Anwendung oder eine Entwicklungsumgebung ausreicht.
• 4:39
  Basic umfasst grundlegende Netzwerkfilterung, die den Datenverkehr prüft und Regeln basierend auf IP-Adressen und Ports anwendet, sowie Threat Intelligence nur im Warnmodus.
• 4:48
  Sie warnt Sie also, wenn etwas Verdächtiges auftaucht, blockiert es jedoch nicht automatisch.
• 4:52
  Stellen Sie sich Basic wie einen Sicherheitsdienst vor, der den Eingang genau beobachtet, ein Problem erkennt und meldet, aber eine Erlaubnis benötigt, bevor er jemanden aufhält.
• 4:59
  Dann gibt es Azure Firewall-Standard, aus gutem Grund die häufigste Wahl für Unternehmensworkloads.
• 5:03
  Sie skaliert auf bis zu 30 Gigabit pro Sekunde und bewältigt den Produktionsverkehr der meisten Organisationen problemlos.
• 5:09
  Bei Standard funktioniert Threat Intelligence sowohl im Warn- als auch im Blockiermodus, sodass die Firewall-bekannte Angreifer automatisch abwehren kann, ohne auf Sie zu warten.
• 5:17
  Zudem kommt Webkategorienfilterung hinzu.
• 5:19
  Sie können ganze Kategorien wie soziale Medien oder Glücksspiel im gesamten Netzwerk blockieren und benutzerdefinierte DNS-Konfigurationen nutzen.
• 5:25
  Standard ist Ihr voll ausgestattetes Sicherheitsteam mit Befugnis zum Handeln.
• 5:28
  Sie erkennen ein Problem und lösen es sofort, ohne auf eine Genehmigung zu warten.
• 5:31
  Schließlich gibt es Azure Firewall Premium, entwickelt für hochsensible Umgebungen wie Finanzwesen, Gesundheitswesen, Behörden oder Bereiche mit regulierten Daten.
• 5:38
  Sie skaliert auf bis zu 100 Gigabit pro Sekunde, aber der eigentliche Unterschied liegt in der Prüftiefe.
• 5:43
  Premium fügt TLS-Inspektion hinzu, die verschlüsselten Datenverkehr entschlüsselt, den Inhalt prüft und ihn vor der Weiterleitung wieder verschlüsselt.
• 5:49
  Das ist wichtig, da sich schädlicher Datenverkehr heute meist in verschlüsselten Verbindungen versteckt.
• 5:53
  Ohne TLS-Inspektion sind Sie praktisch blind.
• 5:55
  Premium bietet zudem IDPS ein Intrusion Detection and Prevention System mit über 67.000 Signaturen aus mehr als 50 Kategorien, die in Echtzeit aktualisiert werden.
• 6:03
  Es prüft jedes Paket auf bekannte Angriffsmuster wie SQL-Injection, Malware-Callbacks und Port-Scanning und verwirft den Datenverkehr sofort bei Funden.
• 6:11
  Premium bietet außerdem URL-Filterungen, mit der Sie gezielt bestimmte Web-Adressen statt ganzer Kategorien erlauben oder blockieren können eine granulare Steuerung auf Seitenebene.
• 6:18
  Es ist Schutz auf militärischem Niveau.
• 6:20
  Aber hier ist der intelligenter Ansatz.
• 6:21
  Stimmen Sie die SGO auf das ab, was Sie wirklich benötigen.
• 6:23
  Standard deckt die meisten Unternehmensanforderungen ab.
• 6:25
  Nutzen Sie Premium nur dort, wo sensible Daten eine tiefgreifende Prüfung erfordern, Basic für kleine Umgebungen oder Testzwecke, und zahlen Sie nicht für Funktionen, die Sie nicht nutzen.
• 6:34
  Architektur und Datenfluss
• 6:35
  Sobald Sie Ihre SGO ausgewählt haben, stellt sich die nächste Frage.
• 6:38
  Wie gestalten Sie Ihr Netzwerk, damit die Firewall den Datenverkehr auch tatsächlich prüfen kann?
• 6:41
  Denn hier ist der Punkt.
• 6:42
  Eine Firewall funktioniert nur, wenn der Datenverkehr Sie auch wirklich passiert.
• 6:45
  Wenn Sie sie an der falschen Stelle platzieren, können Sie sie auch gleich weglassen.
• 6:48
  Der gängigste Ansatz ist die sogenannte Hub-and-Spoke-Architektur.
• 6:52
  Denken Sie sich ein Fahrradrad vor.
• 6:53
  Die Nabe-Hoop ist die Mitte, von der die Speichenspokes nach außen führen.
• 6:56
  In Azure erstellen Sie ein zentrales virtuelles Netzwerk.
• 6:59
  Das ist der Hub, in dem Ihre Azure Firewall Ihren Platz hat.
• 7:02
  Dann erstellen Sie mehrere Spoke-Netzwerke, jedes davon für eine separate Workload-Umgebung.
• 7:05
  Vielleicht ein Spoke für Ihre Web-Anwendung, eines für Ihre Datenbank und ein drittes für Ihre Entwicklungsumgebung.
• 7:10
  Der gesamte Datenverkehr zwischen den Spokes sowie zwischen den Spokes und dem Internet wird zur Prüfung durch den Hub geleitet.
• 7:15
  Sie erhalten einen zentralen Sicherheitspunkt für Ihr gesamtes Netzwerk effizient, einheitlich und wesentlich einfacher zu verwalten, als in jedem Spoke eine eigene Firewall zu platzieren.
• 7:23
  Für größere Unternehmen gibt es außerdem Virtual Van, einen verwalteten Netzwerkdienst, bei dem die Azure Firewall direkt im Hub integriert ist, bei SIT.
• 7:30
  Der große Vorteil hier ist die Automatisierung.
• 7:32
  Virtual Van übernimmt das Routing für Sie, sodass der Datenverkehr von Niederlassungen, Remote-Benutzern und Spoke-Netzwerken ohne manuelle Konfiguration durch die Firewall fließt.
• 7:40
  Es erfordert weniger manuellen Aufwand, ist aber besser für globale Bereitstellung.
• 7:42
  Was genau prüft die Firewall nun eigentlich?
• 7:45
  Drei Dinge. Eingehenden Datenverkehr aus dem Internet, ausgehenden Datenverkehr ins Internet und den Ost-West-Datenverkehr zwischen Ihren eigenen Workloads in Nahe von Azure.
• 7:51
  Dieser dritte Punkt ist entscheidend.
• 7:53
  Wenn es bei einer Workload zu einer Sicherheitsverletzung kommt, verhindert die Ost-West-Prüfung, dass sie sich auf andere ausbreitet.
• 7:57
  Ohne sie könnte ein Hacker, der in Ihren Web-Server eindringt, sich ungehindert zu Ihrer Datenbank weiterbewegen.
• 8:01
  Mit ihr wird diese Bewegung blockiert.
• 8:03
  Hier ist der Kernpunkt.
• 8:04
  Datenverkehr wird nur geprüft, wenn da die Firewall passiert.
• 8:06
  Der Architektur muss also den Datenverkehr zwingend durch diesen zentralen Punkt leiten.
• 8:09
  Sie müssen das Design so auslegen, dass es keinen alternativen Pfad gibt.
• 8:12
  Deshalb ist das Bereitstellungsdesign genauso wichtig wie die Regeln selbst.
• 8:15
  Ein perfektes Regelwerk nützt nichts, wenn der Datenverkehr die Firewall komplett umgehen kann.
• 8:20
  Vertiefung der Regeln.
• 8:21
  Sprechen wir nun über die Regeln selbst, denn damit steuern Sie, was durchgelassen wird.
• 8:25
  Azure Firewall verwendet drei Arten von Regeln und jede erfüllt eine andere Aufgabe.
• 8:30
  Zunächst Nahtregeln, also die Netzwerkadressübersetzung.
• 8:32
  Stellen Sie es sich wie einen Empfang vor, der Ihre internen Server hinter der öffentlichen IP-Adresse der Firewall verbirgt.
• 8:37
  Jemand aus dem Internet verbindet sich mit der IP Ihrer Firewall und diese übersetzt die öffentliche Adresse in die private Adresse Ihres Backend-Servers.
• 8:44
  Die Außenwelt sieht niemals ihr internes Netzwerk.
• 8:46
  Ihre Server bleiben unsichtbar.
• 8:48
  Dann gibt es noch die Netzwerkregeln.
• 8:49
  Diese basieren auf IP-Adressen, Ports und Protokollen.
• 8:52
  Layer 3 und Layer 4 Filterung, falls Sie die technischen Begriffe interessieren.
• 8:56
  Sie können sagen, erlaube Datenverkehr von dieser IP-Adresse an Port, führere ein IP-Adress und blockiere alles andere.
• 9:01
  Einfach und leistungsstark.
• 9:02
  Aber hier liegt die Grenze, Netzwerkregeln verstehen nicht um welche Art von Datenverkehr sich an.
• 9:06
  Sie wissen nur, wohin er geht und welchen Port er verwendet.
• 9:08
  Drittens, Anwendungsregeln.
• 9:10
  Diese sind intelligent.
• 9:11
  Sie filtern basierend auf vollqualifizierten Domänen-Namen und URL-Mustern.
• 9:14
  Anstatt also Datenverkehr zu einer bestimmten IP-Adresse zuzulassen, sagen Sie, erlaube Datenverkehr zu Microsoft.com oder erlaube Windows-Update-Datenverkehr.
• 9:21
  Nun versteht die Firewall die Anwendungsschicht.
• 9:23
  Sie kann basierend auf der Art des Datenverkehrs blockieren oder zulassen, nicht nur basierend auf dem Ziel.
• 9:27
  Regeln werden nicht einfach in eine flache Liste geworfen.
• 9:29
  Sie sind in Regelsammlungsgruppen und Regelsammlungen organisiert.
• 9:32
  Stellen Sie sich diese wie Ordner und unter anderem.
• 9:34
  Sie könnten eine Gruppe für A-Systeme haben, eine andere für Finanzen, jede mit ihrer eigenen Priorität.
• 9:38
  Das sorgt für Ordnung, wenn Sie Dutzende oder Hunderte von Regeln haben.
• 9:42
  Die Reihenfolge ist sehr wichtig.
• 9:43
  Die Firewall verarbeitet Regeln in einer bestimmten Abfolge.
• 9:46
  Zuerst Nahtregeln, dann Netzwerkregeln, dann Anwendungsregeln.
• 9:49
  Innerhalb jedes Typs werden Regeln nach Priorität verarbeitet.
• 9:52
  Niedrigere Zahlen werden zuerst ausgewertet.
• 9:54
  Dies ist wichtig, da umfassende Netzwerkregeln, die den gesamten Datenverkehr zulassen, zuerst greifen.
• 9:58
  Wenn eine Netzwerkregel alles erlaubt, werden die weiter unten stehenden Anwendungsregeln
• 10:01
  möglicherweise nie ausgewertet.
• 10:03
  All Ihre sorgfältig erstellten Anwendungsregeln werden nutzlos.
• 10:06
  IP-Gruppen sind ein weiteres Werkzeug, das man kennen soll.
• 10:08
  Sie erstellen eine Gruppe von IP-Adressen, geben ihr einen Namen und referenzieren sie in mehreren Regeln.
• 10:13
  Ändern Sie eine IP-Gruppe, aktualisiert sich jede Regel, die Sie verwendet, automatisch.
• 10:16
  Das spart Zeit und reduziert Fehler.
• 10:18
  Besonders nützlich, wenn dieselben IPs in mehreren Regeln vorkommen.
• 10:22
  Erweiterte Schutzfunktionen.
• 10:25
  Wege entdecken die Grundlagen ab, aber Azure Firewall Premium geht viel tiefer.
• 10:28
  Beginnen wir mit Threat Intelligence.
• 10:30
  Dies ist ein ständig aktualisierter Feed von Microsoft mit bekannten schädlichen IPs, Domänen und URLs.
• 10:36
  Jede Verbindung, die Ihre Firewall verarbeitet, wird mit diesem Feed abgeglichen.
• 10:39
  Wenn eine Übereinstimmung gefunden wird, kann Sie sie benachrichtigen oder den Zugriff auf.
• 10:42
  Keine manuellen Regeln zum Schreiben, keine Listen zur Pflege.
• 10:44
  Das globale Sicherheitsteam von Microsoft erledigt diese Arbeit für Sie.
• 10:47
  Dann gibt es noch IDPS, das Intrusion Detection and Prevention System.
• 10:51
  Das sind über 67.000 Signaturen, die jedes Paket auf bekannte Angriffsmuster prüfen.
• 10:55
  Dinge wie SQL-Injection-Versuche, bei denen jemand versucht, schädliche Datenbankbefehle über ein Webformular einzuschleusen.
• 11:00
  Portscanning bei dem Angreifer ihr Netzwerk nach offenen Türen absuchen.
• 11:03
  Malware-Callbacks, bei denen infizierte Systeme versuchen, einen Befehlsserver zu kontaktieren.
• 11:07
  Die Firewall erkennt das Muster und verwirft den Datenverkehr, bevor er sein Ziel erreicht.
• 11:11
  Diese Signaturen werden in Echtzeit aktualisiert.
• 11:13
  Wenn Microsoft-Sicherheitsteams ein neues Angriffsmuster identifizieren, wird es dem Feed hinzugefügt.
• 11:17
  Ihre Firewall beginnt sofort damit, es zu blockieren.
• 11:19
  Kein Warten auf den Patch-Dienstag.
• 11:21
  Kommen wir zur TLS-Inspektion.
• 11:22
  Dies ist besonders wichtig für regulierte Umgebung.
• 11:24
  Verschlüsselter Datenverkehr ist gut für die Privatsphäre, aber auch ideal, um Schadsoftware zu verbergen.
• 11:28
  Es wissen auch Angreifer.
• 11:29
  Sie verpacken Ihre Payloads in HTTPS-Verbindungen, da die meisten Firewalls nicht hineinsehen können.
• 11:34
  Premium-Version kann es.
• 11:35
  Sie entschlüsselt den Datenverkehr, prüft die Nutzlast, verschlüsselt sie erneut und sendet sie weiter.
• 11:38
  Der gesamte Vorgang dauert nur mit Risiko.
• 11:40
  Ohne diese Funktion gelangen verschlüsselte Angriffe unentdeckt hindurch.
• 11:43
  URL-Filterung geht über Domain-Namen hinaus.
• 11:45
  Sie können bestimmte Pfade auf einer Website zulassen oder blockieren.
• 11:48
  Vielleicht möchten Sie den Zugriff auf Microsoft erlauben, aber die Download-Seite blockieren
• 11:51
  oder einen bestimmten API-Endpunkt freigeben, während alles andere auf dieser Domain gesperrt bleibt.
• 11:55
  All dies greift ineinander.
• 11:56
  Threat Intelligence erfasst bekannte Angreifer.
• 11:59
  IDPS erkennt Angriffsmuster.
• 12:00
  TLS-Inspektion entdeckt versteckte Payloads.
• 12:02
  Mehrere Verteidigungsebenen, die als ein System zusammenarbeiten.
• 12:05
  Wie alles zusammenhängt, plus konkrete Empfehlungen.
• 12:08
  Hier ist also, wie alles zusammenpasst.
• 12:10
  Azure Firewall ist nicht nur ein einzelner Dienst.
• 12:12
  Es ist ein System aus Komponenten, die als Team zusammenarbeiten.
• 12:15
  Die Architektur leitet den gesamten Datenverkehr durch einen zentralen Punkt.
• 12:17
  Dann entscheiden Regeln, was zulässig ist, während Threat Intelligence und IDPS-Verdächtiges abfangen und
• 12:22
  die TLS-Inspektion enthüllt, was sich in verschlüsselten Verbindungen verbirgt.
• 12:26
  Jede Ebene fügt eine weitere Prüfung hinzu.
• 12:28
  Das ist Verteidigung in der Tiefe in der Praxis.
• 12:30
  Wenn Sie mehrere Firewalls in verschiedenen Regionen verwalten, ist Azure Firewall Manager Ihr Werkzeug.
• 12:35
  Es ist kostenlos und Sie erstellen Richtlinien einmal und wenden sie überall an.
• 12:38
  Sie können globale Richtlinien festlegen, die für alle Firewalls gelten und dann lokale Richtlinien pro Team oder Region anpassen.
• 12:44
  Ein Tool zur Verwaltung Ihrer gesamten Firewall-Landschaft.
• 12:46
  Lassen Sie uns nun über Kosten sprechen, da Firewalls rund um die Uhr laufen und viele Daten verarbeiten.
• 12:50
  Eine einfache Möglichkeit, Kosten zu senken, ist die Nutzung des Basistabellenplans von LogAnalytics für Ihre Firewall-Protokolle.
• 12:55
  Sie können bis zu 80 Prozent der Erfassungskosten einsparen.
• 12:58
  Das macht den Unterschied zwischen angemessenen und einer überraschend hohen Rechnung.
• 13:01
  Nutzen Sie für Nicht-Produktionsumgebungen Azure Automation, um die Firewall außerhalb der Arbeitszeiten zu stoppen und morgens wieder zu starten.
• 13:07
  Entwicklungs- und Testumgebungen benötigen nachts um zwei keinen Schutz, was auf Dauer eine große Sparnis bedeutet.
• 13:11
  Überprüfen Sie zur Reduzierung der Datenverarbeitungsgebühren Ihr Routing und stellen Sie sicher, dass nur notwendiger Datenverkehr die Firewall passiert.
• 13:16
  Nutzen Sie nach Möglichkeit private Endpunkte für Azure-Dienste, damit vertrauenswürdige Dienste direkt kommunizieren können, anstatt alles zur Überprüfung umzuleiten.
• 13:25
  Der wichtigste Schritt, den Sie heute unternehmen können, ist der Start mit einer Standard-School in einer Hub-and-Spoke-Architektur.
• 13:30
  Aktivieren Sie strukturierte Protokolle mit dem Basistabellenplan und richten Sie Threat Intelligence zunächst im Warnmodus ein.
• 13:35
  Beobachten Sie, was Ihr Netzwerk erreicht, bevor Sie vollständig auf Prävention umstellen.
• 13:39
  Das verschafft Ihnen Transparenz ohne Überraschungen.
• 13:41
  Das ist also Azure Firewall, ein cloud-nativer Sicherheitsdienst, der Datenverkehr überprüft, Bedrohungen blockiert und mit Ihrem Netzwerk skaliert ganz ohne Serververwaltung.
• 13:49
  Beginnen Sie mit Standard in einem Hub-and-Spoke-Seller.
• 13:51
  Das ist Ihr wichtigster Schritt für heute.
• 13:53
  Abonnieren Sie uns auf Ihrer bevorzugten Podcast-Plattform und teilen Sie diese Folge mit jemandem, der gerade seine Azure-Reise beginnt.