Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / Azure Firewall SKU spiegate: Basic vs Standard vs Premium a confronto (Doppiaggio IA)

Transcript

Azure Firewall SKU spiegate: Basic vs Standard vs Premium a confronto (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Speaker 2: Immagina un banco di sicurezza all'ingresso di un edificio per uffici.
0:02
Speaker 2: Qualcuno entra, mostra il badge e la guardia controlla il
0:04
Speaker 2: suo nome su una lista. Si registra e magari c'è
0:06
Speaker 2: un pass per visitatori. Immagina che quello stesso edificio non
0:09
Speaker 2: avesse porte o pareti. Le persone potrebbero entrare da qualsiasi
0:11
Speaker 2: parte del mondo a qualsiasi ora. Questa è la differenza
0:13
Speaker 2: tra una rete tradizionale e una rete cloud. Alla fine
0:16
Speaker 2: di questo episodio capirai cos'è davvero Adzo Firewall perché i
0:20
Speaker 2: Firewall Cloud funzionano in modo completamente diverso dalle scatole fisiche
0:23
Speaker 2: che molti immaginano e come un unico servizio ispezioni e
0:26
Speaker 2: controlli il traffico nell'intero ambiente Azure. Analizziamolo nel dettaglio. Per
0:30
Speaker 2: prima cosa, cos'è un firewall? Senza troppi tecnicismi. Poi, perché
0:33
Speaker 2: il cloud cambia radicalmente il funzionamento dei firewall? E infine,
0:36
Speaker 2: come Azure Firewall integra tutto in un unico sistema utilizzabile?
0:40
Speaker 2: Prendi il tuo caffè. Cominciamo. Cos'è un firewall? Molti hanno
0:44
Speaker 2: sentito la parola firewall mille volte, ma se chiedi loro
0:46
Speaker 2: di spiegare cosa faccia effettivamente, probabilmente avrebbero le idee un
0:49
Speaker 2: po' confuse. Cerchiamo di essere semplici. Un firewall è una
0:52
Speaker 2: guardia alla porta della rete. Ogni dato che tenta di
0:55
Speaker 2: entrare o uscire dalla tua rete deve passarci attraverso e
0:57
Speaker 2: il firewall ispeziona ogni pacchetto per decidere se lasciarlo passare
1:00
Speaker 2: o bloccarlo. Per molto tempo i firewall sono stati scatole fisiche.
1:04
Speaker 2: Ne acquistavi uno, lo collegavi alla sua server, lo configuravi
1:06
Speaker 2: e lo mantenevi per anni. Quelle scatole funzionavano bene, quando
1:09
Speaker 2: la rete aveva un confine chiaro. Un ufficio, una connessione internet,
1:13
Speaker 2: un'unica porta d'ingresso... Ma il cloud non funziona così. Le
1:16
Speaker 2: tue applicazioni potrebbero essere in una regione, il database in
1:18
Speaker 2: un'altra e i tuoi utenti sparsi in tutto il mondo.
1:21
Speaker 2: Alcuni dei tuoi servizi risiedono in Azure, altri altrove. Non
1:23
Speaker 2: esiste una porta d'ingresso principale. Ecco il punto. Non puoi
1:26
Speaker 2: installare un firewall fisico in un data center che non possiedi?
1:30
Speaker 2: E anche se potessi, non servirebbe a nulla perché non
1:32
Speaker 2: c'è più un'unica porta da sorvegliare. Perché i firewall cloud
1:35
Speaker 2: sono diversi. In Azure crei reti virtuali. Pensale come quartieri
1:39
Speaker 2: privati nel cloud dove risiedono le tue applicazioni. Non sono
1:42
Speaker 2: legate ad un edificio fisico. Sono solo spazi logici. Analizziamo
1:45
Speaker 2: il flusso del tra. Il traffico in queste reti virtuali
1:47
Speaker 2: si muove in due direzioni. Il traffico nord- sud è costituito
1:50
Speaker 2: dai dati che provengono da internet verso la tua rete,
1:52
Speaker 2: verso internet, verso internet. Immaginalo come i visitatori che arrivano
1:55
Speaker 2: al tuo edificio o pacchi che vengono spediti fuori. Poi
1:58
Speaker 2: c'è il traffico est- ovest, ovvero i dati che si spostano
2:00
Speaker 2: tra i tuoi carichi di lavoro all'interno di Azure, tra applicazioni,
2:03
Speaker 2: database e account di archiviazione. È come se le persone
2:06
Speaker 2: si spostassero tra i vari dipartimenti di un'azienda. Entrambe le
2:08
Speaker 2: direzioni di ispezione. Se un hacker penetra in un carico
2:11
Speaker 2: di lavoro, non vuoi che si muova liberamente verso gli altri,
2:13
Speaker 2: così che si diffondano violazioni. Le tue applicazioni si collegano
2:16
Speaker 2: anche ad altri servizi, account di archiviazione, servizi email, API
2:20
Speaker 2: di terze parti e il firewall controlla anche queste connessioni
2:23
Speaker 2: in uscita. Decide con cosa possono comunicare le tue app
2:25
Speaker 2: e con cosa no. Ecco il punto. Questo firewall non
2:28
Speaker 2: è una scatola che devi gestire. Non devi applicare patch,
2:30
Speaker 2: aggiornarlo o preoccuparti che esaurisca le capacità. È un servizio.
2:33
Speaker 2: Microsoft gestisce le tue infrastrutture. Tu definisci semplicemente le regole
2:36
Speaker 2: e il servizio le applica automaticamente su larga scala. Quindi
2:39
Speaker 2: se il tuo traffico aumenta alle 15 di martedì il
2:41
Speaker 2: firewall cresce di conseguenza. Se Microsoft rilascia una patch di
2:44
Speaker 2: sicurezza viene applicata senza che tu te ne accorga. Questa
2:46
Speaker 2: è la differenza del cloud. Il firewall diventa un'infrastruttura invisibile.
2:50
Speaker 2: Vi presentiamo Azure Firewall. Quindi cos'è esattamente Azure Firewall? È
2:54
Speaker 2: un firewall as a service nativo del cloud completamente gestito.
2:56
Speaker 2: Un'espressione complessa, ma ecco cosa significa. Lo distribuisci tramite il
3:00
Speaker 2: portale di Azure in pochi minuti. Nessun hardware da ordinare,
3:03
Speaker 2: nessuna macchina virtuale da configurare, nessun sistema operativo da aggiornare.
3:06
Speaker 2: Basta cliccare su pochi pulsanti e definire la rete e
3:09
Speaker 2: il firewall operativo. È dotato di un'elevata disponibilità integrata. Se
3:12
Speaker 2: un'istanza fallisce, un'altra subentra istantaneamente. E si ridimensiona automaticamente. Se
3:17
Speaker 2: il tuo traffico raddoppia, il firewall cresce di conseguenza. Non
3:19
Speaker 2: devi mai indovinare quanta capacità ti servirà. Il modo più
3:22
Speaker 2: semplice per pensarlo è come assumere un team di sicurezza
3:25
Speaker 2: per il tuo ufficio nel cloud. Non gestisci ogni guardia
3:27
Speaker 2: individualmente e non le addestri né pianifichi i loro turni.
3:30
Speaker 2: Definisci le policy, chi è autorizzato a entrare, quali pacchetti
3:33
Speaker 2: sono permessi e loro fanno rispettare tali policy 24 ore
3:36
Speaker 2: su 24. Azure Firewall si posiziona in un punto centrale
3:39
Speaker 2: della tua rete e ispeziona tutto ciò che vi transita.
3:41
Speaker 2: Controlla il traffico in base a tre tipi di regole.
3:43
Speaker 2: Regole NAT, regole di rete e regole applicative. Analizzeremo ognuna
3:47
Speaker 2: di esse tra un momento. Ora, ecco qualcosa che molti
3:49
Speaker 2: non sanno. Azure Firewall è dotato di una funzionalità di
3:52
Speaker 2: threat intelligence. Microsoft monitora costantemente i pattern di attacco globale,
3:56
Speaker 2: indirizzi IP dannosi noti, domini pericolosi e minacce emergenti vengono
4:00
Speaker 2: inseriti automaticamente nel firewall. Quindi, se un gruppo di hacker
4:03
Speaker 2: in un altro paese inizia a prendere di mira i
4:05
Speaker 2: clienti Azure, il tuo firewall sa già di bloccarli prima
4:07
Speaker 2: ancora che raggiungano la tua rete. La protezione migliora continuamente
4:10
Speaker 2: senza che tu debba fare nulla. Niente aggiornamenti manuali, niente
4:13
Speaker 2: download di firme, avviene tutto automaticamente. Non tutti i necessitano
4:16
Speaker 2: dello stesso livello di prodotto. Una piccola impresa che gestisce
4:18
Speaker 2: una singola applicazione ha esigenze diverse da una banca che
4:20
Speaker 2: lavora transazioni finanziarie. Ecco perché Azure Firewall è disponibile in
4:23
Speaker 2: tre versioni. Le tre SKU, Basic, Standard e Premium. Partiamo
4:29
Speaker 2: da Azure Firewall Basic, l'opzione entry- level pensata per le piccole
4:32
Speaker 2: imprese e gli ambienti più semplici. Gestisce fino a circa
4:34
Speaker 2: 250 Mbps di traffico, sufficienti per un'applicazione modesta o un
4:36
Speaker 2: ambiente di sviluppo. BASIC include il filtraggio di rete essenziale,
4:42
Speaker 2: che esamina il traffico e applica regole basate su indirizzi
4:44
Speaker 2: IP e porte, oltre alla threat intelligence in sola modalità avviso.
4:48
Speaker 2: Quindi ti avvisa quando appare qualcosa di sospetto ma non
4:50
Speaker 2: lo blocca automaticamente. Pensa a BASIC come a una guardia
4:54
Speaker 2: giurata che sorveglia l'ingresso con attenzione, vede il problema, lo
4:56
Speaker 2: segnala ma deve chiedere permesso prima di fermare qualcuno. Poi
4:59
Speaker 2: c'è Azure Firewall Standard, la scelta più comune per i
5:01
Speaker 2: carichi di lavoro aziendali, a buona ragione. Scala fino a
5:04
Speaker 2: circa 30 gigabit al secondo, gestendo comodamente il traffico di
5:07
Speaker 2: produzione per la maggior parte dell'organizzazione. Con Standard la Threat
5:11
Speaker 2: Intelligence funziona sia in modalità avviso che in modalità negazione,
5:13
Speaker 2: quindi il firewall può bloccare automaticamente i malintenzionati noti senza aspettarti.
5:17
Speaker 2: Aggiunge inoltre il filtraggio per categoria 1. Puoi bloccare intere
5:20
Speaker 2: categorie come social media o gioco d'azzardo su tutta la
5:22
Speaker 2: tua rete e supporta la configurazione DNS personalizzata. Standard è
5:26
Speaker 2: il tuo team di sicurezza completamente equipaggiato con l'autorità di G.
5:28
Speaker 2: Vedono un problema e lo risolvono senza attendere approvazioni. Infine
5:32
Speaker 2: c'è Azure Firewall Premium, creato per ambienti altamente sensibili come finanza, sanità,
5:36
Speaker 2: pubblica amministrazione e tutto ciò che gestisce dati regolamentati. Scala
5:39
Speaker 2: fino a 100 gigabit al secondo, ma la vera differenza
5:42
Speaker 2: è ciò che può esaminare. Premium aggiunge l'ispezione TLS che
5:45
Speaker 2: decrittografa il traffico cifrato, ne esamina il contenuto e lo
5:47
Speaker 2: ricrittografa prima di inoltrarlo. È importante perché gran parte del
5:50
Speaker 2: traffico da noso oggi si nasconde all'interno di connessioni cifrate.
5:53
Speaker 2: Senza l'ispezione TLS naviga la ceca. Premium aggiunge anche l'IDPS,
5:57
Speaker 2: un sistema di rilevamento e prevenzione delle intrusioni, con oltre 67.000
6:00
Speaker 2: firme in più di 50 categorie aggiornate in tempo reale.
6:04
Speaker 2: Controlla ogni pacchetto alla ricerca di pattern di attacco noti
6:06
Speaker 2: come SQL injection, callback di malware e scansione delle porte,
6:08
Speaker 2: scartando immediatamente il traffico se trova qualcosa. Premium aggiunge anche
6:11
Speaker 2: il filtraggio URL, consentendoti di consentire o bloccare specifici indirizzi
6:15
Speaker 2: web invece di intere categorie per un controllo granulare a
6:17
Speaker 2: livello di pagina. Questa è una protezione di livello militare.
6:20
Speaker 2: Ma ecco l'approccio intelligente. Abbina la squaccia di cui hai
6:22
Speaker 2: realmente bisogno. Standard copre la maggior parte dei casi d'uso aziendale.
6:26
Speaker 2: Usa Premium solo dove i dati sensibili richiedono un'ispezione approfondita,
6:29
Speaker 2: Basic per piccoli ambienti o sviluppo e test e non
6:31
Speaker 2: pagare per funzionalità che non userai. Architettura e flusso del traffico.
6:35
Speaker 2: Una volta scelta la scavola, la domanda successiva è come
6:37
Speaker 2: strutturare la rete affinché il firewall possa effettivamente ispezionare il traffico.
6:41
Speaker 2: Perché il punto è questo. Un firewall funziona solo se
6:43
Speaker 2: il traffico passa effettivamente attraverso di esso. Se lo posizioni
6:46
Speaker 2: nel posto sbagliato, è come se non esistesse. L'approccio più
6:49
Speaker 2: comune è chiamato architettura hub and spoke. Immagina la ruota
6:52
Speaker 2: di una bicicletta. L'hub è il centro con i raggi
6:54
Speaker 2: che si irradiano verso l'esterno. In Azure si crea una
6:57
Speaker 2: rete virtuale centrale. Quello è l'hub dove risiede il tuo
7:00
Speaker 2: Azure Firewall. Poi crei diverse reti SPOC, ognuna per un
7:04
Speaker 2: carico di lavoro o ambiente separato. Magari uno SPOC per
7:06
Speaker 2: la tua applicazione web, un altro per il database, un
7:08
Speaker 2: terzo per l'ambiente di sviluppo. Tutto il traffico tra gli
7:11
Speaker 2: SPOC e 3D SPOC e internet viene estradato attraverso l'hub
7:14
Speaker 2: per l'ispezione. Ottieni un unico punto di controllo per l'intera rete, efficiente,
7:18
Speaker 2: coerente e molto più facile da gestire rispetto a un
7:20
Speaker 2: firewall per ogni singolo SPOC. Per le organizzazioni più grandi
7:24
Speaker 2: esiste anche Virtual One, un servizio di rete gestito con
7:26
Speaker 2: Azure Firewall integrato direttamente nel hub. Il grande vantaggio è l'automazione.
7:32
Speaker 2: Virtual One gestisce routing per te, così il traffico da filiali,
7:35
Speaker 2: utenti remoti e reti spoke fluisce attraverso il firewall senza
7:38
Speaker 2: configurazioni manuali. È una soluzione più automatizzata ma più scalabile
7:42
Speaker 2: per distribuzioni. Ora, cosa ispeziona esattamente il firewall? Tre cose,
7:45
Speaker 2: traffico in entrata da internet, traffico in uscita verso internet
7:48
Speaker 2: e traffico est- ovest tra i tuoi carichi di lavoro in Azure.
7:51
Speaker 2: Il terzo è fondamentale. Se si verifica una violazione in
7:54
Speaker 2: un carico di lavoro, l'ispezione est- ovest impedisce che si diffonda
7:57
Speaker 2: gli altri. Senza di essa, un hacker che entra nel
7:59
Speaker 2: server web può muoversi liberamente verso il database. Con essa
8:01
Speaker 2: quel movimento viene bloccato. Ecco il punto chiave. Il traffico
8:04
Speaker 2: viene ispezionato solo se passa attraverso il firewall. Quindi l'architettura
8:07
Speaker 2: deve forzare il traffico attraverso quel punto centrale. Progetti in
8:10
Speaker 2: modo che non ci siano percorsi alternativi. Ecco perché il
8:12
Speaker 2: design e la distribuzione contano tanto quanto le regole stesse.
8:15
Speaker 2: Un set di regole perfetto non significa nulla se il
8:17
Speaker 2: traffico può aggirare completamente il firewall. Approfondimento su lei. Ora
8:21
Speaker 2: parliamo delle regole stesse. Perché è così che controlla effettivamente
8:24
Speaker 2: ciò che passa. Azure Firewall utilizza tre tipi di regole
8:27
Speaker 2: e ognuna svolge un compito diverso. Dunque, le regole NAT
8:31
Speaker 2: ovvero la traduzione degli indirizzi di rete. Immaginalo come una
8:33
Speaker 2: reception che nasconde i tuoi server interni dietro l'indirizzo IP
8:36
Speaker 2: pubblico del firewall. Qualcuno su internet si connette all'IP del
8:39
Speaker 2: firewall e il firewall traduce quell'indirizzo pubblico in quello privato
8:42
Speaker 2: del server di backend. Il mondo esterno non vede mai
8:45
Speaker 2: la tua rete interna. I tuoi server rimangono invisibili. Poi
8:48
Speaker 2: hai le regole di rete. Queste si basano su indirizzi IP,
8:50
Speaker 2: porte e protocolli. Filtraggio di livello 3, 4 se ti
8:53
Speaker 2: interessano i termini tecnici. Puoi dire, consenti il traffico da
8:56
Speaker 2: questo indirizzo IP sulla porta 443 verso quest'altro IP e
8:59
Speaker 2: blocca tutto il resto. Blocca tutto il resto. Semplice ed efficace.
9:03
Speaker 2: Ma ecco il limite, le regole di rete non comprendono
9:05
Speaker 2: che tipo di traffico sia. Sanno solo dove è diretto
9:07
Speaker 2: e quale porta sta usando. Terzo, le regole applicative, queste
9:10
Speaker 2: sono più indigenti, filtrano in base a nomi di dominio
9:13
Speaker 2: completi e pattern URL. Quindi invece di consentire traffico verso
9:16
Speaker 2: un IP specifico, dici consenti traffico verso Microsoft. com o consenti
9:19
Speaker 2: traffico per Windows Update, ora il firewall comprende il livello applicativo.
9:23
Speaker 2: Può bloccare o consentire in base a ciò che è
9:25
Speaker 2: il traffico, non solo la sua destinazione. Le regole non
9:27
Speaker 2: vengono semplicemente inserite in un elenco piano. Sono organizzate in
9:30
Speaker 2: gruppi di raccolta regole e raccolte regole. Pensale come cartelle
9:33
Speaker 2: sotto cartelle. Potresti avere un gruppo per i sistemi HR,
9:36
Speaker 2: un altro per la finanza ognuno con la sua priorità.
9:39
Speaker 2: Questo mantiene tutto organizzato quando hai decine o centinaia di regole.
9:42
Speaker 2: L'ordine conta molto. Il firewall elabora le regole in una
9:45
Speaker 2: sequenza specifica. Prima le regole NAT, poi le regole di
9:48
Speaker 2: rete e infine le regole applicative. All'interno di ogni tipo
9:50
Speaker 2: le regole sono elaborate a priorità. I numeri più bassi
9:53
Speaker 2: vengono valutati per prima. È importante perché regole di rete
9:55
Speaker 2: generiche che consentono tutto il traffico verranno applicate per se
9:58
Speaker 2: una regola di rete consente tutto le regole applicative successive
10:01
Speaker 2: potrebbero non essere mai valutate tutte le tue regole applicative
10:04
Speaker 2: create con cura diventano inutili i gruppi p sono un
10:07
Speaker 2: altro strumento utile da conoscere crei un gruppo di indirizzi
10:10
Speaker 2: p gli dai un nome e lo richiami in più
10:12
Speaker 2: regole modifica un gruppo ip e ogni regola che l'utilizza
10:15
Speaker 2: si aggiorna automaticamente Ciò fa risparmiare tempo e riduce gli errori,
10:19
Speaker 2: specialmente quando hai lo stesso set di IP in più regole.
10:23
Speaker 2: Funzionalità di protezione avanzata. Le regole gestiscono le basi, ma
10:26
Speaker 2: Azure Firewall Premium va molto oltre. Iniziamo con l'intelligence sulle mie.
10:30
Speaker 2: È un feed costantemente aggiornato da Microsoft, di IP, domini, URL,
10:34
Speaker 2: dannosi noti. Ogni connessione elaborata dal tuo firewall viene confrontata
10:38
Speaker 2: con questo feed. Quando trova una corrispondenza può avvisarti o
10:41
Speaker 2: bloccarla automaticamente. Nessuna regola manuale da scrivere, nessun elenco da mantenere.
10:44
Speaker 2: Il team di sicurezza globale di Microsoft fa quel lavoro
10:47
Speaker 2: per te. Poi c'è l'IDPS, sistema di rilevamento e prevenzione dell'intrusione.
10:51
Speaker 2: Si tratta di oltre 67.000 firme che controllano ogni pacchetto
10:53
Speaker 2: a ricerca di pattern di attacco noti. Cose come tentativi
10:56
Speaker 2: di SQL injection, dove qualcuno prova a iniettare comandi database
10:58
Speaker 2: dannosi tramite un modulo web. Scansione delle porte in cui
11:01
Speaker 2: gli aggressori sono nella rete e la ricerca di porte per.
11:03
Speaker 2: Callback di malware, dove i sistemi infetti tentano di contattare
11:05
Speaker 2: un server di comando. Il firewall riconosce il pattern e
11:08
Speaker 2: blocca il traffico prima che raggiunga il bersaglio. Queste firme
11:12
Speaker 2: si aggiornano in tempo reale. Quando i team di sicurezza
11:14
Speaker 2: Microsoft identificano un nuovo schema di attacco viene aggiunto al feed.
11:17
Speaker 2: Il firewall inizia a bloccarlo immediatamente. Nessuna attesa per il
11:20
Speaker 2: Patches Day. Ora, l'ispezione TLS. Si tratta di un elemento
11:23
Speaker 2: fondamentale per l'ambiente regolamento. Il traffico criptato è ottimo per
11:25
Speaker 2: la privacy, ma anche per nascondere dati dannosi. Gli aggressori
11:29
Speaker 2: lo sanno. Inseriscono i loro piloti in connessioni HTTPS perché
11:32
Speaker 2: la maggior parte dei firewall non può esaminarle. La versione
11:34
Speaker 2: Premium V decrypta il traffico, ispeziona il payload, lo ricrypta
11:37
Speaker 2: e lo invia a destinazione. L'intero processo richiede pochi millisecondi.
11:40
Speaker 2: Senza di essa, gli attacchi criptati passano inosservati Il filtraggio
11:44
Speaker 2: URL va oltre i nomi di dominio. È possibile consentire
11:46
Speaker 2: a bloccare percorsi specifici su un sito web. Magari vuoi
11:49
Speaker 2: consentire l'accesso a Microsoft ma bloccare la pagina di download.
11:52
Speaker 2: O permettere un endpoint API specifico bloccando tutto il resto
11:54
Speaker 2: del dominio. Tutto questo funziona in modo intero. La Threat
11:57
Speaker 2: Intelligence rileva gli attori malevoli noti. L'IDPS intercetta i pattern
12:00
Speaker 2: di attacco. L'ispezione TLS svela i payload nascosti. Più livelli
12:03
Speaker 2: di difesa operano come un unico sistema. Come tutto si
12:06
Speaker 2: collega con spunti pratici. È come si integra il tutto.
12:10
Speaker 2: Azure Firewall non è solo un singolo servizio. È un
12:13
Speaker 2: sistema di componenti che lavorano come una squadra. L'architettura convoglia
12:16
Speaker 2: tutto il traffico attraverso un punto centrale. Le regole decidono
12:18
Speaker 2: cosa è consentito, mentre la threat intelligence e le DPS
12:21
Speaker 2: rilevano attività sospette e l'ispezione TLS scopre cosa si nasconde
12:24
Speaker 2: nelle connessioni criptate. Ogni livello aggiunge un ulteriore controllo. È
12:28
Speaker 2: la difesa in profondità in azione. E gestisci più firewall
12:31
Speaker 2: in diverse aree geografiche, Azure Firewall Manager è lo strumento
12:34
Speaker 2: che fa per te. È gratuito, crei le policy una
12:36
Speaker 2: volta e le applichi ovunque. Puoi impostare policy globali per
12:40
Speaker 2: tutti i firewall e personalizzare quelle locali per team o regione.
12:43
Speaker 2: È un unico strumento per gestire l'intero parco firewall. Parliamo
12:47
Speaker 2: di costi, poiché i firewall sono attivi 24-7 ed elaborano
12:49
Speaker 2: molti dati. Un modo semplice per ridurre i costi è
12:52
Speaker 2: usare il piano basic di Log Analytics per i log
12:54
Speaker 2: del firewall. Puoi risparmiare fino all'80% sui costi in gestione.
12:58
Speaker 2: È la differenza tra una fattura ragionevole e una spiacevole sorpresa.
13:01
Speaker 2: Per gli ambienti non di produzione, usa Azure Automation per
13:03
Speaker 2: arrestare il firewall fuori orario e riavviarlo al mattino. Gli
13:07
Speaker 2: ambienti di sviluppo e test non hanno bisogno di protezione
13:09
Speaker 2: alle 2 del mattino, quindi il risparmio nel tempo è notevole.
13:11
Speaker 2: Per ridurre le spese di elaborazione dati, verifica il routing
13:14
Speaker 2: e assicurati che solo il traffico necessario passi attraverso il firewall.
13:17
Speaker 2: Usa endpoint privati per i servizi Azure dove possibile, consentendo
13:20
Speaker 2: ai servizi attendibili di comunicare direttamente invece di installare tutto
13:23
Speaker 2: tramite ispezione. Il passo più importante che puoi fare oggi
13:27
Speaker 2: è iniziare con uno scavo standard in un'architettura hub and spoke.
13:31
Speaker 2: Abilita log strutturati con il piano di tabelle di base
13:33
Speaker 2: e imposta prima l'intelligence sulle minacce modalità avviso. Guarda cosa
13:36
Speaker 2: colpisce la tua rete prima di passare alla prevenzione completa.
13:39
Speaker 2: Questo ti offre visibilità senza sorprese. Quindi questo è Azure Firewall,
13:43
Speaker 2: un servizio di sicurezza cloud native che spezzano il traffico,
13:45
Speaker 2: blocca le minacce e si adatta alla tua rete senza
13:47
Speaker 2: gestire alcun server. Inizia con lo standard in una configurazione
13:51
Speaker 2: a bad. È il passo più importante che puoi fare oggi.
13:53
Speaker 2: Iscriviti sulla tua piattaforma di podcast preferita e condividi questo
13:55
Speaker 2: contenuto con qualcuno che sta iniziando il suo percorso in azione.