微軟鎖定中小企業推Azure Firewall基本方案

微軟鎖定中小企業客群推出防火牆服務Azure Firewall Basic預覽版，Azure Firewall Basic是Azure Firewall新的SKU，其目標是要以中小企業可負擔的價格，對其雲端環境提供企業級防火牆服務。Azure Firewall Basic為雲端原生、高可用性和有狀態防火牆，用戶可以大規模集中管理和記錄所有網路流量。

Azure Firewall Basic包含了網路第3層到第7層過濾與惡意流量警報，以及運用來自Microsoft Threat Intelligence的內建威脅情報，透過與Azure Monitor、Azure Events Hub、Microsoft Sentinel以及Microsoft Defender for Cloud緊密整合，使用戶可以更了解自己的網路環境，並且更快地辨識和回應威脅。

Azure Firewall Basic的主要功能是過濾網路和應用程式流量，提醒用戶惡意流量，並且內建高可用性，官方提到，僅需要數分鐘便可完成設定，而且自動更新不需用戶維護，針對中小企業的虛擬網路，提供基本且合乎成本效益的防火牆防護。

目前Azure Firewall具有3種SKU類型，分別是Premium、Standard和最新的Basic，微軟特別解釋了不同SKU適用情境。Azure Firewall Premium是針對高度敏感，像是支付處理等應用程式，支援進階威脅防護功能，諸如惡意軟體和TLS檢查。

Azure Firewall Standard則提供網路第3層到第7層的防火牆，擁有自動擴展可處理達30 Gbps的高峰流量，提供威脅情報、DNS代理、自訂DNS與網頁目錄等企業級功能，而Azure Firewall Basic則是鎖定吞吐量少於250 Ｍbps的中小企業用戶。

在收費方面，Basic與Standard、Premium SKU類似，Azure Firewall Basic的費用也同時包含部署和資料處理的部分。