Azure仮想ネットワークに高度な保護機能を提供する「Azure Firewall Premium」とは：Microsoft Azure最新機能フォローアップ（150）

Azure仮想ネットワークにステートフルなファイアウォール機能を提供する「Azure Firewall」の「Premium」プランの一般提供が開始されました。従来の「Standard」プランの全機能に加え、複数の高度なセキュリティ機能で運用環境のネットワークを既知の攻撃手法や悪意ある通信トラフィックから保護することができます。

[山市良，テクニカルライター]

Microsoft Azure最新機能フォローアップ

Azure Firewallにプレミアムな付加価値を提供

　「Azure Firewall」は、Azure仮想ネットワーク（VNet）上のリソースを保護する、マネージドネットワークセキュリティサービスです。

• Azure Firewall（Microsoft Azure）

　Azure Firewallは、Azure仮想ネットワークとインターネットとの境界に位置し、フィルタリング規則によるIPアドレスやFQDN（Fully Qualified Domain Name、完全修飾ドメイン名）、アプリケーションプロトコルの通信トラフィックを許可／禁止するステートフルなファイアウォールとして機能します。

　その他にも、「Webカテゴリ」機能による許可／禁止、Microsoft脅威インテリジェンス（Microsoft Threat Intelligence）が提供する既知の悪意あるIPアドレスとFQDNとの通信の遮断、送信／受信NAT（Network Address Translation、ネットワークアドレス変換）のサポート、強制トンネリング、「Azure Monitor」のログの記録と監視、ロードバランサー不要の組み込みの可用性機能などを提供します。

　また、Azure Firewallは、「Payment Card Industry（PCI）」「Service Organization Controls（SOC）」「国際標準化機構（ISO）」「ICSA Labs」に準拠しています。

　Azure Firewallは「Standard」と「Premium」の2つのプランが用意されています。Premiumはこれまでプレビューとして提供されてきましたが、2021年7月19日（米国時間）に一般提供が開始されたことが発表されました。

• Announcing the Azure Firewall Premium general availability［英語］（Microsoft Azure）

　Azure Firewall Premiumは、Standardが提供する前述した基本機能に加え、以下のプレミアム機能を提供します。