ドメイン2:Azureのアーキテクチャとサービス
Azure Firewall
一言で言うと
NSGの上位互換のマネージドなファイアウォール。複数のVNetやサブスクリプションを集中管理できる。
NSGの上位互換のマネージドなファイアウォール。複数のVNetやサブスクリプションを集中管理できる。
たとえ話
街の入口にある上級警備センター。受付係(NSG)の上位互換。
押さえること
- FQDNでのフィルタ、脅威インテリジェンスなど、NSGにない機能がある
- NSGでできることは全部できる。暗号化はしない
- DDoS Protectionは別物。洪水のような大量アクセスから守る境界層の防御
試験でのポイント
- NSGとFirewallは、どちらも暗号化しない
確認問題
複数VNetをまたぐ集中管理ができるのは、NSGとFirewallのどちら?
答えを見る
Azure Firewall