Een bedrijf vereist uitgaande TLS-inspectie voor SaaS-toegang en intrusion detection/prevention voor oost-west verkeer tussen VNets. Een centraal beveiligingsteam moet globale regels afdwingen, terwijl regionale teams uitzonderingen mogen toevoegen. Welk Azure Firewall-ontwerp moet u aanbevelen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Azure Firewall Premium met TLS-inspectie en IDPS ingeschakeld, met behulp van een bovenliggend Firewall Policy op de managementgroep en regiospecifieke onderliggende policies voor lokale regels..
Waarom dit het antwoord is
De juiste optie is Azure Firewall Premium met TLS-inspectie en IDPS, beheerd via een hiërarchie van Firewall Policies. Azure Firewall Premium biedt de vereiste TLS-inspectie voor SaaS-toegang en IDPS voor oost-west verkeer. De hiërarchie van Firewall Policies, met een bovenliggend beleid op managementgroepniveau en onderliggende beleidsregels voor regionale teams, maakt het mogelijk om globale regels af te dwingen en tegelijkertijd regionale uitzonderingen toe te staan. Azure Firewall Standard mist TLS-inspectie en geavanceerde IDPS. Azure Firewall Premium in elke VNet zonder beleidshiërarchie maakt centraal beheer moeilijk. Een third-party NVA is een optie, maar Azure Firewall Premium biedt de gevraagde functionaliteit geïntegreerd. Azure Firewall Basic ondersteunt geen TLS-inspectie.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig