Компании требуется исходящая проверка TLS для доступа к SaaS и обнаружение/предотвращение вторжений для трафика восток-запад между виртуальными сетями (VNets). Центральная группа безопасности должна применять глобальные правила, позволяя региональным группам добавлять исключения. Какой дизайн Azure Firewall вы бы порекомендовали?

Правильный ответ — Azure Firewall Premium с включенной проверкой TLS и IDPS, использующий родительскую политику Firewall Policy на уровне группы управления и дочерние политики для конкретных регионов для локальных правил. Azure Firewall Premium необходим для проверки TLS и IDPS (обнаружение/предотвращение вторжений), что соответствует требованиям к исходящей проверке TLS и обнаружению/предотвращению вторжений для трафика восток-запад. Иерархия политик Firewall Policy (родительская на уровне группы управления и дочерние для регионов) позволяет центральной группе безопасности применять глобальные правила, а региональным группам — добавлять исключения, обеспечивая гибкость управления. Azure Firewall Standard не поддерживает проверку TLS и IDPS. Azure Firewall Premium в каждой VNet с автономными коллекциями правил не обеспечивает централизованное управление глобальными правилами. Сторонний NVA может быть решением, но Azure Firewall предлагает интегрированные возможности, соответствующие требованиям. Azure Firewall Basic не поддерживает проверку TLS и IDPS.