Azure Firewall

Définition

Azure Firewall est un service de pare-feu réseau managé et hautement disponible basé dans le cloud, offrant une protection du trafic réseau pour les workloads Azure hébergés dans des réseaux virtuels (VNets). Il fournit des fonctionnalités stateful de filtrage du trafic réseau avec des règles d'application (couche 7 pour HTTP/HTTPS/MSSQL), des règles réseau (couche 4), et des règles NAT pour la redirection du trafic entrant. Azure Firewall Standard offre les fonctionnalités essentielles : filtrage FQDN (Fully Qualified Domain Name) permettant d'autoriser le trafic sortant vers des domaines spécifiques (ex: *.ubuntu.com pour les mises à jour), threat intelligence intégrée bloquant automatiquement le trafic vers des IPs et domaines malveillants connus (alimenté par Microsoft Cyber Threat Intelligence), et journalisation complète du trafic vers Azure Monitor. Azure Firewall Premium ajoute des capacités avancées : l'inspection TLS (IDPS) pour déchiffrer et analyser le trafic HTTPS chiffré, la détection d'intrusion et prévention (IDPS) avec des signatures Trend Micro sur plus de 58,000 signatures de menaces connues, le filtrage d'URL par catégorie, et la certification ICSA Labs. L'architecture typique déploie Azure Firewall dans un Hub VNet (architecture Hub-Spoke) avec toutes les routes des Spoke VNets forcées vers le firewall pour inspection (User-Defined Routes avec 0.0.0.0/0 pointant vers le firewall). Cette architecture centralise le logging et l'inspection de tout le trafic inter-spokes et vers Internet. L'intégration avec Azure Firewall Manager permet la gestion centralisée des règles et politiques à travers plusieurs Azure Firewalls déployés dans différentes régions, via des Firewall Policies partagées. Les politiques parentes définissent des règles communes héritées par toutes les instances filles.