Question#20(AZ-500)
あなたは、AzFW1 という名前の Azure Firewall Standard インスタンスを含む Azure サブスクリプションを所有しています。
AzFW1 で以下の機能を使用できるかどうかを特定する必要があります。
TLS インスペクション (TLS inspection)
脅威インテリジェンス (Threat intelligence)
ネットワーク侵入検知および防御システム (IDPS)
何を使用できますか?
正解:B
Azure Firewall には主に Standard と Premium の2つの主要エディションがあり、高度なセキュリティ機能の有無が分かれています。
脅威インテリジェンス (Threat intelligence): これは Standard と Premium の両方で利用可能です。既知の悪意のある IP アドレスやドメインからのトラフィックをアラートまたはブロックする機能です。
TLS インスペクション: これは Premium エディション専用の機能です。暗号化されたトラフィックを復号して中身をスキャンするために必要です。
IDPS (侵入検知・防御システム): これも Premium エディション専用の機能です。シグネチャベースでネットワーク攻撃をリアルタイムに監視・ブロックします。

コメント