Versões prévias dos recursos do Firewall do Azure

As versões prévias dos recursos do Firewall do Azure a seguir estão disponíveis publicamente para implantação e teste. Algumas das versões prévias dos recursos estão disponíveis no portal do Azure, e algumas só são visíveis usando um sinalizador de recurso.

Sinalizadores de recursos

À medida que novos recursos são lançados para visualização, alguns deles estão por trás de um sinalizador de recurso. Para habilitar a funcionalidade em seu ambiente, você precisa habilitar o sinalizador de recurso em sua assinatura. Esses recursos são aplicados no nível da assinatura para todos os firewalls (firewalls de rede virtual e firewalls do SecureHub).

Este artigo é atualizado para refletir os recursos que estão atualmente em versão prévia com instruções para habilitá-los. Quando os recursos mudarem para GA (Disponibilidade Geral), eles estarão disponíveis para todos os clientes sem a necessidade de habilitar um sinalizador de recurso.

Versão prévia dos recursos

Os recursos s seguir estão disponíveis em versão prévia.

Proxy explícito (versão prévia)

Com o Proxy Explícito do Firewall do Azure definido no caminho de saída, você pode definir uma configuração de proxy no aplicativo de envio (como um navegador web) com o Firewall do Azure configurado como o proxy. Como resultado, o tráfego do aplicativo de envio vai para o endereço IP privado do firewall e, portanto, sai diretamente do firewall sem usar uma rota definida pelo usuário (UDR).

Para obter mais informações, consulte Proxy Explícito do Firewall do Azure (versão prévia).

Resource Health (Visualização)

Com a verificação do Resource Health do Firewall do Azure, agora você pode diagnosticar e obter suporte para problemas de serviço que afetam seu recurso de Firewall do Azure. O Resource Health permite que as equipes de TI recebam notificações proativas sobre possíveis degradações de integridade e ações de mitigação recomendadas por cada tipo de evento de integridade. A integridade do recurso também está disponível em uma página dedicada na página de recursos do portal do Azure. A partir de agosto de 2023, essa versão prévia é habilitada automaticamente em todos os firewalls e nenhuma ação é necessária para habilitar essa funcionalidade. Para obter mais informações, consulte Visão geral do Resource Health.

Aprendizado automático de rotas SNAT (versão prévia)

Você pode configurar o Firewall do Azure para aprender automaticamente intervalos registrados e privados a cada 30 minutos. Para obter informações, confira Intervalos de endereços IP privados do SNAT do Firewall do Azure.

Controle de alterações (versão prévia)

O recurso controle de alterações fornece insights detalhados sobre as alterações feitas nas configurações do Firewall do Azure, especificamente em Grupos de Coleção de Regras. Ele usa o ARG (Azure Resource Graph) para habilitar o monitoramento e a análise eficientes de alterações, melhorando a visibilidade, a responsabilidade e a solução de problemas.

Para obter mais informações, consulte Controle de alterações para o Firewall do Azure.

O cliente forneceu suporte de endereço IP público em hubs seguros (versão prévia)

As implantações do hub WAN virtual agora podem associar endereços IP públicos de locatários do cliente ao Firewall do Azure do Secured Hub. O recurso está disponível para novas implantações de firewalls de hub protegidos (versão prévia).

Para hubs WAN virtuais protegidos existentes, exclua o firewall do hub e reimplante um novo firewall durante o horário de manutenção agendado. Você pode usar o portal do Azure ou o Azure PowerShell para configurar isso. 

Para obter mais informações, veja Suporte a endereço IP público fornecido pelo cliente em hubs protegidos (versão prévia).

Próximas etapas

Para saber mais sobre o Firewall do Azure, confira O que é o Firewall do Azure?.