Funzionalità di anteprima del Firewall di Azure

È possibile distribuire e testare le funzionalità di anteprima di Firewall di Azure seguenti. Alcune funzionalità di anteprima sono disponibili nel portale di Azure e alcune sono visibili solo usando un flag di funzionalità.

Indicatori di funzionalità

Man mano che Microsoft rilascia nuove funzionalità di anteprima, alcune di esse richiedono un flag di funzionalità. Per abilitare la funzionalità nell'ambiente in uso, attivare il flag di funzionalità per la sottoscrizione. Queste funzionalità si applicano a livello di sottoscrizione per tutti i firewall (firewall di rete virtuale e firewall SecureHub).

Questo articolo contiene un aggiornamento delle funzionalità attualmente in anteprima e le istruzioni per abilitarle. Quando le funzionalità passano alla disponibilità generale (GA), sono disponibili per tutti i clienti senza la necessità di abilitare un flag di funzionalità.

Funzionalità di anteprima

Le funzionalità seguenti sono disponibili in anteprima.

Proxy esplicito (anteprima)

Quando si imposta il proxy esplicito di Firewall di Azure nel percorso in uscita, è possibile configurare un'impostazione proxy nell'applicazione di invio (ad esempio un Web browser) con Firewall di Azure configurato come proxy. Di conseguenza, il traffico proveniente da un'applicazione di invio passa all'indirizzo IP privato del firewall e quindi esce direttamente dal firewall senza usare una route definita dall'utente.

Per ulteriori informazioni, vedere Proxy esplicito di Azure Firewall (anteprima).

Stato di integrità delle risorse (anteprima)

Usando il controllo integrità risorse di Firewall di Azure, è ora possibile diagnosticare e ottenere supporto per i problemi del servizio che interessano la risorsa firewall di Azure. Le squadre IT ricevono notifiche proattive su potenziali degradazioni dello stato di salute e azioni di mitigazione consigliate per ogni tipo di evento relativo allo stato di salute. È anche possibile visualizzare l'integrità delle risorse in una pagina dedicata nella pagina delle risorse del portale di Azure. A partire da agosto 2023, questa anteprima viene attivata automaticamente in tutti i firewall e non è necessaria alcuna azione per abilitare questa funzionalità. Per altre informazioni, vedere Informazioni generali su Integrità risorse.

Apprendimento automatico delle route SNAT (anteprima)

È possibile configurare Firewall di Azure per l'apprendimento automatico degli intervalli registrati e privati ogni 30 minuti. Per informazioni, vedere Intervalli di indirizzi IP privati SNAT di Firewall di Azure.

Rilevamento modifiche (anteprima)

La funzionalità Rilevamento modifiche fornisce informazioni dettagliate sulle modifiche apportate alle configurazioni di Firewall di Azure, in particolare all'interno dei gruppi di raccolta regole. Usa Azure Resource Graph (ARG) per consentire un monitoraggio e un'analisi efficienti delle modifiche, migliorando visibilità, responsabilità e risoluzione dei problemi.

Per ulteriori informazioni, consultare Change tracking per Azure Firewall.

Supporto per indirizzi IP pubblici forniti dal cliente in hub sicuri (anteprima)

Le distribuzioni dell'hub della rete WAN virtuale possono ora associare gli indirizzi IP pubblici del tenant del cliente al Firewall di Azure dell'hub protetto. La funzionalità è disponibile per le nuove distribuzioni di Firewall hub protetti (anteprima).

Per gli hub della rete WAN virtuale protetti esistenti, eliminare il firewall dell'hub e ridistribuire un nuovo firewall durante le ore di manutenzione pianificate. È possibile usare il portale di Azure o Azure PowerShell per configurare questa operazione. 

Per altre informazioni, vedere Supporto dell'indirizzo IP pubblico fornito dal cliente negli hub protetti (anteprima).

Passaggi successivi

Per altre informazioni su Firewall di Azure, vedere Informazioni su Firewall di Azure.