通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

什么是 Palo Alto Networks 的云 NGFW？

  • 项目

借助 Azure Native ISV 服务，可在 Azure 上轻松预配、管理和紧密集成独立软件供应商 (ISV) 的软件和服务。 Microsoft 和 Palo Alto Networks 共同开发了该服务，并对其进行共同管理。

你可以在 Azure 门户中找到 Palo Alto Networks 的云下一代防火墙，也可以在 Azure 市场中获取它。

Palo Alto Networks 是领先的云安全提供商，为全球所有行业的数千个客户提供下一代的网络安全。 为 Azure 集成 Palo Alto 的云下一代防火墙提供了集成体验，同时使开发人员能够在 Azure 上保护其组织。

使用 Azure 市场中的 Palo Alto Networks 产品/服务，你可以在 Azure 门户中将 Palo Alto Networks 资源的云下一代防火墙作为集成服务进行管理。 使用它，你可以轻松地在 Azure 上利用 Palo Alto Networks 一流的网络安全功能；此外，你可以使用 Palo Alto Networks Panorama 策略管理解决方案对它进行管理，也可以直接从 Azure 门户这样做。 Palo Alto 的云下一代防火墙将 Microsoft Azure 的可伸缩性和可靠性与 Palo Alto Networks 在网络安全方面的深厚专业知识结合在一起。

你可以通过 Azure 门户创建和管理 Palo Alto Networks 资源。 你可以通过名为 PaloAltoNetworks.Cloudngfw 的资源提供程序设置 Palo Alto Networks 资源的云下一代防火墙。 Palo Alto Networks 拥有并运行服务型软件 (SaaS) 应用程序，包括已创建的帐户。

下面是 Palo Alto 集成提供的主要功能：

  • 将 Palo Alto 软件作为 Azure 上的集成服务无缝加入。
  • 通过 Azure 每月计费对 Palo Alto 统一计费。
  • 单一登录到 Palo Alto - 无需从 Palo Alto 门户单独注册。
  • 管理 VNET 和 VWAN 流量，以使用现有配置 (.conf) 文件进行 Palo Alto 部署。

Palo Alto Networks 的云 NGFW 的先决条件

只有在 Azure 订阅上拥有“所有者”访问权限的用户才能设置 Palo Alto Networks 的云 NGFW。 在开始设置此集成之前，请确保你具有适当的“所有者”访问权限。

在 Azure 市场中查找 Palo Alto Network 产品/服务

  1. 导航到 Azure 市场页面。

  2. 搜索“Palo Alto”。 选择“Palo Alto 的云下一代防火墙”。

  3. 在市场中，你会看到“Palo Alto Networks 的云下一代防火墙 - Azure 本机 ISV 服务”的套餐。 选择“订阅”。

    屏幕截图显示 Azure 市场中 Palo Alto Networks 的云 NGFW。

  4. 在工作窗格中，你可以看到 Palo Alto Networks 提供的选项。 在 Palo Alto Networks 的云 NGFW 中选择“创建”。

    屏幕截图显示 Palo Alto Networks 提供的两种产品/服务。

  5. “创建”窗体在工作窗格中打开。

后续步骤

若要创建 Palo Alto 的实例，请参阅快速入门：Palo Alto 入门。