Nuevo Network Security Hub de Azure

Desde su lanzamiento en 2020, Azure Firewall Manager ha ayudado a las empresas a proteger sus redes, pero el panorama de la seguridad de red ha evolucionado: ahora es una prioridad estratégica, donde cada servidor, endpoint y carga de trabajo debe estar protegido frente a atacantes que buscan vulnerabilidades.

A lo largo de los años, los clientes han pedido a Microsoft insistentemente una gestión centralizada, descubrimiento simple de servicios y monitorización eficiente en sus herramientas de seguridad de red. Estas capacidades marcan la diferencia entre contener un incidente menor y sufrir una brecha grave.

Microsoft presenta el nuevo Network Security Hub: una experiencia unificada que integra Azure Firewall, Web Application Firewall (WAF) y DDoS Protection en un solo lugar, permitiendo gestionar, configurar y monitorizar todos los servicios de seguridad de red desde una única consola. Aunque Azure Firewall Manager ya ofrecía parte de estas funcionalidades, su nombre y enfoque no reflejaban la amplitud de protección y control que buscan los clientes.

¿Qué novedades presenta el Network Security Hub?

Navegación simplificada: Ahora, al buscar Azure Firewall, WAF, DDoS Protection o Firewall Manager, serás redirigido al nuevo Hub, que reúne todos los servicios relevantes en contexto, facilitando el acceso sin saturarte de opciones.
Vista general: La página inicial muestra una visión clara de cada solución recomendada, sus casos de uso, enlaces a documentación y detalles de precios para tomar decisiones rápidas y acertadas.
Escenarios comunes: Desde el overview puedes explorar arquitecturas de despliegue típicas y acceder a guías paso a paso para empezar.
Servicios relacionados: Se han agrupado servicios superpuestos para reducir el ruido y dejar solo opciones relevantes y fáciles de evaluar.
Nuevos insights: Se ha mejorado la interfaz para visualizar cuántos recursos clave están protegidos por Azure Firewall, DDoS Protection y WAF. Además, la integración con Azure Advisor proporciona recomendaciones personalizadas para reforzar la seguridad, optimizar costes y mejorar el rendimiento de tus firewalls.

¿Qué impacto tiene este cambio para el usuario?

Sin cambios en precios o soporte de Firewall Manager: Esta actualización solo afecta la experiencia de usuario. Podrás seguir desplegando políticas de Firewall y crear Hub Virtual Network o Secured Virtual Hub directamente desde el Hub.
Alineación en marketing y documentación: Toda la información se ha actualizado para reflejar esta nueva experiencia, facilitando la búsqueda de guías y buenas prácticas.
Decisión más rápida: El nuevo diseño, más intuitivo, permite acceder al servicio adecuado de forma segura y confiada.
Productividad mejorada: La renovación genera mayor cohesión en la cartera de Networking de Azure, facilitando la puesta en marcha y aportando valor desde el primer momento.

Antes vs. Ahora

Antes: La página principal original se centraba principalmente en la configuración de las Firewall Policies y el Secured Virtual Hub, lo que ofrecía una visión limitada de las capacidades de seguridad de red más amplias que proporciona Azure.

Después: La página de inicio actualizada ofrece una experiencia mucho más completa e intuitiva, con orientaciones claras sobre cómo comenzar con cada producto y con escenarios comunes de despliegue, ayudando a configurar y operar la arquitectura de seguridad de red de manera sencilla.

Antes: La experiencia previa para la monitorización y la cobertura de seguridad era desordenada y difícil de navegar, lo que complicaba obtener rápidamente una idea clara del estado de protección del entorno.

Después: La nueva vista de Security Coverage es más limpia e intuitiva. Se ha simplificado la disposición y añadido integración con Azure Advisor, de modo que ahora es posible evaluar rápidamente el estado de protección de los servicios clave y recibir recomendaciones prácticas, todo desde un único panel.

La expansión de Firewall Manager hacia el Network Security Hub se enmarca dentro de un esfuerzo más amplio para simplificar y mejorar la cartera de servicios de Azure Networking, alineándose mejor con las necesidades de los clientes y buenas prácticas del sector. Este cambio enfatiza los servicios principales, consolida ofertas relacionadas y elimina experiencias heredadas, logrando un producto más coherente y eficiente.

Enlaces y documentación oficial: