生成日時: 2026年08月12日 対象期間: 過去 24 時間以内 処理モード: 詳細モード 更新件数: 1 件
公開日時: 2026年08月11日 17:26:51 UTC リンク: Generally Available: 2.2X IDPS performance optimization in Azure Firewall
アップデートID: 569256 情報源: Azure Updates API
カテゴリ: Launched, Networking, Security, Azure Firewall, Features
要約:
【何が更新されたか】
Azure Firewall Premiumにおいて、IDPS（侵入検知・防御システム）性能の最適化が一般提供（GA）されました。
【主な変更点や新機能】
TLSインスペクションとIDPSをDenyモードで利用した場合のスループットが最大22Gbpsに向上し、従来の10Gbpsから120%増加しています。また、IDPSをAlertまたはDenyモードで有効化した際のTCP接続ごとのスループットが最大600Mbpsとなり、従来の300Mbpsから倍増しています。
【影響を受ける対象】
Azure Firewall Premiumを利用しているユーザーが対象です。特に高トラフィック環境やIDPS機能を活用しているシステムにおいて、パフォーマンス向上の恩恵を受けることができます。
【注意点】
IDPSやTLSインスペクションを有効化している場合のスループット向上が主な変更点です。既存環境での性能向上を期待できますが、設定や運用に際しては最新のドキュメントを参照し、適切な構成を行うようご注意ください。
詳細:
Azure Firewall Premiumにおける今回のアップデートは、IDPS（侵入検知・防御システム）機能のパフォーマンス最適化を目的としています。これにより、TLSインスペクションとIDPSをDenyモードで有効化した場合のスループットが最大22Gbpsまで向上し、従来の10Gbpsから120%増加しています。また、IDPSをAlertまたはDenyモードで有効化した際のTCP接続ごとのスループットも最大600Mbpsとなり、以前の300Mbpsから倍増しています。
このアップデートの背景には、クラウド環境におけるセキュリティ要求の高まりと、大規模なネットワークトラフィックを処理する必要性があります。Azure Firewall Premiumは、TLSインスペクションによる暗号化通信の解析と、IDPSによるリアルタイムな脅威検知・防御を組み合わせることで、高度なセキュリティを提供しています。今回のパフォーマンス向上は、これらのセキュリティ機能を大規模なトラフィック環境下でも安定して運用できるようにするためのものです。
技術的な仕組みとしては、Azure Firewall PremiumがTLSインスペクションを用いて暗号化された通信を復号し、IDPSエンジンがパケットレベルで脅威を検知・遮断します。Denyモードでは検知した脅威を即座にブロックし、Alertモードでは検知のみを行います。今回のアップデートにより、これらの処理能力が大幅に強化されているため、より多くの同時接続や高トラフィック環境でもパフォーマンスの低下を抑えられます。
実際の活用シナリオとしては、金融機関や大規模企業など、高度なセキュリティと高トラフィック処理が求められる環境での利用が想定されます。例えば、複数のWebアプリケーションやAPIをAzure上で運用している場合、TLSインスペクションとIDPSを組み合わせることで、暗号化通信の内部まで脅威を検知し、リアルタイムで遮断することが可能です。今回のスループット向上により、ピーク時のトラフィックでも安定したセキュリティ運用が実現できます。
注意点としては、IDPSやTLSインスペクションを有効化すると、Firewallのパフォーマンスに影響を与える場合があるため、設計時にスループットの上限や接続数を考慮する必要があります。また、IDPSのAlertモードとDenyモードでは動作が異なるため、運用ポリシーに合わせた設定が求められます。
Azure Firewall Premiumは、Azure Virtual NetworkやAzure Sentinelなど他のAzureセキュリティサービスと連携することで、統合的なセキュリティ管理が可能です。今回のアップデートにより、より高いパフォーマンスでセキュリティ機能を活用できるため、Azure環境全体の安全性と運用効率が向上します。
このレポートは自動生成されました - 2026-08-12 12:00:57 JST