mcpField
A
azure-firewall-manager

azure-firewall-manager

github.com/microsoftdocs安全796178 次安装3 天前更新
代码仓库

关于 azure-firewall-manager

为使用 Azure Firewall Manager 的 Agent 提供防火墙策略指导，聚焦规则处理、架构选择、安全与配置。资料覆盖虚拟网络和安全虚拟中心等场景，并可在线获取文档。

主要功能

  1. 01规则处理顺序与匹配逻辑
  2. 02中心虚拟网络架构选择
  3. 03威胁情报过滤
  4. 04DDoS 与 DNS 配置
  5. 05FQDN 规则和 WAF 管理
  6. 06策略层级与私有端点保护

适用场景

  1. 01分析防火墙规则的匹配顺序
  2. 02选择中心网络架构
  3. 03配置威胁情报流量过滤
  4. 04集中管理 WAF 策略

MCP 相关

可通过 mcp_microsoftdocs 的 microsoft_docs_fetch 获取在线文档；也支持 fetch_webpage 作为备用方式。

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/microsoftdocs/agent-skills --skill azure-firewall-manager

安装后在 Claude Code 中输入/azure-firewall-manager确认已加载。

详细介绍

Azure Firewall Manager 技能

此技能为 Azure Firewall Manager 提供专业指导，涵盖最佳实践、决策、安全性和配置。它结合了本地快速参考内容与远程文档获取功能。

如何使用此技能

IMPORTANT for Agent：使用下方的类别索引查找相关章节。对于带有行范围的类别（例如，L35-L120），使用 read_file 读取指定行。对于带有文件链接的类别（例如，security.md），使用 read_file 读取链接的参考文件。

IMPORTANT for Agent：如果 metadata.generated_at 超过 3 个月，请建议用户从仓库拉取最新版本。如果无法使用 mcp_microsoftdocs 工具，请建议用户安装该工具：安装指南

此技能需要网络访问权限才能获取文档内容：

  • 首选：使用 mcp_microsoftdocs:microsoft_docs_fetch，查询字符串为 from=learn-agent-skill。返回 Markdown。
  • 备用：使用 fetch_webpage，查询字符串为 from=learn-agent-skill&accept=text/markdown。返回 Markdown。

类别索引

类别行描述
最佳实践L32-L36详细介绍 Azure Firewall 如何评估和处理规则、规则集合组和策略，包括优先级、匹配逻辑和流量筛选行为
决策L37-L41指导何时在中心虚拟网络与安全虚拟中心方案中使用 Azure Firewall Manager，包括每种方案的架构、场景和权衡。
安全性L42-L46配置 Azure Firewall Manager 以实现安全防护：DDoS Protection 计划、集中式 WAF 策略管理，以及基于威胁情报的流量筛选。
配置L47-L57配置 Azure Firewall Manager 和策略：DDoS 计划、DNS/DNS 代理、FQDN/IP 组规则、WAF 策略管理、规则层次结构、专用终结点保护和安全虚拟中心。
最佳实践
主题URL
了解 Azure Firewall 规则处理顺序和逻辑https://learn.microsoft.com/en-us/azure/firewall-manager/rule-processing
决策
主题URL
选择 Azure Firewall Manager 中心或安全虚拟中心https://learn.microsoft.com/en-us/azure/firewall-manager/vhubs-and-vnets
安全性
主题URL
在 Azure Firewall 策略中配置基于威胁情报的筛选https://learn.microsoft.com/en-us/azure/firewall-manager/threat-intelligence-settings
配置
主题URL
通过 Firewall Manager 配置 Azure DDoS Protection 计划https://learn.microsoft.com/en-us/azure/firewall-manager/configure-ddos
在 Azure Firewall 策略中配置 DNS 服务器和 DNS 代理https://learn.microsoft.com/en-us/azure/firewall-manager/dns-settings
在 Azure Firewall 网络规则中使用 FQDN 筛选https://learn.microsoft.com/en-us/azure/firewall-manager/fqdn-filtering-network-rules
使用 Azure Firewall Manager 集中管理 WAF 策略https://learn.microsoft.com/en-us/azure/firewall-manager/manage-web-application-firewall-policies
使用 PowerShell 将 Azure Firewall 规则迁移到 Firewall policyhttps://learn.microsoft.com/en-us/azure/firewall-manager/migrate-to-policy
使用 Firewall 规则保护 Azure Virtual WAN 中的专用终结点流量https://learn.microsoft.com/en-us/azure/firewall-manager/private-link-inspection-secure-virtual-hub
使用 Azure Firewall 策略定义规则层次结构和继承https://learn.microsoft.com/en-us/azure/firewall-manager/rule-hierarchy
使用 Azure Firewall Manager 配置安全虚拟中心https://learn.microsoft.com/en-us/azure/firewall-manager/secure-cloud-network

评论

支持 Markdown