Opisina

Paganahin ang Mga Grupo sa Seguridad ng Network sa Azure Security Center

AZ-900 Episode 21 | Azure Security Groups | Network and Application Security Groups (NSG, ASG)

AZ-900 Episode 21 | Azure Security Groups | Network and Application Security Groups (NSG, ASG)

Talaan ng mga Nilalaman:

Anonim

Ang anumang patakaran sa seguridad ay gumaganap ng isang mahalagang papel sa pagtukoy sa hanay ng mga kontrol sa tinukoy na subscription. Nalalapat din ito sa Microsoft Azure Security Center .

Sa pamamagitan ng default, ang Azure Security Center ay inirekomenda ang mga gumagamit nito upang paganahin ang isang network security group (NSG) upang maranasan ang pinahusay na Azure Networking. Kung hindi ito pinagana maaari kang makaranas ng problema sa pagkontrol ng pag-access sa loob ng network ng Azure. Ang mga grupo ng Seguridad sa Network, na kilala rin bilang NSG, ay naglalaman ng isang listahan ng mga patakaran sa Access Control List (ACL) na nagpapahintulot o tanggihan ang trapiko ng network sa iyong mga pagkakataon sa VM sa isang Virtual Network.

Microsoft Azure Security Center

Napag-alaman na Ang NSGs ay nauugnay sa alinman sa mga subnets o indibidwal na mga pagkakataon sa VM sa loob ng subnet na iyon. Kapag ang isang NSG ay nauugnay sa isang subnet, ang mga tuntunin ng ACL ay nalalapat sa lahat ng mga pagkakataon sa VM sa subnet na iyon. Ang trapiko sa isang indibidwal na VM ay maaaring limitado sa pamamagitan ng pag-uugnay ng isang NSG nang direkta sa VM.

Kaya, kung ang isang gumagamit ng Azure service ay walang pinagana ng NSGs, ang Azure Security Center ay magrerekomenda ng 2 bagay sa kanya.

  1. sa mga subnet
  2. Paganahin ang Mga Grupo ng Seguridad sa Network sa mga virtual machine

Maaaring gamitin ng isang user ang kanyang paghuhusga sa pagpapasya kung aling antas, subnet o VM ang dapat niyang gamitin at mag-aplay ng mga NSG. Para sa pagpapagana ng Mga Grupo ng Seguridad sa Network sa Azure Security Center, sundin ang mga hakbang na nakabalangkas sa ibaba.

Pag-access sa talahanayan ng rekomendasyon ng Azure Security Center at sa ilalim ng mga talim ng Rekomendasyon, piliin ang `Paganahin ang Mga Grupo ng Seguridad sa Network` sa mga subnet o sa mga virtual machine. Ang aksyon na ito ay nagbubukas sa `Configure Missing Network Security Groups` ng talim para sa mga subnet o para sa mga virtual machine, depende sa rekomendasyon na pinili mo.

Pagkatapos noon, piliin lamang ang isang subnet o isang virtual machine upang i-configure ang isang NSG.

, kapag ang `Pumili ng talim ng network security group` ay lilitaw sa iyong screen, piliin ang isang umiiral na NSG o piliin ang `Lumikha ng bago` upang lumikha ng NSG.

Ito ang paraan kung paano mo mapagana at maisaayos ang Mga Network Security Group sa Azure Security Center upang pamahalaan ang access sa Azure Network.

Para sa isang buong read visit docs.microsoft.com.