Omogućite mrežne sigurnosne grupe u Azure Security Center

Svaka sigurnosna politika igra ključnu ulogu u definiranju skupa kontrola unutar navedene pretplate. Isto vrijedi i za Microsoft Azure Security Center . Omogućuje vam definiranje pravila za vaše Azure pretplate uzimajući u obzir sigurnosne potrebe vaše tvrtke i vrstu aplikacija.

Prema zadanim postavkama, Azure Security Center preporučuje svojim korisnicima da omoguće mrežnu sigurnosnu grupu ( NSG ) kako bi doživjeli poboljšano Azure Networking . Ako nije omogućeno, možete imati problema s kontrolom pristupa unutar Azure mreže. Mrežne sigurnosne grupe(Network Security Groups) , također poznate kao NSG(NSGs) , sadrže popis pravila popisa kontrole pristupa ( ACL ) koja dopuštaju ili odbijaju mrežni promet vašim instancama VM-a u virtualnoj mreži(Network) .

Microsoft Azure sigurnosni centar

Utvrđeno je da su NSG-(NSGs) ovi povezani ili s podmrežama ili s pojedinačnim instancama VM-a unutar te podmreže. Kada je NSG povezan s podmrežom, ACL pravila se primjenjuju na sve instance VM-a u toj podmreži. Promet(Traffic) do pojedinačnog VM-a može se ograničiti povezivanjem NSG -a izravno s tom VM-om.

Dakle, ako korisnik Azure usluge nema omogućene NSG -ove, (NSGs)Azure Security Center će mu preporučiti 2 stvari.

  1. Omogućite mrežne sigurnosne grupe(Network Security Groups) na podmrežama
  2. Omogućite mrežne sigurnosne grupe(Network Security Groups) na virtualnim strojevima

Korisnik može koristiti svoju diskreciju u odlučivanju koju razinu, podmrežu ili VM treba koristiti i primijeniti NSG-ove(NSGs) . Za omogućavanje mrežnih sigurnosnih grupa(Network Security Groups) u Azure Security Center , slijedite dolje navedene korake.

Pristupite tablici preporuka Azure Security Center i pod rubrikom Preporuke(Recommendations) odaberite "Omogući grupe za mrežnu sigurnost" na podmrežama ili na virtualnim strojevima.

Omogućite mrežne sigurnosne grupe u Azure Security Center

Ova radnja otvara blade 'Konfiguriraj nedostajuće grupe za sigurnost mreže' za podmreže ili za virtualne strojeve, ovisno o preporuci koju ste odabrali.

Nakon toga jednostavno odaberite podmrežu ili virtualni stroj na kojem ćete konfigurirati NSG .

Sada, kada se na vašem zaslonu pojavi oštrica " Odaberite(Choose) mrežnu sigurnosnu grupu", odaberite postojeći NSG ili odaberite " Stvori(Create) novi" da biste stvorili NSG .

Omogućite mrežne sigurnosne grupe u Azure Security Center

Ovako možete omogućiti i konfigurirati mrežne sigurnosne grupe(Network Security Groups) u Azure Security Center za upravljanje pristupom Azure mreži(Azure Network) .

Za potpuno čitanje posjetite docs.microsoft.com.



About the author

Računalni sam tehničar koji godinama radi s Androidom i uredskim softverom. Također podučavam ljude kako koristiti Mac računala zadnjih 5 godina. Ako tražite nekoga tko zna kako popraviti stvari na vašem računalu, vjerojatno vam mogu pomoći!



Related posts