Toimisto

Ota käyttöön tietoturvaryhmät Azure Security Centerissä

Ota käyttöön kotoutumisen indikaattorit sekä keinot työllisyyden ja osallisuuden edistämiseen!

Ota käyttöön kotoutumisen indikaattorit sekä keinot työllisyyden ja osallisuuden edistämiseen!

Sisällysluettelo:

Anonim

Jokainen suojauspolitiikka on avainasemassa määritetyn määrityksen määrittämisessä. Tämä pätee myös Microsoft Azure Security Center -palveluun. Sen avulla voit määrittää Azure-liittymän toimintatapoja ottamalla huomioon yrityksen turvallisuusvaatimukset ja sovellustyypit.

Azure Security Center suosittelee oletusarvoisesti sen käyttäjiä ottamaan käyttöön verkkoturvallisuusryhmän (NSG) paremman Azure-verkottumisen. Jos se ei ole käytössä, Azure-verkon sisällä voi olla vaikeuksia hallita pääsyä. Verkon tietoturvaryhmät, jotka tunnetaan myös nimellä NSG: t, sisältävät luettelon Access Control List (ACL) -säännöistä, jotka sallivat tai estävät verkkoliikenteen VM-instansseihin virtuaaliverkossa.

Microsoft Azure Security Center

On havaittu, että NSG: t liittyvät joko aliverkkoihin tai yksittäisiin VM-esiintymiin kyseisen aliverkon sisällä. Kun NSG on liitetty aliverkkoon, ACL-säännöt koskevat kaikkia kyseisen aliverkon VM-esiintymiä.

Joten, jos Azure-palveluntarjoajalla ei ole NSG-ominaisuuksia, Azure Security Center suosittelee 2 asioita.

  1. Ota käyttöön tietoturvaryhmät
  2. Ota verkkoturvaryhmät käyttöön virtuaalikoneissa

Käyttäjä voi käyttää harkintaansa päätettäessä, minkä tason, aliverkon tai VM: n pitäisi käyttää ja soveltaa NSG: itä. Voit ottaa käyttöön Azure Security Centerin tietoturvaryhmät seuraavasti:

Avaa Azure Security Centerin suositustaulukko ja Suositukset-välilehden mukaan, valitse "Ota käyttöön tietoturvaryhmät" aliverkkojen tai virtuaalikoneiden kohdalla.

Tämä toiminto avaa alustan "Määritä puuttuvat verkon tietoturvaryhmät" aliverkkoihin tai virtuaalikoneisiin valitun suosituksen mukaan.

Valitse sitten aliverkko tai virtuaalikone, jos haluat määrittää NSG: n.

Nyt, kun näyttöön ilmestyy "Valitse verkon tietoturvaryhmä", valitse olemassa oleva NSG tai valitse Luo uusi, jotta voit luoda NSG: n.

Näin voit ottaa käyttöön ja määrittää verkkoturvaryhmät Azure Security Centerissä hallita pääsyä Azure Network.

Täydellinen lukukohde docs.microsoft.com.