Phenquestions
Jakákoli bezpečnostní politika hraje klíčovou roli při definování sady ovládacích prvků v rámci zadaného předplatného. Totéž platí pro Centrum zabezpečení Microsoft Azure. Umožňuje definovat zásady pro vaše předplatné Azure tím, že vezme v úvahu potřeby zabezpečení vaší společnosti a typ aplikací.
Ve výchozím nastavení Azure Security Center doporučuje svým uživatelům povolit skupinu zabezpečení sítě (NSG), aby mohli využívat vylepšené Azure Networking. Pokud není povoleno, může dojít k potížím s řízením přístupu v síti Azure. Skupiny zabezpečení sítě, známé také jako NSG, obsahují seznam pravidel seznamu řízení přístupu (ACL), která povolují nebo zakazují síťový provoz vašim instancím virtuálních počítačů ve virtuální síti.
Centrum zabezpečení Microsoft Azure
Bylo zjištěno, že skupiny NSG jsou přidruženy buď k podsítím, nebo k jednotlivým instancím virtuálních počítačů v rámci této podsítě. Když je NSG přidružen k podsíti, platí pravidla ACL pro všechny instance virtuálních počítačů v dané podsíti. Provoz na jednotlivém virtuálním počítači lze omezit přidružením NSG přímo k tomuto virtuálnímu počítači.
Pokud tedy uživatel služby Azure nemá povoleny NSG, Azure Security Center mu doporučí 2 věci.
- Povolte skupiny zabezpečení sítě v podsítích
- Povolte skupiny zabezpečení sítě na virtuálních počítačích
Uživatel může podle svého uvážení rozhodnout, kterou úroveň, podsíť nebo virtuální počítač by měl použít a použít NSG. Chcete-li povolit skupiny zabezpečení sítě v Azure Security Center, postupujte podle pokynů uvedených níže.
Otevřete tabulku doporučení Azure Security Center a v části Doporučení vyberte 'Povolit skupiny zabezpečení sítě' v podsítích nebo na virtuálních počítačích.
Tato akce otevírá okno „Konfigurovat chybějící skupiny zabezpečení sítě“ pro podsítě nebo pro virtuální počítače, v závislosti na doporučení, které jste vybrali.
Poté jednoduše vyberte podsíť nebo virtuální stroj, na kterém chcete nakonfigurovat NSG.
Nyní, když se na obrazovce zobrazí okno „Choose network security group“, vyberte existující NSG nebo vyberte „Create new“ a vytvořte NSG.
Takto můžete povolit a nakonfigurovat skupiny zabezpečení sítě v Azure Security Center pro správu přístupu do sítě Azure.
Úplné čtení naleznete v dokumentech.Microsoft.com.
