Phenquestions
Enhver sikkerhedspolitik spiller en nøglerolle i definitionen af kontrolsættet inden for det angivne abonnement. Det samme gælder for Microsoft Azure Security Center. Det giver dig mulighed for at definere politikker for dine Azure-abonnementer ved at tage hensyn til din virksomheds sikkerhedsbehov og typen af applikationer.
Som standard anbefaler Azure Security Center sine brugere at aktivere en netværkssikkerhedsgruppe (NSG) for at opleve forbedret Azure Networking. Hvis det ikke er aktiveret, kan du opleve problemer med at kontrollere adgang inde i Azure-netværket. Netværkssikkerhedsgrupper, også kendt som NSG'er, indeholder en liste over ACL-regler (Access Control List), der tillader eller nægter netværkstrafik til dine VM-forekomster i et virtuelt netværk.
Microsoft Azure Security Center
Det har vist sig, at NSG'er er forbundet med enten undernet eller individuelle VM-forekomster inden for dette undernet. Når en NSG er tilknyttet et undernet, gælder ACL-reglerne for alle VM-forekomster i det undernet. Trafik til en individuel VM kan begrænses ved at knytte en NSG direkte til den pågældende VM.
Så hvis en bruger af Azure-tjenester ikke har NSG'er aktiveret, vil Azure Security Center anbefale to ting til ham.
- Aktivér netværkssikkerhedsgrupper på undernet
- Aktivér netværkssikkerhedsgrupper på virtuelle maskiner
En bruger kan bruge sit skøn til at beslutte, hvilket niveau, subnet eller VM han skal bruge og anvende NSG'er. Følg trinene beskrevet nedenfor for at aktivere netværkssikkerhedsgrupper i Azure Security Center.
Gå ind på anbefalingstabellen i Azure Security Center og under bladet Anbefalinger skal du vælge 'Aktiver netværkssikkerhedsgrupper' på undernet eller på virtuelle maskiner.
Denne handling åbner bladet 'Konfigurer manglende netværkssikkerhedsgrupper' til undernet eller til virtuelle maskiner afhængigt af den valgte anbefaling.
Derefter skal du blot vælge et undernet eller en virtuel maskine til at konfigurere en NSG på.
Når bladet 'Vælg netværkssikkerhedsgruppe' vises på din skærm, skal du vælge en eksisterende NSG eller vælge 'Opret ny' for at oprette en NSG.
Sådan kan du aktivere og konfigurere netværkssikkerhedsgrupper i Azure Security Center til at administrere adgang til Azure Network.
For en fuld læst besøg docs.Microsoft.com.
