Aktifkan Kumpulan Keselamatan Rangkaian di Azure Security Center

Mana-mana dasar keselamatan memainkan peranan utama dalam menentukan set kawalan dalam langganan yang ditentukan. Ini sama berlaku untuk Pusat Keselamatan Microsoft Azure . Ia membolehkan anda menentukan dasar-dasar untuk langganan Azure anda dengan mengambil kira keperluan keselamatan syarikat anda dan jenis aplikasi.

Secara lalainya, Azure Security Centre mengesyorkan penggunanya untuk membolehkan kumpulan keselamatan rangkaian (NSG) mengalami pengalaman Azure Networking. Jika ia tidak diaktifkan, anda mungkin mengalami masalah dalam mengawal akses dalam rangkaian Azure. Kumpulan Keselamatan Rangkaian, juga dikenali sebagai NSGs, mengandungi senarai peraturan Kawalan Akses (ACL) yang membenarkan atau menafikan trafik rangkaian kepada contoh VM anda dalam Rangkaian Maya.

Microsoft Azure Security Center

NSGs dikaitkan dengan subnets atau individu VM contoh dalam subnet itu. Apabila NSG dikaitkan dengan subnet, peraturan ACL terpakai untuk semua kes VM dalam subnet itu. Jadi, jika pengguna perkhidmatan Azure tidak mempunyai NSG yang diaktifkan, Azure Security Center akan mengesyorkan 2 perkara kepadanya.

Aktifkan Kumpulan Keselamatan Rangkaian pada subnet

1. Dayakan Kumpulan Keselamatan Rangkaian pada mesin maya
2. Seorang pengguna boleh menggunakan budi bicaranya dalam menentukan tahap, subnet atau VM yang dia harus gunakan dan menggunakan NSGs. Untuk membolehkan kumpulan Keselamatan Rangkaian di Azure Security Center, ikuti langkah-langkah yang digariskan di bawah.

Akses jadual cadangan Pusat Keselamatan Azure dan di bawah bilah Saranan, pilih `Dayakan Kumpulan Keselamatan Rangkaian` pada subnet atau pada mesin maya

Tindakan ini membuka bilah `Konfigurasi Kumpulan Keselamatan Rangkaian Hilang` untuk subnet atau mesin maya, bergantung kepada syor yang anda pilih.

Selepas itu, pilih subnet atau mesin maya untuk mengkonfigurasi NSG.

Sekarang, apabila bilah `Pilih kumpulan keselamatan rangkaian` muncul di skrin anda, pilih NSG yang ada atau pilih `Buat baru` untuk membuat NSG.

Ini adalah cara anda boleh mendayakan dan mengkonfigurasi Kumpulan Keselamatan Rangkaian di Azure Security Center untuk menguruskan akses kepada Azure Network.

Untuk bacaan lengkap baca docs.microsoft.com