Phenquestions
Sebarang polisi keselamatan memainkan peranan penting dalam menentukan sekumpulan kawalan dalam langganan yang ditentukan. Perkara yang sama berlaku untuk Pusat Keselamatan Microsoft Azure. Ini membolehkan anda menentukan polisi untuk langganan Azure anda dengan mempertimbangkan keperluan keselamatan syarikat anda dan jenis aplikasi.
Secara lalai, Azure Security Center mengesyorkan penggunanya untuk membolehkan kumpulan keselamatan rangkaian (NSG) mengalami peningkatan Azure Networking. Sekiranya tidak diaktifkan, anda mungkin mengalami masalah dalam mengawal akses di dalam rangkaian Azure. Rangkaian Keselamatan Rangkaian, juga dikenal sebagai NSG, berisi daftar peraturan Daftar Kawalan Akses (ACL) yang membenarkan atau menolak lalu lintas rangkaian ke instance VM anda di Rangkaian Maya.
Pusat Keselamatan Microsoft Azure
Telah dijumpai bahawa NSG dikaitkan dengan subnet atau instance VM individu dalam subnet tersebut. Apabila NSG dikaitkan dengan subnet, peraturan ACL berlaku untuk semua kejadian VM dalam subnet tersebut. Lalu lintas ke VM individu boleh dibatasi dengan mengaitkan NSG terus ke VM tersebut.
Oleh itu, jika pengguna perkhidmatan Azure tidak mengaktifkan NSG, Pusat Keselamatan Azure akan mengesyorkan 2 perkara kepadanya.
- Dayakan Kumpulan Keselamatan Rangkaian pada subnet
- Dayakan Kumpulan Keselamatan Rangkaian pada mesin maya
Seorang pengguna boleh menggunakan budi bicaranya dalam menentukan tahap, subnet atau VM mana yang harus dia gunakan dan gunakan NSG. Untuk mengaktifkan Kumpulan Keselamatan Rangkaian di Pusat Keselamatan Azure, ikuti langkah-langkah yang dinyatakan di bawah.
Akses jadual cadangan Pusat Keselamatan Azure dan di bawah bilah Rekomendasi, pilih 'Aktifkan Kumpulan Keselamatan Rangkaian' pada subnet atau pada mesin maya.
Tindakan ini membuka pisau 'Configure Missing Network Security Groups' untuk subnet atau untuk mesin maya, bergantung pada cadangan yang anda pilih.
Selepas itu, pilih subnet atau mesin maya untuk mengkonfigurasi NSG dihidupkan.
Sekarang, apabila bilah 'Pilih kumpulan keselamatan rangkaian' muncul di skrin anda, pilih NSG yang ada atau pilih 'Buat baru' untuk membuat NSG.
Ini adalah bagaimana anda dapat mengaktifkan dan mengkonfigurasi Kumpulan Keselamatan Rangkaian di Pusat Keselamatan Azure untuk menguruskan akses ke Rangkaian Azure.
Untuk dokumen lawatan penuh baca.microsoft.com.
