Phenquestions
Qualsiasi politica di sicurezza svolge un ruolo chiave nella definizione dell'insieme di controlli all'interno dell'abbonamento specificato. Lo stesso vale per Centro sicurezza di Microsoft Azure. Ti consente di definire le policy per le tue sottoscrizioni Azure tenendo in considerazione le esigenze di sicurezza della tua azienda e il tipo di applicazioni.
Per impostazione predefinita, il Centro sicurezza di Azure consiglia ai propri utenti di abilitare un gruppo di sicurezza di rete (NSG) per sperimentare reti di Azure migliorate. Se non è abilitato potresti riscontrare problemi nel controllo dell'accesso all'interno della rete di Azure. I gruppi di sicurezza di rete, noti anche come gruppi di sicurezza di rete, contengono un elenco di regole dell'elenco di controllo di accesso (ACL) che consentono o negano il traffico di rete alle istanze VM in una rete virtuale.
Centro sicurezza di Microsoft Azure
È stato riscontrato che i gruppi di sicurezza di rete sono associati a sottoreti o a singole istanze VM all'interno di tale sottorete. Quando un gruppo di sicurezza di rete è associato a una sottorete, le regole ACL si applicano a tutte le istanze VM in quella sottorete. Il traffico verso una singola VM può essere limitato associando un NSG direttamente a quella VM.
Quindi, se un utente del servizio Azure non ha i gruppi di sicurezza di rete abilitati, il Centro sicurezza di Azure gli consiglierà 2 cose.
- Abilita gruppi di sicurezza di rete sulle sottoreti
- Abilita i gruppi di sicurezza di rete sulle macchine virtuali
Un utente può decidere a sua discrezione quale livello, sottorete o VM deve utilizzare e applicare le NSG. Per abilitare i gruppi di sicurezza di rete nel Centro sicurezza di Azure, seguire i passaggi descritti di seguito.
Accedi alla tabella dei consigli del Centro sicurezza di Azure e nel pannello Consigli seleziona "Abilita gruppi di sicurezza di rete" nelle subnet o nelle macchine virtuali.
Questa azione apre il pannello "Configura gruppi di sicurezza di rete mancanti" per le sottoreti o per le macchine virtuali, a seconda del consiglio selezionato.
Successivamente, seleziona semplicemente una sottorete o una macchina virtuale su cui configurare un NSG.
Ora, quando sullo schermo viene visualizzato il pannello "Scegli gruppo di sicurezza di rete", seleziona un gruppo di sicurezza di rete esistente o seleziona "Crea nuovo" per creare un gruppo di sicurezza di rete.
Ecco come abilitare e configurare i gruppi di sicurezza di rete nel Centro sicurezza di Azure per gestire l'accesso alla rete di Azure.
Per una lettura completa visita i documenti.microsoft.come.
