Phenquestions
Qualquer política de segurança desempenha um papel fundamental na definição do conjunto de controles dentro da assinatura especificada. O mesmo se aplica a Centro de Segurança do Microsoft Azure. Ele permite que você defina políticas para suas assinaturas do Azure levando em consideração as necessidades de segurança da sua empresa e o tipo de aplicativos.
Por padrão, a Central de Segurança do Azure recomenda que seus usuários habilitem um grupo de segurança de rede (NSG) para experimentar a Rede do Azure aprimorada. Se não estiver habilitado, você pode ter problemas para controlar o acesso dentro da rede do Azure. Os grupos de segurança de rede, também conhecidos como NSGs, contêm uma lista de regras de lista de controle de acesso (ACL) que permitem ou negam o tráfego de rede para suas instâncias de VM em uma rede virtual.
Centro de Segurança do Microsoft Azure
Foi descoberto que NSGs estão associados a sub-redes ou instâncias de VM individuais dentro dessa sub-rede. Quando um NSG está associado a uma sub-rede, as regras de ACL se aplicam a todas as instâncias de VM nessa sub-rede. O tráfego para uma VM individual pode ser limitado associando um NSG diretamente a essa VM.
Portanto, se um usuário do serviço do Azure não tiver NSGs habilitados, a Central de Segurança do Azure recomendará 2 coisas para ele.
- Habilitar grupos de segurança de rede em sub-redes
- Habilitar grupos de segurança de rede em máquinas virtuais
Um usuário pode usar seu critério para decidir qual nível, sub-rede ou VM ele deve usar e aplicar NSGs. Para habilitar Grupos de Segurança de Rede na Central de Segurança do Azure, siga as etapas descritas abaixo.
Acesse a tabela de recomendação da Central de Segurança do Azure e, na folha Recomendações, selecione 'Habilitar Grupos de Segurança de Rede' em sub-redes ou em máquinas virtuais.
Esta ação abre a folha 'Configurar grupos de segurança de rede ausentes' para sub-redes ou para máquinas virtuais, dependendo da recomendação que você selecionou.
Depois disso, basta selecionar uma sub-rede ou máquina virtual para configurar um NSG em.
Agora, quando a folha 'Escolher grupo de segurança de rede' aparecer na tela, selecione um NSG existente ou selecione 'Criar novo' para criar um NSG.
É assim que você pode habilitar e configurar Grupos de Segurança de Rede na Central de Segurança do Azure para gerenciar o acesso à Rede do Azure.
Para uma leitura completa, visite os documentos.microsoft.com.
