Свака безбедносна политика игра кључну улогу у дефинисању скупа контрола у оквиру наведене претплате. Исто важи и за Мицрософт Азуре безбедносни центар^{(Microsoft Azure Security Center)} . Омогућава вам да дефинишете смернице за своје Азуре претплате узимајући у обзир безбедносне потребе ваше компаније и тип апликација.

Азуре безбедносни центар^{(Azure Security Center)} подразумевано препоручује својим корисницима да омогуће безбедносну групу мреже ( НСГ^(NSG) ) да искусе побољшано Азуре умрежавање^{(Azure Networking)} . Ако није омогућено, можда ћете имати проблема у контроли приступа унутар Азуре^(Azure) мреже. Мрежне безбедносне групе^{(Network Security Groups)} , познате и као НСГ^(NSGs) , садрже листу правила листе контроле приступа ( АЦЛ^(ACL) ) која дозвољавају или одбијају мрежни саобраћај ка вашим инстанцама ВМ-а у виртуелној мрежи^(Network) .

Мицрософт Азуре безбедносни центар

Утврђено је да су НСГ^(NSGs) повезане или са подмрежама или са појединачним инстанцама ВМ-а унутар те подмреже. Када је НСГ^(NSG) повезан са подмрежом, правила АЦЛ^(ACL) -а се примењују на све инстанце ВМ-а у тој подмрежи. Саобраћај^(Traffic) до појединачног ВМ-а се може ограничити повезивањем НСГ^(NSG) -а директно са том ВМ-ом.

Дакле, ако корисник Азуре^(Azure) услуге нема омогућене НСГ^(NSGs) -ове , Азуре безбедносни центар^{(Azure Security Center)} ће му препоручити 2 ствари.

1. Омогућите групе за безбедност мреже^{(Network Security Groups)} на подмрежама
2. Омогућите групе за безбедност мреже^{(Network Security Groups)} на виртуелним машинама

Корисник може користити своју дискрецију у одлучивању који ниво, подмрежу или ВМ треба да користи и примењује НСГ^(NSGs) . Да бисте омогућили групе за мрежну безбедност^{(Network Security Groups)} у Азуре безбедносном центру^{(Azure Security Center)} , пратите кораке наведене у наставку.

Приступите табели препорука Азуре безбедносног центра^{(Azure Security Center)} и под рубриком Рецоммендатионс^{(Recommendations)} изаберите „Омогући групе за безбедност мреже“ на подмрежама или на виртуелним машинама.

Ова радња отвара бладе „Конфигуришите недостајуће групе за безбедност мреже“ за подмреже или за виртуелне машине, у зависности од препоруке коју сте изабрали.

Након тога, једноставно изаберите подмрежу или виртуелну машину на којој ћете конфигурисати НСГ^(NSG) .

Сада, када се оштрица „ Изаберите^(Choose) безбедносну групу мреже“ појави на екрану, изаберите постојећи НСГ^(NSG) или изаберите „ Креирај^(Create) нови“ да бисте креирали НСГ^(NSG) .

Овако можете да омогућите и конфигуришете групе за безбедност мреже^{(Network Security Groups)} у Азуре безбедносном центру^{(Azure Security Center)} да управљате приступом Азуре мрежи^{(Azure Network)} .

За потпуно читање посетите доцс.мицрософт.цом.^{(docs.microsoft.com.)}

Enable Network Security Groups in Azure Security Center

Any sеcurity policy plays a key role in defining the set of controls within the specified subscription. This same applies to Microsoft Azure Security Center. It lets you define policies for your Azure subscriptions by taking into consideration your company’s security needs and the type of applications.

By default, Azure Security Center recommends its users to enable a network security group (NSG) to experience improved Azure Networking. If it is not enabled you may experience trouble in controlling access inside the Azure network. Network Security Groups, also known as NSGs, contain a list of Access Control List (ACL) rules that allow or deny network traffic to your VM instances in a Virtual Network.

Microsoft Azure Security Center

It has been found that NSGs are associated with either subnets or individual VM instances within that subnet. When an NSG is associated with a subnet, the ACL rules apply to all the VM instances in that subnet. Traffic to an individual VM can be limited by associating an NSG directly to that VM.

So, if an Azure service user does not have NSGs enabled, Azure Security Center will recommend 2 things to him.

1. Enable Network Security Groups on subnets
2. Enable Network Security Groups on virtual machines

A user can use his discretion in deciding which level, subnet or VM he should use and apply NSGs. For enabling Network Security Groups in Azure Security Center, follow the steps outlined below.

Access the recommendation table of Azure Security Center and under the Recommendations blade, select ‘Enable Network Security Groups’ on subnets or on virtual machines.

This action opens the blade ‘Configure Missing Network Security Groups’ for subnets or for virtual machines, depending on the recommendation that you selected.

Thereafter, simply select a subnet or a virtual machine to configure an NSG on.

Now, when ‘Choose network security group’ blade appears on your screen, select an existing NSG or select ‘Create new’ to create an NSG.

This is how you can enable and configure Network Security Groups in Azure Security Center to manage access to Azure Network.

For a full read visit docs.microsoft.com.

Related posts

• 5 ствари које можете да урадите са новим безбедносним центром Виндовс Дефендер-а

• Мање познате претње мрежне безбедности којих би администратори требало да буду свесни

• Како проверити тип ВиФи безбедности у оперативном систему Виндовс 11/10

• Поправите грешку неподударања мрежног безбедносног кључа у оперативном систему Виндовс 11/10

• Прокси у односу на ВПН: Када користити прокси сервер, а када ВПН? -

• Синологи ДискСтатион Манагер 7: Бета доступна, бесплатно ажурирање долази 2021. -

• Шта је ДХЦП? Како то функционише?

• Рецензија Едимак ИЦ-3116В - приступачна дневна и ноћна мрежна камера

• Једноставна питања: Шта је двофакторска аутентификација или верификација у два корака?

• 8 корака за максималну безбедност вашег АСУС рутера или АСУС Лира месх ВиФи мреже

• Монтирајте Виндовс 7 дељене партиције и фасцикле у Убунту

• Како да видите и обришете своју активност ван Фејсбука

• Како избрисати ВПН или ПППОЕ везе у Виндовс 8 и Виндовс 8.1

• Подесите свој ТП-Линк Ви-Фи 6 рутер као ВПН сервер -

• Како да промените Виндовс мрежни профил у приватни (или јавни)

• Једноставна питања: Шта је ДуцкДуцкГо и које су предности његовог коришћења?

• Како да подесите прокси сервер у Цхроме-у, Фирефок-у, Едге-у и Опери

• Битдефендер Бок 2 преглед: Сигурност кућне мреже нове генерације!

• Блокирајте апликације и игре да приступе интернету, помоћу Виндовс Дефендер заштитног зида

• Како да блокирате злонамерне сајтове на АСУС Ви-Фи рутеру -