Azure Güvenlik Merkezi`ndeki Ağ Güvenliği Gruplarını Etkinleştirin

Belirtilen abonelikteki denetim kümelerinin tanımlanmasında güvenlik ilkeleri önemli bir rol oynar. Aynı durum Microsoft Azure Güvenlik Merkezi için de geçerlidir. Azure aboneliğinize ilişkin politikaları, şirketinizin güvenlik gereksinimlerini ve uygulama türlerini göz önünde bulundurarak tanımlamanıza olanak tanır.

Varsayılan olarak, Azure Güvenlik Merkezi kullanıcılarına bir ağ güvenlik grubunun (NSG) gelişmiş Azure Ağ iletişimi deneyimi sunmasını önermektedir. Etkin değilse, Azure ağında erişimi kontrol etmekte sorun yaşayabilirsiniz. NSG olarak da bilinen Ağ Güvenliği Grupları, Sanal Ağdaki sanal makine örneklerine ağ trafiğine izin veren veya bunları engelleyen Erişim Denetimi Listesi (ACL) kurallarının bir listesini içerir.

Microsoft Azure Güvenlik Merkezi

NSG`ler, bu alt ağdaki alt ağlar veya tek tek VM örnekleri ile ilişkilendirilir. Bir NSG bir alt ağ ile ilişkilendirildiğinde, ACL kuralları bu alt ağdaki tüm VM örnekleri için geçerlidir. Tek bir VM`ye yönelik trafik, bir NSG`yi doğrudan bu VM`ye ilişkilendirerek sınırlanabilir.

Dolayısıyla, bir Azure hizmet kullanıcısının NSG`leri etkin değilse, Azure Güvenlik Merkezi ona 2 şey önerecektir.

1. Ağ Güvenliği Gruplarını Etkinleştir alt ağlarda
2. Sanal makinelerde Ağ Güvenliği Gruplarını Etkinleştir

Bir kullanıcı, hangi düzey, alt ağ veya sanal makinenin kullanması gerektiğine ve NSG`leri uygulamasına karar verme yetkisini kullanabilir. Azure Güvenlik Merkezi`nde Ağ Güvenliği Gruplarını etkinleştirmek için, aşağıda belirtilen adımları izleyin.

Azure Güvenlik Merkezi`nin öneri tablosuna ve Öneriler blade`inin altına, alt ağlarda veya sanal makinelerde `Ağ Güvenliği Gruplarını Etkinleştir` seçeneğini belirleyin.

Bu işlem, seçtiğiniz öneriye bağlı olarak alt ağlar veya sanal makineler için `Ağ Yapılandırma Gruplarını Yapılandırma` alanını açar.

Daha sonra, bir NSG`yi yapılandırmak için yalnızca bir alt ağ veya sanal makine seçin.

`Ağ güvenliği grubu seç` bıçağı ekranınızda belirdiğinde, mevcut bir NSG`yi seçin veya bir NSG oluşturmak için `Yeni oluştur`u seçin.

Bu, erişimi yönetmek için Azure Güvenlik Merkezi`ndeki Ağ Güvenliği Gruplarını nasıl etkinleştirip yapılandırabileceğinizdir. Azure Network`e.

Tam okuma için docs.microsoft.com adresini ziyaret edin.