모든 보안 정책은 지정된 구독 내에서 제어 집합을 정의하는 데 중요한 역할을 합니다. 이는 Microsoft Azure Security Center 에도 동일하게 적용됩니다 . 회사의 보안 요구 사항과 애플리케이션 유형을 고려하여 Azure 구독에 대한 정책을 정의할 수 있습니다.

기본적으로 Azure Security Center 는 사용자가 ^{(Azure Security Center)}NSG (네트워크 보안 그룹)를 활성화하여 향상된 Azure 네트워킹^{(Azure Networking)} 을 경험할 것을 권장합니다 . 활성화되어 있지 않으면 Azure 네트워크 내에서 액세스를 제어하는 ​​데 문제가 발생할 수 있습니다. NSG^(NSGs) 라고도 하는 네트워크 보안 그룹 에는 가상 ^{(Network Security Groups)}네트워크^(Network) 의 VM 인스턴스에 대한 네트워크 트래픽을 허용하거나 거부하는 ACL ( 액세스 제어 목록 ) 규칙 목록 이 포함되어 있습니다 .

마이크로소프트 애저 보안 센터

NSG^(NSGs) 는 서브넷 또는 해당 서브넷 내의 개별 VM 인스턴스와 연결되어 있는 것으로 나타났습니다 . NSG 가 서브넷과 연결되면 ACL 규칙^(ACL) 이 해당 서브넷의 모든 VM 인스턴스에 적용됩니다. NSG 를 해당 VM에 직접 연결하여 개별 VM에 대한 트래픽 을 제한할 수 있습니다.^(Traffic)

따라서 Azure 서비스 사용자가 NSG^(NSGs) 를 사용하도록 설정 하지 않은 경우 Azure Security Center 는 그에게 2가지를 권장합니다.

1. 서브넷에서 네트워크 보안 그룹^{(Network Security Groups)} 활성화
2. 가상 머신에서 네트워크 보안 그룹^{(Network Security Groups)} 활성화

사용자는 NSG^(NSGs) 를 사용하고 적용해야 하는 수준, 서브넷 또는 VM을 결정할 때 재량을 사용할 수 있습니다 . Azure Security Center 에서 네트워크 보안 그룹^{(Network Security Groups)} 을 활성화 하려면 아래에 설명된 단계를 따르세요.

Azure Security Center 의 권장 사항 테이블에 액세스하고 권장 사항^{(Recommendations)} 블레이드 아래 에서 서브넷 또는 가상 머신에서 '네트워크 보안 그룹 사용'을 선택합니다.

이 작업은 선택한 권장 사항에 따라 서브넷 또는 가상 머신에 대해 '누락된 네트워크 보안 그룹 구성' 블레이드를 엽니다.

그런 다음 NSG^(NSG) 를 구성할 서브넷 또는 가상 머신을 선택하기만 하면 됩니다.

이제 ' 네트워크 보안 그룹 선택^(Choose) ' 블레이드가 화면에 나타나면 기존 NSG 를 선택하거나 ' 새로 만들기 '를 선택하여 ^(Create)NSG 를 만듭니다 .

이것은 Azure Security Center 에서 네트워크 보안 그룹 을 활성화하고 구성하여 ^{(Network Security Groups)}Azure 네트워크^{(Azure Network)} 에 대한 액세스를 관리하는 방법 입니다.

전체 내용을 보려면 docs.microsoft.com을 방문하세요.^{(docs.microsoft.com.)}

Enable Network Security Groups in Azure Security Center

Any security policу plays а key role in defining the ѕet of controls within the specified subscriptiоn. This same applies to Microsoft Azure Security Center. It lets you define policies for your Azure subscriptions by taking into consideration your company’s security needs and the type of applications.

By default, Azure Security Center recommends its users to enable a network security group (NSG) to experience improved Azure Networking. If it is not enabled you may experience trouble in controlling access inside the Azure network. Network Security Groups, also known as NSGs, contain a list of Access Control List (ACL) rules that allow or deny network traffic to your VM instances in a Virtual Network.

Microsoft Azure Security Center

It has been found that NSGs are associated with either subnets or individual VM instances within that subnet. When an NSG is associated with a subnet, the ACL rules apply to all the VM instances in that subnet. Traffic to an individual VM can be limited by associating an NSG directly to that VM.

So, if an Azure service user does not have NSGs enabled, Azure Security Center will recommend 2 things to him.

1. Enable Network Security Groups on subnets
2. Enable Network Security Groups on virtual machines

A user can use his discretion in deciding which level, subnet or VM he should use and apply NSGs. For enabling Network Security Groups in Azure Security Center, follow the steps outlined below.

Access the recommendation table of Azure Security Center and under the Recommendations blade, select ‘Enable Network Security Groups’ on subnets or on virtual machines.

This action opens the blade ‘Configure Missing Network Security Groups’ for subnets or for virtual machines, depending on the recommendation that you selected.

Thereafter, simply select a subnet or a virtual machine to configure an NSG on.

Now, when ‘Choose network security group’ blade appears on your screen, select an existing NSG or select ‘Create new’ to create an NSG.

This is how you can enable and configure Network Security Groups in Azure Security Center to manage access to Azure Network.

For a full read visit docs.microsoft.com.

Related posts

• 새로운 Windows Defender 보안 센터로 할 수 있는 5가지

• Lesser 알려진 Network Security Threats Admins가 알고 있어야합니다

• Windows 10에서 WiFi Security type을 확인하는 방법

• Fix Network Security Key Mismatch error Windows 11/10

• Proxy vs. VPN : proxy server를 사용하고 VPN을 사용할 때는 언제 사용할 수 있습니까?

• ASUS 라우터 또는 ASUS Lyra 메시 WiFi의 보안을 극대화하는 8단계

• Windows 8.1 소개: 설정을 동기화하고 백업하는 방법

• Ubuntu에서 Windows 7 공유 파티션 및 폴더 마운트

• 귀하의 Google 광고 프로필 및 Google 광고가 귀하에 대해 알고 있는 정보 보기

• Windows 10 네트워크 위치를 개인(또는 공용)으로 변경하는 방법

• 간단한 질문: 2단계 인증 또는 2단계 인증이란 무엇입니까?

• 모두를 위한 보안 - Windows용 ExpressVPN 6 검토

• 인터넷 회사는 리벤지 포르노에 대해 무엇을합니까? 가장 좋은 접근 방식은 무엇입니까?

• Windows 10 업데이트의 대역폭 제한을 변경하는 방법

• DHCP란 무엇입니까? 어떻게 작동합니까?

• 간단한 질문: 쿠키란 무엇이며 어떤 역할을 합니까?

• Windows 11에서 VPN를 추가하고 사용하는 방법

• InPrivate and Incognito 정보. 개인 브라우징은 무엇입니까? Which browser가 최고입니까?

• Miracast를 사용하여 Android에서 TV 또는 모니터로 무선으로 투영하는 방법

• Windows 방화벽이 최고의 방화벽 중 하나인 5가지 이유