Οποιαδήποτε πολιτική ασφαλείας διαδραματίζει βασικό ρόλο στον καθορισμό του συνόλου των στοιχείων ελέγχου εντός της καθορισμένης συνδρομής. Αυτό ισχύει και για το Microsoft Azure Security Center^{(Microsoft Azure Security Center)} . Σας επιτρέπει να ορίζετε πολιτικές για τις συνδρομές σας στο Azure, λαμβάνοντας υπόψη τις ανάγκες ασφαλείας της εταιρείας σας και τον τύπο των εφαρμογών.

Από προεπιλογή, το Azure Security Center^{(Azure Security Center)} συνιστά στους χρήστες του να επιτρέψουν σε μια ομάδα ασφάλειας δικτύου ( NSG ) να βιώσουν βελτιωμένα δίκτυα Azure^{(Azure Networking)} . Εάν δεν είναι ενεργοποιημένο, ενδέχεται να αντιμετωπίσετε προβλήματα με τον έλεγχο της πρόσβασης εντός του δικτύου Azure . Οι Ομάδες Ασφάλειας Δικτύου^{(Network Security Groups)} , γνωστές και ως NSG^(NSGs) , περιέχουν μια λίστα κανόνων της Λίστας Ελέγχου Πρόσβασης ( ACL ) που επιτρέπουν ή απορρίπτουν την κυκλοφορία δικτύου στις παρουσίες εικονικής μηχανής σας σε ένα εικονικό δίκτυο^(Network) .

Κέντρο ασφαλείας Microsoft Azure

Έχει βρεθεί ότι τα NSG^(NSGs) συσχετίζονται είτε με υποδίκτυα είτε με μεμονωμένες περιπτώσεις εικονικής πραγματικότητας εντός αυτού του υποδικτύου. Όταν ένα NSG συσχετίζεται με ένα υποδίκτυο, οι κανόνες ACL ισχύουν για όλες τις παρουσίες VM σε αυτό το υποδίκτυο. Η επισκεψιμότητα^(Traffic) σε ένα μεμονωμένο VM μπορεί να περιοριστεί συσχετίζοντας ένα NSG απευθείας με αυτό το VM.

Έτσι, εάν ένας χρήστης της υπηρεσίας Azure δεν έχει ενεργοποιημένα τα NSG , ^(NSGs)το Azure Security Center^{(Azure Security Center)} θα του προτείνει 2 πράγματα.

1. Ενεργοποιήστε τις ομάδες ασφαλείας δικτύου^{(Network Security Groups)} σε υποδίκτυα
2. Ενεργοποιήστε τις ομάδες ασφαλείας δικτύου^{(Network Security Groups)} σε εικονικές μηχανές

Ένας χρήστης μπορεί να χρησιμοποιήσει τη διακριτική του ευχέρεια για να αποφασίσει ποιο επίπεδο, υποδίκτυο ή VM θα πρέπει να χρησιμοποιήσει και να εφαρμόσει NSG^(NSGs) . Για να ενεργοποιήσετε τις Ομάδες Ασφάλειας Δικτύου^{(Network Security Groups)} στο Κέντρο Ασφαλείας Azure^{(Azure Security Center)} , ακολουθήστε τα βήματα που περιγράφονται παρακάτω.

Μεταβείτε στον πίνακα προτάσεων του Κέντρου Ασφαλείας Azure^{(Azure Security Center)} και κάτω από τη λεπίδα Προτάσεις^{(Recommendations)} , επιλέξτε «Ενεργοποίηση ομάδων ασφαλείας δικτύου» σε υποδίκτυα ή σε εικονικές μηχανές.

Αυτή η ενέργεια ανοίγει το blade "Διαμόρφωση ομάδων ασφαλείας δικτύου που λείπουν" για υποδίκτυα ή για εικονικές μηχανές, ανάλογα με τη σύσταση που επιλέξατε.

Στη συνέχεια, απλώς επιλέξτε ένα υποδίκτυο ή μια εικονική μηχανή για να διαμορφώσετε ένα NSG .

Τώρα, όταν εμφανίζεται η λεπίδα « Επιλογή^(Choose) ομάδας ασφάλειας δικτύου» στην οθόνη σας, επιλέξτε ένα υπάρχον NSG ή επιλέξτε « Δημιουργία^(Create) νέου» για να δημιουργήσετε ένα NSG .

Αυτός είναι ο τρόπος με τον οποίο μπορείτε να ενεργοποιήσετε και να διαμορφώσετε τις Ομάδες Ασφάλειας Δικτύου^{(Network Security Groups)} στο Κέντρο Ασφαλείας του Azure^{(Azure Security Center)} για τη διαχείριση της πρόσβασης στο Δίκτυο Azure^{(Azure Network)} .

Για πλήρη ανάγνωση, επισκεφθείτε το docs.microsoft.com.^{(docs.microsoft.com.)}

Enable Network Security Groups in Azure Security Center

Αny security policу plays a key role in defining the set of controls within the specified subscriptіon. This same applies to Microsoft Azure Security Center. It lets you define policies for your Azure subscriptions by taking into consideration your company’s security needs and the type of applications.

By default, Azure Security Center recommends its users to enable a network security group (NSG) to experience improved Azure Networking. If it is not enabled you may experience trouble in controlling access inside the Azure network. Network Security Groups, also known as NSGs, contain a list of Access Control List (ACL) rules that allow or deny network traffic to your VM instances in a Virtual Network.

Microsoft Azure Security Center

It has been found that NSGs are associated with either subnets or individual VM instances within that subnet. When an NSG is associated with a subnet, the ACL rules apply to all the VM instances in that subnet. Traffic to an individual VM can be limited by associating an NSG directly to that VM.

So, if an Azure service user does not have NSGs enabled, Azure Security Center will recommend 2 things to him.

1. Enable Network Security Groups on subnets
2. Enable Network Security Groups on virtual machines

A user can use his discretion in deciding which level, subnet or VM he should use and apply NSGs. For enabling Network Security Groups in Azure Security Center, follow the steps outlined below.

Access the recommendation table of Azure Security Center and under the Recommendations blade, select ‘Enable Network Security Groups’ on subnets or on virtual machines.

This action opens the blade ‘Configure Missing Network Security Groups’ for subnets or for virtual machines, depending on the recommendation that you selected.

Thereafter, simply select a subnet or a virtual machine to configure an NSG on.

Now, when ‘Choose network security group’ blade appears on your screen, select an existing NSG or select ‘Create new’ to create an NSG.

This is how you can enable and configure Network Security Groups in Azure Security Center to manage access to Azure Network.

For a full read visit docs.microsoft.com.

Related posts

• 5 πράγματα που μπορείτε να κάνετε με το νέο Κέντρο ασφαλείας του Windows Defender

• Λιγότερο γνωστές απειλές για την ασφάλεια δικτύου που πρέπει να γνωρίζουν οι διαχειριστές

• Πώς να ελέγξετε τον τύπο ασφάλειας WiFi στα Windows 11/10

• Διορθώστε το σφάλμα ασυμφωνίας κλειδιού ασφαλείας δικτύου στα Windows 11/10

• Διακομιστής μεσολάβησης έναντι VPN: Πότε να χρησιμοποιήσετε διακομιστή μεσολάβησης και πότε να χρησιμοποιήσετε VPN; -

• Σάρωση για ανοιχτές θύρες και Αξιολογήστε την ασφάλεια του συστήματός σας με το Nmap

• Πώς να ορίσετε έναν διακομιστή μεσολάβησης σε Chrome, Firefox, Edge και Opera

• Τοποθετήστε τα Windows 7 Shared Partitions & Folders στο Ubuntu

• Τι είναι το DHCP; Πώς λειτουργεί;

• Πώς να αλλάξετε το προφίλ δικτύου των Windows σε Ιδιωτικό (ή Δημόσιο)

• Πώς να κάνετε ασφαλείς τραπεζικές και οικονομικές συναλλαγές όταν είστε συνδεδεμένοι

• 5 λόγοι για τους οποίους το τείχος προστασίας των Windows είναι ένα από τα καλύτερα τείχη προστασίας

• Πώς να προσθέσετε και να χρησιμοποιήσετε ένα VPN στα Windows 10 (όλα όσα πρέπει να γνωρίζετε) -

• Ανασκόπηση Bitdefender Box 2: Ασφάλεια οικιακού δικτύου επόμενης γενιάς!

• Synology DiskStation Manager 7: Διατίθεται Beta, δωρεάν ενημέρωση έρχεται το 2021 -

• Απλές ερωτήσεις: Τι είναι το DuckDuckGo και ποια είναι τα οφέλη από τη χρήση του;

• Απλές ερωτήσεις: Τι είναι τα cookies και τι κάνουν;

• Πώς να αποκλείσετε την Απομακρυσμένη επιφάνεια εργασίας στον υπολογιστή σας με Windows -

• Ασφάλεια για όλους - Έλεγχος του ExpressVPN 6 για Windows

• Πώς να επεξεργαστείτε τη λίστα των επιτρεπόμενων εφαρμογών στο τείχος προστασίας του Windows Defender (και να αποκλείσετε άλλες)