Aktivieren von Netzwerksicherheitsgruppen in Azure Security Center

Jede Sicherheitsrichtlinie spielt eine Schlüsselrolle beim Definieren der Steuerelemente innerhalb des angegebenen Abonnements. Dies gilt auch für Microsoft Azure Security Center . Sie können Richtlinien für Ihre Azure-Abonnements definieren, indem Sie die Sicherheitsanforderungen Ihres Unternehmens und die Art der Anwendungen berücksichtigen.

Azure Security Center empfiehlt seinen Benutzern standardmäßig, eine Netzwerksicherheitsgruppe (NSG) für ein verbessertes Azure-Netzwerk zu aktivieren. Wenn es nicht aktiviert ist, können Probleme beim Steuern des Zugriffs im Azure-Netzwerk auftreten. Netzwerksicherheitsgruppen, auch NSGs genannt, enthalten eine Liste von ACL-Regeln (Access Control List, Zugriffssteuerungsliste), die den Netzwerkverkehr zu Ihren VM-Instanzen in einem virtuellen Netzwerk zulassen oder verweigern.

Microsoft Azure Security Center

Es wurde festgestellt NSGs sind entweder Subnetzen oder einzelnen VM-Instanzen innerhalb dieses Subnetzes zugeordnet. Wenn ein NSG einem Subnetz zugeordnet ist, gelten die ACL-Regeln für alle VM-Instanzen in diesem Subnetz. Der Datenverkehr zu einer einzelnen VM kann eingeschränkt werden, indem eine NSG direkt dieser VM zugeordnet wird.

Wenn ein Azure-Dienstbenutzer keine NSGs aktiviert hat, empfiehlt das Azure Security Center 2 Punkte.

1. Netzwerksicherheitsgruppen aktivieren in Subnetzen
2. Netzwerksicherheitsgruppen auf virtuellen Maschinen aktivieren

Ein Benutzer kann nach eigenem Ermessen entscheiden, welche Ebene, Subnetz oder VM er verwenden und NSGs anwenden soll. Befolgen Sie für die Aktivierung von Netzwerksicherheitsgruppen in Azure Security Center die folgenden Schritte:

Greifen Sie auf die Empfehlungstabelle von Azure Security Center zu und wählen Sie unter dem Blatt Empfehlungen die Option `Netzwerksicherheitsgruppen aktivieren` in Subnetzen oder auf virtuellen Maschinen.

Diese Aktion öffnet das Blade `Konfigurieren fehlender Netzwerksicherheitsgruppen` für Subnetze oder für virtuelle Maschinen, abhängig von der ausgewählten Empfehlung.

Wählen Sie anschließend ein Subnetz oder eine virtuelle Maschine zum Konfigurieren einer NSG aus.

Jetzt Wenn die Option "Netzwerksicherheitsgruppe auswählen" auf dem Bildschirm angezeigt wird, wählen Sie ein vorhandenes NSG aus oder wählen Sie "Neu erstellen", um ein NSG zu erstellen.

So können Sie Netzwerksicherheitsgruppen in Azure Security Center aktivieren und konfigurieren zu Azure Network.

Für eine vollständige lesen Sie docs.microsoft.com.