Segmentieren und Isolieren von Azure Workloads mithilfe von Netzwerksicherheitssteuerelementen
Fortgeschrittene Anfänger
Sicherheitstechniker
Azure
Azure Virtual Network
Azure Network Watcher
Segmentieren Sie Azure-Workloads, um laterale Bewegungen zu kontrollieren und den Netzwerkzugriff nach dem Prinzip der minimalen Rechte mithilfe von NSGs, ASGs, dem Azure Virtual Network Manager und der Überprüfung mit Network Watcher durchzusetzen.
Lernziele
Nach Abschluss dieses Moduls werden Sie zu Folgendem in der Lage sein:
- Bewerten einer Virtuellen Netzwerktopologie zur Identifizierung lateraler Bewegungsrisiken und Netzwerksegmentierungslücken
- Konfigurieren von NSG-Regeln zum Erzwingen des Zugriffs mit geringsten Rechten zwischen Azure Workloads
- Verwenden Sie ASGs, um NSG-Regelsätze für gruppierte Workloads zu vereinfachen und zu verwalten.
- Konfigurieren Sie die Sicherheitsregeln des Azure Virtual Network Managers, um organisationsweite Netzwerkrichtlinien durchzusetzen.
- Überprüfen effektiver Netzwerksicherheitsregeln mithilfe von Network Watcher Diagnose
Voraussetzungen
- Vertrautheit mit Azure virtuellen Netzwerken und Subnetzen
- Erleben Sie die Bereitstellung von Azure Ressourcen im Azure-Portal
- Grundlegendes Verständnis von Netzwerksicherheitsgruppen und portbasierter Datenverkehrsfilterung
Erste Schritte mit Azure
Wählen Sie das für Sie geeignete Azure-Konto aus. Nutzen Sie die Vorausbezahlung, oder testen Sie Azure kostenlos für bis zu 30 Tage. Registrieren Sie sich.