Segmentasikan dan isolasi beban kerja Azure menggunakan kontrol keamanan jaringan
Menengah
Teknisi Keamanan
Azure
Microsoft Azure Virtual Network
Azure Network Watcher
Memisahkan beban kerja Azure untuk mengontrol pergerakan lateral dan menerapkan akses jaringan dengan hak istimewa yang paling sedikit menggunakan NSG, ASG, Azure Virtual Network Manager, dan verifikasi Network Watcher.
Tujuan pembelajaran
Setelah menyelesaikan modul ini, Anda akan dapat:
- Menilai topologi jaringan virtual untuk mengidentifikasi risiko gerakan lateral dan kesenjangan segmentasi jaringan
- Mengonfigurasi aturan NSG untuk menerapkan akses hak istimewa terkecil antara beban kerja Azure
- Gunakan ASG untuk menyederhanakan dan memelihara seperangkat aturan NSG untuk beban kerja yang dikelompokkan
- Mengonfigurasi aturan admin keamanan Azure Virtual Network Manager untuk menerapkan kebijakan jaringan di seluruh organisasi
- Memverifikasi aturan keamanan jaringan yang efektif menggunakan diagnostik Network Watcher
Prasyarat
- Keakraban dengan jaringan virtual dan subnet Azure
- Pengalaman menyebarkan sumber daya Azure di portal Azure
- Pemahaman dasar tentang grup keamanan jaringan dan pemfilteran lalu lintas berbasis port
Mulai menggunakan Azure
Pilih akun Azure yang tepat untuk Anda. Prabayar atau coba Azure gratis hingga 30 hari. Daftar.