Segmentare e isolare i carichi di lavoro Azure usando i controlli di sicurezza di rete
Intermedio
Ingegnere della sicurezza
Azure
Rete virtuale di Azure
Azure Network Watcher
Segmentare i carichi di lavoro di Azure per controllare lo spostamento laterale e applicare l'accesso alla rete con privilegi minimi tramite gruppi di sicurezza di rete, gruppi di sicurezza delle applicazioni, Gestione rete virtuale di Azure e verifica di Network Watcher.
Obiettivi di apprendimento
Al termine di questo modulo si sarà in grado di:
- Valutare una topologia di rete virtuale per identificare i rischi di spostamento laterale e i gap di segmentazione di rete
- Configurare le regole del gruppo di sicurezza di rete per applicare l'accesso con privilegi minimi tra i carichi di lavoro Azure
- Usare i gruppi di sicurezza delle applicazioni (ASG) per semplificare e mantenere i set di regole degli NSG per i carichi di lavoro raggruppati.
- Configurare le regole di amministrazione della sicurezza di gestione rete virtuale di Azure per applicare i criteri di rete a livello di organizzazione.
- Verificare le regole di sicurezza di rete valide usando la diagnostica di Network Watcher
Prerequisiti
- Familiarità con Azure reti virtuali e subnet
- Esperienza nella distribuzione di risorse di Azure nel portale di Azure
- Conoscenza di base dei gruppi di sicurezza di rete e del filtro del traffico basato su porte
Informazioni di base su Azure
Scegliere l'account Azure più adatto per l'utente. Pagamento a consumo o prova gratuita di Azure per un massimo di 30 giorni. Iscriversi.