Segmentowanie i izolowanie obciążeń Azure przy użyciu mechanizmów zabezpieczeń sieci
Średni
Inżynier zabezpieczeń
Azure
Azure Virtual Network
Azure Network Watcher
Segmentuj obciążenia Azure, aby kontrolować ruch boczny i wymuszać dostęp do sieci z minimalnymi uprawnieniami, używając NSG, ASG, Azure Virtual Network Manager i weryfikacji Network Watcher.
Cele szkolenia
Po ukończeniu tego modułu będziesz mieć następujące umiejętności:
- Przeprowadzenie oceny topologii sieci wirtualnej w celu zidentyfikowania ryzyka związanego z ruchem bocznym i luk w segmentacji sieci
- Konfigurowanie reguł grupy zabezpieczeń sieciowych (NSG) w celu wymuszania dostępu na zasadzie najmniejszych uprawnień między obciążeniami Azure.
- Używanie grup ASG do uproszczenia i zarządzania zestawami reguł grupy NSG dla grupowanych obciążeń
- Konfigurowanie reguł administratora zabezpieczeń Azure Virtual Network Manager w celu wymuszania zasad sieci dla całej organizacji
- Weryfikowanie obowiązujących reguł zabezpieczeń sieci przy użyciu diagnostyki Network Watcher
Wymagania wstępne
- Znajomość sieci wirtualnych i podsieci Azure
- Doświadczenie w wdrażaniu zasobów Azure w portalu Azure
- Podstawowa wiedza na temat sieciowych grup zabezpieczeń i filtrowania ruchu opartego na portach
Rozpoczynanie pracy z platformą Azure
Wybierz konto Azure, które najbardziej Ci odpowiada. Płać na bieżąco lub wypróbuj platformę Azure bezpłatnie przez 30 dni. Zarejestruj się.