Segmentează și izolează sarcinile de lucru Azure folosind controale de securitate de rețea
Intermediar
Security Engineer
Azure
Azure Virtual Network
Azure Network Watcher
Segmentează sarcinile de lucru Azure pentru a controla mișcarea laterală și a impune accesul la rețea cu privilegii minime folosind NSG-uri, ASG-uri, Azure Virtual Network Manager și verificarea Network Watcher.
Obiective de instruire
După finalizarea acestui modul, veți putea:
- Evaluarea topologiei unei rețele virtuale pentru a identifica riscul de mișcare laterală și lacunele de segmentare a rețelei
- Configurați regulile NSG pentru a impune accesul cu cel mai mic privilegiu între sarcinile de lucru Azure
- Folosește ASG-urile pentru a simplifica și menține seturile de reguli NSG pentru sarcini grupate
- Configurați regulile de administrare a securității Azure Virtual Network Manager pentru a impune politici de rețea la nivelul întregii organizații
- Verificați regulile eficiente de securitate a rețelei folosind diagnosticul Network Watcher
Cerințe preliminare
- Familiaritate cu rețelele virtuale și subrețelele Azure
- Experiență în implementarea resurselor Azure în portalul Azure
- Înțelegere de bază a grupurilor de securitate a rețelei și filtrarea traficului bazată pe porturi
Familiarizați-vă cu Azure
Alegeți contul Azure potrivit pentru dvs. Plătiți pe măsură ce utilizați sau încercați Azure gratuit timp de până la 30 de zile. Înregistrați-vă.