แบ่งกลุ่มและแยกปริมาณงาน Azure โดยใช้การควบคุมความปลอดภัยเครือข่าย
ปานกลาง
วิศวกรความปลอดภัย
Azure
เครือข่ายเสมือนจริงบน Azure
Azure Network Watcher
แบ่งกลุ่มปริมาณงาน Azure เพื่อควบคุมการเคลื่อนไหวด้านข้างและบังคับใช้การเข้าถึงเครือข่ายที่มีสิทธิ์น้อยที่สุดโดยใช้ NSG, ASG, Azure Virtual Network Manager และการตรวจสอบ Network Watcher
วัตถุประสงค์การเรียนรู้
หลังจากจบโมดูลนี้ คุณจะสามารถ:
- ประเมินโทโพโลยีเครือข่ายเสมือนเพื่อระบุความเสี่ยงในการเคลื่อนที่ด้านข้างและช่องว่างการแบ่งส่วนเครือข่าย
- กําหนดค่ากฎ NSG เพื่อบังคับใช้การเข้าถึงสิทธิ์ขั้นต่ําระหว่างปริมาณงาน Azure
- ใช้ ASG เพื่อลดความซับซ้อนและรักษาชุดกฎ NSG สําหรับปริมาณงานที่จัดกลุ่ม
- กําหนดค่ากฎผู้ดูแลระบบความปลอดภัยของ Azure Virtual Network Manager เพื่อบังคับใช้นโยบายเครือข่ายทั่วทั้งองค์กร
- ตรวจสอบกฎความปลอดภัยของเครือข่ายที่มีประสิทธิภาพโดยใช้การวินิจฉัย Network Watcher
สิ่งที่จำเป็นต้องมี
- ความคุ้นเคยกับเครือข่ายเสมือนและซับเน็ต Azure
- มีประสบการณ์การปรับใช้ทรัพยากร Azure ในพอร์ทัล Azure
- ความเข้าใจพื้นฐานเกี่ยวกับกลุ่มความปลอดภัยเครือข่ายและการกรองการรับส่งข้อมูลตามพอร์ต
เริ่มต้นใช้งานด้วย Azure
เลือกบัญชี Azure ที่เหมาะกับคุณ ชำระค่าบริการแบบเติมเงินหรือลองใช้ Azure ฟรีสูงสุด 30 วัน ลงทะเบียน