Ağ güvenlik denetimlerini kullanarak Azure iş yüklerini segmentlere ayırma ve yalıtma
Orta
Güvenlik Mühendisi
Azure
Azure Sanal Ağ
Azure Ağ İzleyicisi
Azure iş yüklerini segmentlere ayırarak, NSG'ler, ASG'ler, Azure Sanal Ağ Yöneticisi ve Ağ İzleyicisi doğrulama kullanarak yanal hareketi sınırlandırın ve en az ayrıcalık ağı erişimini uygulayın.
Öğrenme hedefleri
Bu modülü tamamladıktan sonra şunları yapabileceksiniz:
- Yanal hareket riskini ve ağ segmentasyon boşluklarını belirlemek için sanal ağ topolojisini değerlendirme
- Azure iş yükleri arasında en az ayrıcalıklı erişimi zorunlu kılmak için NSG kurallarını yapılandırma
- Gruplandırılmış iş yükleri için NSG kural kümelerini basitleştirmek ve korumak için ASG'leri kullanma
- Kuruluş genelinde ağ ilkelerini zorunlu kılmak için Azure Sanal Ağ Yöneticisi güvenlik yöneticisi kurallarını yapılandırma
- Ağ İzleyicisi tanılamayı kullanarak etkili ağ güvenlik kurallarını doğrulama
Önkoşullar
- Azure sanal ağları ve alt ağları hakkında bilgi
- Azure portalında Azure kaynaklarını dağıtma deneyimi
- Ağ güvenlik grupları ve bağlantı noktası tabanlı trafik filtreleme hakkında temel bilgiler
Azure'ı kullanmaya başlayın
Size en uygun Azure hesabını seçin. Kullandıkça ödeyin veya Azure'ı 30 güne kadar ücretsiz deneyin. Kaydol.