นโยบายความปลอดภัยใดๆ มีบทบาทสำคัญในการกำหนดชุดการควบคุมภายในการสมัครใช้งานที่ระบุ เช่นเดียวกับMicrosoft Azure Security Center ช่วยให้คุณกำหนดนโยบายสำหรับการสมัครใช้งาน Azure โดยคำนึงถึงความต้องการด้านความปลอดภัยของบริษัทและประเภทของแอปพลิเคชัน

ตามค่าเริ่มต้นAzure Security Centerแนะนำให้ผู้ใช้เปิดใช้งานกลุ่มความปลอดภัยเครือข่าย ( NSG ) เพื่อรับประสบการณ์Azure Networking ที่ ได้ รับการปรับปรุง หากไม่ได้เปิดใช้งาน คุณอาจประสบปัญหาในการควบคุมการเข้าถึงภายในเครือข่ายAzure Network Security Groupsหรือที่เรียกว่าNSG^(NSGs)มีรายการ กฎ Access Control List ( ACL ) ที่อนุญาตหรือปฏิเสธการรับส่งข้อมูลเครือข่ายไปยังอินสแตนซ์ VM ของคุณในเครือข่าย^(Network)เสมือน

Microsoft Azure Security Center

พบว่าNSG^(NSGs)เชื่อมโยงกับซับเน็ตหรืออินสแตนซ์ VM แต่ละรายการภายในซับเน็ตนั้น เมื่อNSGเชื่อมโยงกับซับเน็ต กฎ ACLจะใช้กับอินสแตนซ์ VM ทั้งหมดในซับเน็ตนั้น การ^(Traffic) รับส่งข้อมูล ไปยัง VM แต่ละรายการสามารถถูกจำกัดโดยการเชื่อมโยงNSGกับ VM นั้นโดยตรง

ดังนั้น หาก ผู้ใช้บริการ Azureไม่ได้ เปิดใช้งาน NSG^(NSGs)ไว้Azure Security Centerจะแนะนำ 2 สิ่งให้กับเขา

1. เปิดใช้งานกลุ่มความปลอดภัยเครือข่าย^{(Network Security Groups)}บนเครือข่ายย่อย
2. เปิดใช้งานกลุ่มความปลอดภัยเครือข่าย^{(Network Security Groups)}บนเครื่องเสมือน

ผู้ใช้สามารถใช้ดุลยพินิจของตนในการตัดสินใจว่าระดับ ซับเน็ต หรือ VM ใดที่เขาควรใช้และปรับใช้NSG ^(NSGs)สำหรับการเปิดใช้งานกลุ่มความปลอดภัยเครือข่าย^{(Network Security Groups)}ในAzure Security Centerให้ทำตามขั้นตอนที่อธิบายไว้ด้านล่าง

เข้าถึงตารางคำแนะนำของAzure Security Centerและภายใต้ เบลด คำแนะนำ^{(Recommendations)}ให้เลือก 'เปิดใช้งานกลุ่มความปลอดภัยเครือข่าย' บนเครือข่ายย่อยหรือบนเครื่องเสมือน

การดำเนินการนี้จะเปิดเบลด 'กำหนดค่ากลุ่มความปลอดภัยเครือข่ายที่ขาดหายไป' สำหรับเครือข่ายย่อยหรือสำหรับเครื่องเสมือน ขึ้นอยู่กับคำแนะนำที่คุณเลือก

หลังจากนั้น เพียงเลือกเครือข่ายย่อยหรือเครื่องเสมือนเพื่อกำหนดค่าNSG

ตอนนี้ เมื่อเบลด ' เลือก^(Choose)กลุ่มความปลอดภัยเครือข่าย' ปรากฏขึ้นบนหน้าจอของคุณ ให้เลือกNSG ที่มีอยู่ หรือเลือก ' สร้าง^(Create)ใหม่' เพื่อสร้างNSG

นี่คือวิธีที่คุณสามารถเปิดใช้งานและกำหนดค่ากลุ่มความปลอดภัยเครือข่าย^{(Network Security Groups)}ในAzure Security Centerเพื่อจัดการการเข้าถึง เครือ ข่ายAzure^{(Azure Network)}

สำหรับการอ่านแบบเต็ม โปรดไปที่ docs.microsoft.com^{(docs.microsoft.com.)}

Enable Network Security Groups in Azure Security Center

Any security policy plays a key role in defining the set of controls within the specified subscription. This same applies to Microsoft Azure Security Center. It lets you define policies for your Azure subscriptions by taking into consideration your company’s security needs and the type of applications.

By default, Azure Security Center recommends its users to enable a network security group (NSG) to experience improved Azure Networking. If it is not enabled you may experience trouble in controlling access inside the Azure network. Network Security Groups, also known as NSGs, contain a list of Access Control List (ACL) rules that allow or deny network traffic to your VM instances in a Virtual Network.

Microsoft Azure Security Center

It has been found that NSGs are associated with either subnets or individual VM instances within that subnet. When an NSG is associated with a subnet, the ACL rules apply to all the VM instances in that subnet. Traffic to an individual VM can be limited by associating an NSG directly to that VM.

So, if an Azure service user does not have NSGs enabled, Azure Security Center will recommend 2 things to him.

1. Enable Network Security Groups on subnets
2. Enable Network Security Groups on virtual machines

A user can use his discretion in deciding which level, subnet or VM he should use and apply NSGs. For enabling Network Security Groups in Azure Security Center, follow the steps outlined below.

Access the recommendation table of Azure Security Center and under the Recommendations blade, select ‘Enable Network Security Groups’ on subnets or on virtual machines.

This action opens the blade ‘Configure Missing Network Security Groups’ for subnets or for virtual machines, depending on the recommendation that you selected.

Thereafter, simply select a subnet or a virtual machine to configure an NSG on.

Now, when ‘Choose network security group’ blade appears on your screen, select an existing NSG or select ‘Create new’ to create an NSG.

This is how you can enable and configure Network Security Groups in Azure Security Center to manage access to Azure Network.

For a full read visit docs.microsoft.com.

Related posts

• 5 สิ่งที่คุณสามารถทำได้ด้วย Windows Defender Security Center ใหม่

• Lesser รู้จัก Network Security Threats ที่ Admins ควรระวัง

• วิธีการตรวจสอบ WiFi Security type ใน Windows 10

• Fix Network Security Key Mismatch error บน Windows 11/10

• Proxy vs. VPN: เมื่อใดที่จะใช้ proxy server และเมื่อใดที่จะใช้ VPN?

• วิธีการแก้ไขรายการแอพที่อนุญาตใน Windows Defender Firewall (และบล็อกอื่น ๆ )

• วิธีเพิ่ม เปลี่ยน หรือลบการเชื่อมต่อ VPN ใน Windows 8.1

• วิธีรายงานการแก้แค้นโป๊ไปยัง Google

• วิธีการตั้งค่าพร็อกซีเซิร์ฟเวอร์ใน Chrome, Firefox, Edge, และ Opera

• วิธีการค้นหา Android smartphone ของคุณด้วย Find My Device

• Set Up TP-Link Wi-Fi 6 Router เป็น VPN server

• วิธีเปลี่ยนขีด จำกัด แบนด์วิดท์สำหรับการอัปเดต Windows 10

• สแกนหาพอร์ตที่เปิดอยู่และประเมินความปลอดภัยของระบบของคุณด้วย Nmap

• วิธีตั้งค่าพร็อกซีเซิร์ฟเวอร์บนแท็บเล็ต Windows 8.1 หรืออุปกรณ์ไฮบริด

• วิธีสร้าง กำหนดค่า และใช้การเชื่อมต่อ VPN บน iPhone (หรือ iPad)

• วิธีการบล็อกไซต์ที่เป็นอันตรายใน ASUS Wi-Fi router ของคุณ

• คำถามง่ายๆ คุกกี้คืออะไรและทำหน้าที่อะไร?

• ดูโปรไฟล์โฆษณา Google ของคุณและสิ่งที่โฆษณาของ Google รู้เกี่ยวกับคุณ

• วิธีรายงานการแก้แค้นโป๊ไปยัง Microsoft และ Bing

• วิธีเพิ่มและใช้ VPN ใน Windows 11