Habilitar grupos de seguridad de red en Azure Security Center

Cualquier política de seguridad juega un papel clave en la definición del conjunto de controles dentro de la suscripción especificada. Esto mismo se aplica a Microsoft Azure Security Center . Le permite definir políticas para sus suscripciones a Azure teniendo en cuenta las necesidades de seguridad de su empresa y el tipo de aplicaciones.

Por defecto, Azure Security Center recomienda a sus usuarios habilitar un grupo de seguridad de red (NSG) para experimentar Azure Networking mejorado. Si no está habilitado, puede experimentar problemas para controlar el acceso dentro de la red de Azure. Los grupos de seguridad de red, también conocidos como NSG, contienen una lista de reglas de lista de control de acceso (ACL) que permiten o niegan el tráfico de red a sus instancias de VM en una red virtual.

Centro de seguridad Microsoft Azure

Se ha descubierto que Los NSG están asociados con subredes o instancias de VM individuales dentro de esa subred. Cuando un NSG está asociado con una subred, las reglas de ACL se aplican a todas las instancias de VM en esa subred. El tráfico a una VM individual puede limitarse asociando un NSG directamente a esa VM.

Entonces, si un usuario de servicio de Azure no tiene NSG habilitados, Azure Security Center le recomendará 2 cosas.

1. Habilitar grupos de seguridad de red en subredes
2. Habilitar grupos de seguridad de red en máquinas virtuales

Un usuario puede usar su discreción para decidir qué nivel, subred o VM debe usar y aplicar NSG. Para habilitar Grupos de seguridad de red en Azure Security Center, siga los pasos que se detallan a continuación.

Acceda a la tabla de recomendaciones del Centro de seguridad de Azure y debajo de Recomendaciones, seleccione `Habilitar grupos de seguridad de red` en subredes o en máquinas virtuales.

Esta acción abre la hoja `Configurar grupos de seguridad de red faltantes` para subredes o máquinas virtuales, según la recomendación que haya seleccionado.

A continuación, simplemente seleccione una subred o una máquina virtual para configurar un NSG.

Ahora, cuando aparece `Elegir grupo de seguridad de red` en la pantalla, seleccione un NSG existente o seleccione `Crear nuevo` para crear un NSG.

Así puede habilitar y configurar los grupos de seguridad de red en Azure Security Center para administrar el acceso a Azure Network.

Para obtener una visita completa, visite docs.microsoft.com.