Phenquestions
Kebijakan keamanan apa pun memainkan peran kunci dalam menentukan rangkaian kontrol dalam langganan yang ditentukan. Hal yang sama berlaku untuk Pusat Keamanan Microsoft Azure. Ini memungkinkan Anda menentukan kebijakan untuk langganan Azure Anda dengan mempertimbangkan kebutuhan keamanan perusahaan Anda dan jenis aplikasi.
Secara default, Pusat Keamanan Azure merekomendasikan penggunanya untuk mengaktifkan grup keamanan jaringan (NSG) untuk mengalami peningkatan Jaringan Azure. Jika tidak diaktifkan, Anda mungkin mengalami masalah dalam mengontrol akses di dalam jaringan Azure. Grup Keamanan Jaringan, juga dikenal sebagai NSG, berisi daftar aturan Access Control List (ACL) yang mengizinkan atau menolak lalu lintas jaringan ke instans VM Anda di Jaringan Virtual.
Pusat Keamanan Microsoft Azure
Telah ditemukan bahwa NSG dikaitkan dengan subnet atau instance VM individu dalam subnet itu. Saat NSG dikaitkan dengan subnet, aturan ACL berlaku untuk semua instance VM di subnet tersebut. Lalu lintas ke VM individu dapat dibatasi dengan mengaitkan NSG langsung ke VM tersebut.
Jadi, jika pengguna layanan Azure tidak mengaktifkan NSG, Pusat Keamanan Azure akan merekomendasikan 2 hal kepadanya.
- Aktifkan Grup Keamanan Jaringan di subnet
- Aktifkan Grup Keamanan Jaringan di mesin virtual
Seorang pengguna dapat menggunakan kebijaksanaannya dalam memutuskan level, subnet, atau VM mana yang harus dia gunakan dan terapkan NSG. Untuk mengaktifkan Grup Keamanan Jaringan di Pusat Keamanan Azure, ikuti langkah-langkah yang diuraikan di bawah ini.
Akses tabel rekomendasi Pusat Keamanan Azure dan di bawah bilah Rekomendasi, pilih 'Aktifkan Grup Keamanan Jaringan' di subnet atau di mesin virtual.
Tindakan ini membuka bilah 'Konfigurasikan Grup Keamanan Jaringan yang Hilang' untuk subnet atau untuk mesin virtual, tergantung pada rekomendasi yang Anda pilih.
Setelah itu, cukup pilih subnet atau mesin virtual untuk mengonfigurasi NSG aktif.
Sekarang, ketika bilah 'Pilih grup keamanan jaringan' muncul di layar Anda, pilih NSG yang ada atau pilih 'Buat baru' untuk membuat NSG.
Ini adalah bagaimana Anda dapat mengaktifkan dan mengonfigurasi Grup Keamanan Jaringan di Pusat Keamanan Azure untuk mengelola akses ke Jaringan Azure.
Untuk baca selengkapnya kunjungi docs.microsoft.com.
