任何安全策略在定义指定订阅中的控制集方面都起着关键作用。这同样适用于Microsoft Azure 安全中心^{(Microsoft Azure Security Center)}。它允许您通过考虑您公司的安全需求和应用程序类型来为您的 Azure 订阅定义策略。

默认情况下，Azure 安全中心^{(Azure Security Center)}建议其用户启用网络安全组 ( NSG ) 以体验改进的Azure 网络^{(Azure Networking)}。如果未启用，您可能会在控制Azure网络内的访问时遇到问题。网络安全组^{(Network Security Groups)}，也称为NSG^(NSGs)，包含访问控制列表( ACL ) 规则列表，这些规则允许或拒绝网络流量到虚拟网络^(Network)中的 VM 实例。

微软 Azure 安全中心

已发现NSG^(NSGs)与子网或该子网中的单个 VM 实例相关联。当NSG与子网关联时，ACL规则将应用于该子网中的所有 VM 实例。通过将NSG^(NSG)直接关联到该 VM，可以限制到单个 VM 的流量。^(Traffic)

因此，如果Azure服务用户没有启用NSG^(NSGs)，Azure 安全中心^{(Azure Security Center)}会向他推荐 2 件事。

1. 在子网上启用网络安全组^{(Network Security Groups)}
2. 在虚拟机上启用网络安全组^{(Network Security Groups)}

用户可以自行决定应该使用和应用NSG^(NSGs)的级别、子网或 VM 。要在Azure 安全中心^{(Azure Security Center)}启用网络安全组^{(Network Security Groups)}，请按照以下步骤操作。

访问Azure 安全中心^{(Azure Security Center)}的建议表，然后在“建议^{(Recommendations)}”边栏选项卡下，选择子网或虚拟机上的“启用网络安全组”。

此操作会为子网或虚拟机打开刀片“配置缺少的网络安全组”，具体取决于您选择的建议。

此后，只需选择要在其上配置NSG^(NSG)的子网或虚拟机。

现在，当屏幕上出现“选择^(Choose)网络安全组”选项卡时，选择现有NSG或选择“新建^(Create)”以创建NSG。

这是在Azure 安全中心启用和配置^{(Azure Security Center)}网络安全组^{(Network Security Groups)}以管理对Azure 网络^{(Azure Network)}的访问的方法。

如需完整阅读，请访问docs.microsoft.com。

Enable Network Security Groups in Azure Security Center

Any security рolicy plays a key rоle іn defining the set of contrоls within the specified subscription. This same applies to Microsoft Azure Security Center. It lets you define policies for your Azure subscriptions by taking into consideration your company’s security needs and the type of applications.

By default, Azure Security Center recommends its users to enable a network security group (NSG) to experience improved Azure Networking. If it is not enabled you may experience trouble in controlling access inside the Azure network. Network Security Groups, also known as NSGs, contain a list of Access Control List (ACL) rules that allow or deny network traffic to your VM instances in a Virtual Network.

Microsoft Azure Security Center

It has been found that NSGs are associated with either subnets or individual VM instances within that subnet. When an NSG is associated with a subnet, the ACL rules apply to all the VM instances in that subnet. Traffic to an individual VM can be limited by associating an NSG directly to that VM.

So, if an Azure service user does not have NSGs enabled, Azure Security Center will recommend 2 things to him.

1. Enable Network Security Groups on subnets
2. Enable Network Security Groups on virtual machines

A user can use his discretion in deciding which level, subnet or VM he should use and apply NSGs. For enabling Network Security Groups in Azure Security Center, follow the steps outlined below.

Access the recommendation table of Azure Security Center and under the Recommendations blade, select ‘Enable Network Security Groups’ on subnets or on virtual machines.

This action opens the blade ‘Configure Missing Network Security Groups’ for subnets or for virtual machines, depending on the recommendation that you selected.

Thereafter, simply select a subnet or a virtual machine to configure an NSG on.

Now, when ‘Choose network security group’ blade appears on your screen, select an existing NSG or select ‘Create new’ to create an NSG.

This is how you can enable and configure Network Security Groups in Azure Security Center to manage access to Azure Network.

For a full read visit docs.microsoft.com.

Related posts

• 使用新的 Windows Defender 安全中心可以做的 5 件事

• Lesser已知的Network Security Threats Admins应该了解

• 如何检查Windows 10中的WiFi Security type

• Fix Network Security Key Mismatch error在Windows 11/10上

• Proxy vs. VPN：何时使用proxy server和何时使用VPN？

• 使用 Windows Defender 防火墙阻止应用和游戏访问 Internet

• 介绍 Windows 8.1：如何同步和备份您的设置

• 查看您的 Google 广告资料以及 Google 的广告对您的了解

• 如何在Microsoft Edge使用跟踪预防

• 如何在 Windows 8 和 Windows 8.1 中删除 VPN 或 PPPOE 连接

• 如何在Windows 10中配置代理服务器设置

• 如何使用 Miracast 从 Android 无线投影到电视或显示器

• 简单的问题：什么是双因素身份验证或两步验证？

• 回顾 Cyber​​Ghost：金钱可以买到的最好的 VPN 之一

• 简单的问题：Windows 中的网络和共享中心是什么？

• 如何向 Microsoft 和 Bing 报告复仇色情

• Windows 防火墙成为最佳防火墙之一的 5 个原因

• 约InPrivate and Incognito。什么是私人浏览？ Which browser是最好的吗？

• Synology DiskStation Manager 7：Beta可用，2021年免费更新

• ASUS AiProtection：开启或关闭？增强您的路由器的安全性！