Qualquer política de segurança desempenha um papel fundamental na definição do conjunto de controles na assinatura especificada. O mesmo se aplica à Central de Segurança do Microsoft Azure^{(Microsoft Azure Security Center)} . Ele permite que você defina políticas para suas assinaturas do Azure levando em consideração as necessidades de segurança de sua empresa e o tipo de aplicativos.

Por padrão, a Central de Segurança do Azure^{(Azure Security Center)} recomenda que seus usuários habilitem um grupo de segurança de rede ( NSG ) para experimentar a ^(NSG)Rede do Azure^{(Azure Networking)} aprimorada . Se não estiver habilitado, você poderá ter problemas para controlar o acesso dentro da rede do Azure . Os grupos de segurança de rede^{(Network Security Groups)} , também conhecidos como NSGs , contêm uma lista de regras de lista de controle de acesso ( ACL ) que permitem ou negam tráfego de rede para suas instâncias de VM em uma rede^(Network) virtual .

Central de segurança do Microsoft Azure

Verificou-se que os NSGs estão associados a sub-redes ou instâncias de VM individuais nessa sub-rede. Quando um NSG está associado a uma sub-rede, as regras de ACL se aplicam a todas as instâncias de VM nessa sub-rede. O tráfego^(Traffic) para uma VM individual pode ser limitado associando um NSG diretamente a essa VM.

Portanto, se um usuário do serviço do Azure não tiver NSGs habilitados, a Central de Segurança do Azure^{(Azure Security Center)} recomendará 2 coisas para ele.

1. Habilitar grupos de segurança de rede^{(Network Security Groups)} em sub-redes
2. Habilitar grupos de segurança de rede^{(Network Security Groups)} em máquinas virtuais

Um usuário pode usar seu critério para decidir qual nível, sub-rede ou VM ele deve usar e aplicar NSGs . Para habilitar Grupos de Segurança de Rede^{(Network Security Groups)} na Central de Segurança do Azure^{(Azure Security Center)} , siga as etapas descritas abaixo.

Acesse a tabela de recomendações da Central de Segurança do Azure^{(Azure Security Center)} e, na folha Recomendações^{(Recommendations)} , selecione 'Habilitar Grupos de Segurança de Rede' em sub-redes ou em máquinas virtuais.

Essa ação abre a folha 'Configurar grupos de segurança de rede ausentes' para sub-redes ou máquinas virtuais, dependendo da recomendação selecionada.

Depois disso, basta selecionar uma sub-rede ou uma máquina virtual para configurar um NSG .

Agora, quando a folha ' Escolher^(Choose) grupo de segurança de rede' aparecer na tela, selecione um NSG existente ou selecione ' Criar^(Create) novo' para criar um NSG .

É assim que você pode habilitar e configurar grupos de segurança de rede^{(Network Security Groups)} na central de segurança do Azure^{(Azure Security Center)} para gerenciar o acesso à rede do Azure^{(Azure Network)} .

Para uma leitura completa, visite docs.microsoft.com.

Enable Network Security Groups in Azure Security Center

Any security policy plays a key role in defining the set of controls within the specified sυbscriptiоn. Thіs sаme applies to Microsoft Azure Security Center. It lets you define policies for your Azure subscriptions by taking into consideration your company’s security needs and the type of applications.

By default, Azure Security Center recommends its users to enable a network security group (NSG) to experience improved Azure Networking. If it is not enabled you may experience trouble in controlling access inside the Azure network. Network Security Groups, also known as NSGs, contain a list of Access Control List (ACL) rules that allow or deny network traffic to your VM instances in a Virtual Network.

Microsoft Azure Security Center

It has been found that NSGs are associated with either subnets or individual VM instances within that subnet. When an NSG is associated with a subnet, the ACL rules apply to all the VM instances in that subnet. Traffic to an individual VM can be limited by associating an NSG directly to that VM.

So, if an Azure service user does not have NSGs enabled, Azure Security Center will recommend 2 things to him.

1. Enable Network Security Groups on subnets
2. Enable Network Security Groups on virtual machines

A user can use his discretion in deciding which level, subnet or VM he should use and apply NSGs. For enabling Network Security Groups in Azure Security Center, follow the steps outlined below.

Access the recommendation table of Azure Security Center and under the Recommendations blade, select ‘Enable Network Security Groups’ on subnets or on virtual machines.

This action opens the blade ‘Configure Missing Network Security Groups’ for subnets or for virtual machines, depending on the recommendation that you selected.

Thereafter, simply select a subnet or a virtual machine to configure an NSG on.

Now, when ‘Choose network security group’ blade appears on your screen, select an existing NSG or select ‘Create new’ to create an NSG.

This is how you can enable and configure Network Security Groups in Azure Security Center to manage access to Azure Network.

For a full read visit docs.microsoft.com.

Related posts

• 5 coisas que você pode fazer com o novo Windows Defender Security Center

• Lesser conhecido Network Security Threats que Admins deve estar ciente de

• Como verificar WiFi Security type em Windows 10

• Fix Network Security Key Mismatch error no Windows 11/10

• Proxy vs. VPN: Quando usar um proxy server e quando usar um VPN?

• Como bloquear sites maliciosos em seu ASUS Wi-Fi router

• Perguntas simples: O que é o Centro de Rede e Compartilhamento no Windows?

• ASUS AiProtection: Sim ou Não? Aumentar a segurança do seu roteador!

• Como configurar as configurações do servidor proxy em Windows 10

• Como definir um servidor proxy no Windows 8.1 Tablet ou dispositivo híbrido

• 8 passos para maximizar a segurança do seu roteador ASUS ou ASUS Lyra mesh WiFi

• Como denunciar pornografia de vingança ao Google

• Como usar a prevenção de rastreamento em Microsoft Edge

• Apresentando o Windows 8.1: Como sincronizar e fazer backup de suas configurações

• Como alterar o local de rede do Windows 10 para privado (ou público)

• Como configurar um servidor proxy no Chrome, Firefox, Edge e Opera

• Synology DiskStation Manager 7: Beta disponível, atualização gratuita que vem em 2021

• Como localizar o seu Android smartphone com Find My Device

• Segurança para todos - Revendo ExpressVPN 6 para Windows

• Como projetar sem fio para uma TV ou monitor do Android, usando Miracast