Introducción
La seguridad de red es un aspecto fundamental del mantenimiento de una infraestructura segura y confiable. Azure proporciona una eficaz herramienta denominada grupo de seguridad de red (NSG) que permite a las organizaciones filtrar el tráfico de red y aplicar controles de acceso en sus entornos en la nube. En este módulo de entrenamiento, se explorará cómo usar el grupo de seguridad de red de Azure para mejorar la seguridad de la red y proteger los recursos.
Escenario
Imagine que trabaja como arquitecto de la nube para una creciente empresa de comercio electrónico. La empresa ha migrado recientemente su infraestructura a Microsoft Azure y quiere asegurarse de que el tráfico de red que llega a sus recursos es seguro y que está restringido a los orígenes autorizados. Como arquitecto responsable, debe implementar medidas de seguridad de red eficaces mediante el grupo de seguridad de red de Azure.
Objetivos de aprendizaje
Al final de este módulo de formación, los participantes:
- Conocer el propósito y las ventajas de usar grupos de seguridad de red de Azure para filtrar el tráfico de red.
- Aprender a crear y configurar grupos de seguridad de red para aplicar controles de acceso para los recursos de Azure.
- Obtener información sobre cómo se pueden usar los grupos de seguridad de red para permitir o denegar tipos específicos de tráfico en función del origen, el destino y el puerto.
- Conocer cómo priorizar las reglas de los grupos de seguridad de red y sacar provecho de los registros de flujo de estos grupos de Azure para la supervisión y la solución de problemas.
- Reconocerán el rol de los grupos de seguridad de red en la implementación de procedimientos recomendados de seguridad de red en Azure.
Objetivos
- Permita que los participantes usen eficazmente el grupo de seguridad de red de Azure para filtrar el tráfico de red y aplicar controles de acceso.
- Mejore la comprensión de los participantes de los conceptos de seguridad de red en Azure.
- Proporcione a los participantes experiencia práctica en la creación y configuración de grupos de seguridad de red.
- Permita a los participantes implementar procedimientos recomendados de seguridad de red y restringir el acceso no autorizado a los recursos de Azure.
- Mejore la capacidad de los participantes para supervisar y solucionar problemas del tráfico de red mediante los registros de flujo de NSG.