Wprowadzenie

Ukończone

Bezpieczeństwo sieci jest krytycznym aspektem utrzymania bezpiecznej i niezawodnej infrastruktury. Platforma Azure udostępnia zaawansowane narzędzie o nazwie Network Security Group (NSG), które umożliwia organizacjom filtrowanie ruchu sieciowego i wymuszanie kontroli dostępu w środowiskach chmury. W tym module szkoleniowym dowiesz się, jak wykorzystać sieciową grupę zabezpieczeń platformy Azure w celu zwiększenia bezpieczeństwa sieci i ochrony zasobów.

Scenariusz

Wyobraź sobie swoją pracę jako architekt chmury dla rozwijającej się firmy zajmującej się handlem elektronicznym. Firma niedawno przeprowadziła migrację infrastruktury na platformę Microsoft Azure i chce zapewnić, że ruch sieciowy do swoich zasobów jest bezpieczny i ograniczony do autoryzowanych źródeł. Jako odpowiedzialny architekt musisz wdrożyć skuteczne środki zabezpieczeń sieci przy użyciu sieciowej grupy zabezpieczeń platformy Azure.

Cele szkolenia

Po zakończeniu tego modułu szkoleniowego uczestnicy będą:

  • Poznaj przeznaczenie i korzyści wynikające z używania sieciowej grupy zabezpieczeń platformy Azure do filtrowania ruchu sieciowego.
  • Dowiedz się, jak tworzyć i konfigurować sieciowe grupy zabezpieczeń w celu wymuszania kontroli dostępu dla zasobów platformy Azure.
  • Uzyskaj szczegółowe informacje na temat tego, jak sieciowe grupy zabezpieczeń mogą służyć do zezwalania na określone typy ruchu na podstawie źródła, miejsca docelowego i portu.
  • Dowiedz się, jak określić priorytety reguł sieciowej grupy zabezpieczeń i korzystać z dzienników przepływu sieciowej grupy zabezpieczeń platformy Azure na potrzeby monitorowania i rozwiązywania problemów.
  • Rozpoznawanie roli sieciowych grup zabezpieczeń w implementowaniu najlepszych rozwiązań dotyczących zabezpieczeń sieci na platformie Azure.

Cele

  • Umożliwienie uczestnikom efektywnego korzystania z sieciowej grupy zabezpieczeń platformy Azure w celu filtrowania ruchu sieciowego i wymuszania kontroli dostępu.
  • Zwiększ zrozumienie koncepcji zabezpieczeń sieci na platformie Azure przez uczestników.
  • Zapewnij uczestnikom praktyczne doświadczenie w tworzeniu i konfigurowaniu sieciowych grup zabezpieczeń.
  • Umożliwienie uczestnikom implementowania najlepszych rozwiązań dotyczących zabezpieczeń sieci i ograniczania nieautoryzowanego dostępu do zasobów platformy Azure.
  • Zwiększ zdolność uczestników do monitorowania i rozwiązywania problemów z ruchem sieciowymi przy użyciu dzienników przepływów sieciowej grupy zabezpieczeń.