Monitorowanie zabezpieczeń sieci przy użyciu usługi Network Watcher, w tym sieciowych grup zabezpieczeń

Ukończone

Usługa Azure Network Watcher udostępnia zestaw narzędzi do monitorowania, diagnozowania, wyświetlania metryk oraz włączania lub wyłączania dzienników dla zasobów IaaS platformy Azure (infrastruktura jako usługa). Usługa Network Watcher umożliwia monitorowanie i naprawianie kondycji sieci produktów IaaS, takich jak maszyny wirtualne, sieci wirtualne, sieci wirtualne, bramy aplikacji, moduły równoważenia obciążenia itp. Usługa Network Watcher nie jest zaprojektowana ani przeznaczona do monitorowania usługi PaaS ani analizy sieci Web.

Usługa Network Watcher składa się z trzech głównych zestawów narzędzi i możliwości:

• Monitorowanie
  
• Narzędzia diagnostyczne sieci
• Ruch

Uwaga

Podczas tworzenia lub aktualizowania sieci wirtualnej w ramach subskrypcji usługa Network Watcher jest automatycznie włączona w regionie sieci wirtualnej. Nie ma to wpływu na zasoby lub skojarzona opłata za automatyczne włączanie usługi Network Watcher.

Monitorowanie

Usługa Network Watcher oferuje dwa narzędzia do monitorowania, które ułatwiają wyświetlanie i monitorowanie zasobów:

• Topologia
• Monitor połączeń

Topologia

Topologia udostępnia wizualizację całej sieci w celu zrozumienia konfiguracji sieci. Udostępnia on interaktywny interfejs do wyświetlania zasobów i ich relacji na platformie Azure obejmującego wiele subskrypcji, grup zasobów i lokalizacji.

Monitor połączeń

Monitor Połączenie ion zapewnia kompleksowe monitorowanie połączeń dla platformy Azure i hybrydowych punktów końcowych. Ułatwia to zrozumienie wydajności sieci między różnymi punktami końcowymi w infrastrukturze sieciowej.

Narzędzia diagnostyczne sieci

Usługa Network Watcher oferuje siedem narzędzi diagnostycznych sieci, które ułatwiają rozwiązywanie i diagnozowanie problemów z siecią:

• Weryfikacja przepływu adresów IP
• Diagnostyka sieciowej grupy zabezpieczeń
• Narzędzie Następny przeskok
• Obowiązujące reguły zabezpieczeń
• Rozwiązywanie problemów z połączeniami
• Przechwytywanie pakietów
• Rozwiązywanie problemów z siecią VPN

Weryfikacja przepływu adresów IP

Weryfikacja przepływu adresów IP umożliwia wykrywanie problemów z filtrowaniem ruchu na poziomie maszyny wirtualnej. Sprawdza, czy pakiet jest dozwolony lub blokowany do lub z adresu IP (adres IPv4 lub IPv6). Informuje również, która reguła zabezpieczeń jest dozwolona lub blokowana przez ruch.

Diagnostyka sieciowej grupy zabezpieczeń

Diagnostyka sieciowej grupy zabezpieczeń umożliwia wykrywanie problemów z filtrowaniem ruchu na poziomie maszyny wirtualnej, zestawu skalowania maszyn wirtualnych lub bramy aplikacji. Sprawdza, czy pakiet jest dozwolony lub blokowany do lub z adresu IP, prefiksu IP lub tagu usługi. Informuje o tym, która reguła zabezpieczeń jest dozwolona lub blokowana przez ruch. Umożliwia również dodanie nowej reguły zabezpieczeń z wyższym priorytetem, aby zezwolić na ruch lub go zablokować.

Narzędzie Następny przeskok

Następny przeskok umożliwia wykrywanie problemów z routingiem. Sprawdza, czy ruch jest prawidłowo kierowany do zamierzonego miejsca docelowego. Zawiera on informacje o typie następnego przeskoku, adresie IP i identyfikatorze tabeli Route dla określonego docelowego adresu IP.

Obowiązujące reguły zabezpieczeń

Obowiązujące reguły zabezpieczeń umożliwiają wyświetlanie obowiązujących reguł zabezpieczeń stosowanych do interfejsu sieciowego. Przedstawia wszystkie reguły zabezpieczeń zastosowane do interfejsu sieciowego, podsieć, w której znajduje się interfejs sieciowy, oraz agregację obu tych elementów.

Rozwiązywanie problemów z połączeniami

Połączenie ion rozwiązywanie problemów umożliwia testowanie połączenia między maszyną wirtualną, zestawem skalowania maszyn wirtualnych, bramą aplikacji lub hostem usługi Bastion i maszyną wirtualną, nazwą FQDN, identyfikatorem URI lub adresem IPv4. Test zwraca podobne informacje zwracane podczas korzystania z funkcji monitora połączeń, ale testuje połączenie w danym momencie zamiast monitorować je w czasie, tak jak monitor połączeń.

Przechwytywanie pakietów

Przechwytywanie pakietów umożliwia zdalne tworzenie sesji przechwytywania pakietów w celu śledzenia ruchu do i z maszyny wirtualnej lub zestawu skalowania maszyn wirtualnych.

Rozwiązywanie problemów z siecią VPN

Rozwiązywanie problemów z siecią VPN umożliwia rozwiązywanie problemów z bramami sieci wirtualnej i ich połączeniami

Ruch

Usługa Network Watcher oferuje dwa narzędzia ruchu, które ułatwiają rejestrowanie i wizualizowanie ruchu sieciowego:

• Dzienniki przepływu
• Analiza ruchu

Dzienniki przepływu

Dzienniki przepływu umożliwiają rejestrowanie informacji o ruchu ip platformy Azure i przechowywanie danych w usłudze Azure Storage.

Rejestrowanie przepływów sieciowych grup zabezpieczeń to funkcja usługi Azure Network Watcher, która umożliwia rejestrowanie informacji o ruchu IP przepływającym przez sieciową grupę zabezpieczeń. Dane przepływu są wysyłane do usługi Azure Storage, z której można uzyskiwać do niego dostęp i eksportować je do dowolnego narzędzia do wizualizacji, rozwiązania do zarządzania informacjami i zdarzeniami zabezpieczeń (SIEM) lub wybranego systemu wykrywania włamań (IDS).

Analiza ruchu

Analiza ruchu udostępnia zaawansowane wizualizacje danych dzienników przepływu.