Introduzione
La sicurezza di rete è un aspetto fondamentale della gestione di un'infrastruttura sicura e affidabile. Azure offre uno strumento potente denominato Gruppo di sicurezza di rete (NSG) che consente alle organizzazioni di filtrare il traffico di rete e applicare i controlli di accesso nei propri ambienti cloud. In questo modulo di training verrà illustrato come usare il gruppo di sicurezza di rete di Azure per migliorare la sicurezza di rete e proteggere le risorse.
Scenario
Si supponga di lavorare come architetto cloud per una società di e-commerce in crescita. La società ha recentemente eseguito la migrazione dell'infrastruttura a Microsoft Azure e vuole garantire che il traffico di rete verso le risorse sia sicuro e limitato alle origini autorizzate. In qualità di architetto responsabile, è necessario implementare misure di sicurezza di rete efficaci usando il gruppo di sicurezza di rete di Azure.
Obiettivi di apprendimento
Al termine di questo modulo di formazione, i partecipanti saranno in grado di:
- Comprendere lo scopo e i vantaggi dell'uso del gruppo di sicurezza di rete di Azure per filtrare il traffico.
- Imparare a creare e configurare i gruppi di sicurezza di rete per applicare i controlli di accesso per le risorse di Azure.
- Ottenere informazioni dettagliate su come i gruppi di sicurezza di rete possono essere usati per consentire o rifiutare tipi specifici di traffico in base all'origine, alla destinazione e alla porta.
- Comprendere come classificare in ordine di priorità le regole dei gruppi di sicurezza di rete e sfruttare i log dei flussi dei gruppi di sicurezza di rete di Azure per il monitoraggio e la risoluzione dei problemi.
- Riconoscere il ruolo dei gruppi di sicurezza di rete nell'implementazione delle procedure consigliate per la sicurezza della rete in Azure.
Obiettivi
- Consentire ai partecipanti di usare in modo efficace il gruppo di sicurezza di rete di Azure per filtrare il traffico di rete e applicare i controlli di accesso.
- Migliorare la comprensione dei concetti di sicurezza di rete dei partecipanti in Azure.
- Offrire ai partecipanti un'esperienza pratica nella creazione e configurazione dei gruppi di sicurezza di rete.
- Consentire ai partecipanti di implementare le procedure consigliate per la sicurezza di rete e limitare l'accesso non autorizzato alle risorse di Azure.
- Migliorare la capacità dei partecipanti di monitorare e risolvere i problemi del traffico di rete usando i log dei flussi del gruppo di sicurezza di rete.