Yapay zekadan makale özeti
- Kısa
- Ayrıntılı
- Bu video, Azure Network Security Group (NSG) kullanımını anlatan bir eğitim içeriğidir.
- Video, Azure Network Security Group'un ne olduğunu ve nasıl kullanılacağını adım adım göstermektedir. İçerikte NSG'nin sanal ağ trafiğini denetleme, protokol seviyesinde güvenlik kuralları oluşturma ve IP adresleri ile açık portlar üzerinde tam denetim sağlama özellikleri anlatılmaktadır. Ayrıca, NSG oluşturma süreci, kaynak grubu içinde veya kaynak oluşturma sihirbazı kullanarak nasıl yapılacağı, subnet ve network interface bağlama işlemleri ve olay günlüklerinin nasıl tutulacağı gösterilmektedir.
- Azure Network Security Grup Nedir?
- Azure Network Security Grup ile Azure sanal ağa gelen ve giden trafiği denetleyebilir, bağlantı noktalarına protokol seviyesinde güvenlik kuralları oluşturabiliriz.
- Oluşturulan güvenlik kuralları ve alt ağlar için geçerli olup, IP adresleri ve açık portlar üzerinde tam denetim sağlanabilir.
- Azure Network Security Grup, yerel ağda yapılan güvenlik sıkılaştırma çalışmalarının Azure bilgi işlemdeki ismidir.
- 01:16Azure Network Security Grup Oluşturma
- Azure Network Security Grup oluşturmak kolaydır; daha önce oluşturulan kaynak grubu içerisinde veya Azure kaynak oluşturma sihirbazı kullanılarak oluşturulabilir.
- Oluşturulacak Azure Network Security Grup için kullanım amacına uygun bir isim vermek yeterlidir.
- Azure kaynak grubu içerisinden Azure Network Security Grup oluşturma sihirbazı çalıştırıldığında, mevcut kaynak grubu içerisinde grup oluşturulur ve saniyeler içerisinde hazır olur.
- 02:16Azure Network Security Grup Özellikleri
- Yeni oluşturulan Azure Network Security Grup herhangi bir subnet veya network interface içerisinde bulunmamaktadır.
- Varsayılan değerde aynı vinet içerisinde bulunan Azure kaynakları için herhangi bir engelleme bulunmuyor ve bu kurallar ihtiyaca göre düzenlenebilir.
- Aynı kaynak grubu içerisinde bulunan Azure bilgi işlem kaynaklarının erişimlerinin denetimsiz olmasına rağmen, olay günlüklerinin tutulması sağlanabilir.
- 03:04Azure Network Security Grup Kullanımı
- Kaynak grubu içerisinde sanal makine olmadığı için network interface bağlama işlemi yapılamaz, sanal makineler oluşturulduktan sonra yapılabilir.
- Subnet bölümünden Azure Network Security Grup hizmetine networkler bağlanabilir ve daha önce oluşturulan vinet artık grup tarafından korunabilir.
- Sanal makine oluşturma işleminden sonra network security grup bölümüne tekrar gelerek düzenlemeler yapılabilir, başarılı ve başarısız bağlantıların olay günlükleri incelenebilir ve etkili güvenlik kuralları bölümünden öneriler dikkate alınabilir.