Minden Azure-régióban általánosan elérhetők az alkalmazásbiztonsági csoportok
2018. március 30., péntek
Az alkalmazásbiztonsági csoportok (ASG-k) mostantól minden Azure-régióban általánosan elérhetők, beleértve az országos felhőket is. Ez a szolgáltatás mikroszegmentációt tesz lehetővé a virtuális hálózaton belül.
Az ASG-kkel részletes hálózati biztonsági szabályzatokat definiálhat explicit IP-címek helyett tevékenységprofilok, alkalmazások vagy környezetek alapján. Csoportba foglalhat elnevezett kézjegyekkel rendelkező virtuális gépeket, és biztonságossá tehet alkalmazásokat a hálózat megbízható szegmenseiből érkező adatforgalom szűrésével.
Az alkalmazásbiztonsági csoportok a hálózati biztonsági csoport (NSG-k) legújabb fejlesztéseivel együttesen a következő előnyöket biztosítják:
- Egységes felügyeleti kezelőfelület
- Megnövelt korlátok több dimenzióban
- Nagymértékű egyszerűsítés
- A biztonsági szabályzatok természetes kifejezési módja
További részleteket az NSG-ket áttekintő cikkben találhat, amely az ASG-ket is ismerteti. Ebből az útmutatóból megtudhatja, hogyan valósíthat meg NSG-ket és ASG-ket.