일반 공급: 모든 Azure 지역에서 응용 프로그램 보안 그룹
게시된 날짜: 3월 30, 2018
ASG(응용 프로그램 보안 그룹)는 이제 국가별 클라우드를 비롯한 모든 Azure 지역에서 일반 공급됩니다. 이 기능은 가상 네트워크 내에서 마이크로 구분을 가능하게 해줍니다.
ASG를 사용하면 명시적 IP 주소 대신 워크로드, 응용 프로그램 또는 환경에 따라 세분화된 네트워크 보안 정책을 정의할 수 있습니다. 네트워크의 신뢰할 수 있는 세그먼트에서 들어오는 트래픽을 필터링하여 명명된 모니커 및 보안 응용 프로그램이 있는 VM을 그룹화할 수 있습니다.
응용 프로그램 보안 그룹은 NSG(네트워크 보안 그룹)의 최신 개선 사항과 함께 다음과 같은 이점을 제공합니다.
- 통합 관리 환경
- 여러 차원에 대한 제한 증가
- 탁월한 수준의 간소화
- 보안 정책의 자연스러운 표현
자세한 내용은 NSG 개요 문서(ASG도 설명되어 있음)를 참조하세요. 이 자습서에서 NSG 및 ASG 구현 방법을 알아보세요.