Algemene beschikbaarheid: toepassingsbeveiligingsgroepen in alle Azure-regio's
Publicatiedatum: 30 maart, 2018
ASG's (Application Security Groups, toepassingsbeveiligingsgroepen) zijn nu algemeen beschikbaar in alle Azure-regio's, inclusief nationale clouds. Deze functie maakt micro-segmentatie binnen het virtuele netwerk mogelijk.
U kunt met ASG's uiterst gedetailleerde beleidsregels voor netwerkbeveiliging definiëren op basis van werkbelastingen, toepassingen of omgevingen in plaats van expliciete IP-adressen. U kunt VM's met benoemde monikers en beveiligde toepassingen groeperen door verkeer van vertrouwde segmenten van uw netwerk te filteren.
Toepassingsbeveiligingsgroepen bieden samen met de nieuwste verbeteringen in NSG's (Network Security Groups, netwerkbeveiligingsgroepen) de volgende voordelen:
- Een geïntegreerde beheerervaring
- Verhoogde limieten voor meerdere dimensies
- Sterke vereenvoudiging
- Een natuurlijke vorm van beleidsregels voor beveiliging
Zie het overzichtsartikel over NSG's waarin ook ASG's worden uitgelegd, voor meer informatie. Leer met deze zelfstudie NSG's en ASG's te implementeren.