セキュリティポリシーは、指定されたサブスクリプション内の一連のコントロールを定義する上で重要な役割を果たします。これは、MicrosoftAzureセキュリティセンター^{(Microsoft Azure Security Center)}にも当てはまります。会社のセキュリティニーズとアプリケーションの種類を考慮して、Azureサブスクリプションのポリシーを定義できます。

既定では、Azure Security Centerは、ネットワークセキュリティグループ（ ^{(Azure Security Center)}NSG ）が^(NSG)Azureネットワーク^{(Azure Networking)}の改善を体験できるようにすることをユーザーに推奨しています。有効になっていないと、 Azure^(Azure)ネットワーク内のアクセスを制御する際に問題が発生する可能性があります。NSG^(NSGs)とも呼ばれるネットワークセキュリティグループには、仮想^{(Network Security Groups)}ネットワーク^(Network)内のVMインスタンスへのネットワークトラフィックを許可または拒否するアクセス制御リスト（ACL ）ルールのリストが含まれています。

MicrosoftAzureセキュリティセンター

NSG^(NSGs)は、サブネットまたはそのサブネット内の個々のVMインスタンスのいずれかに関連付けられていることがわかっています。NSGがサブネットに関連付けられている場合、ACLルール^(ACL)はそのサブネット内のすべてのVMインスタンスに適用されます。個々のVMへのトラフィックは、 ^(Traffic)NSGをそのVMに直接関連付けることで制限できます。

したがって、AzureサービスユーザーでNSGが有効になっていない場合、 AzureSecurityCenter^(NSGs)は2つのことを推奨します。^{(Azure Security Center)}

1. サブネットでネットワークセキュリティグループ^{(Network Security Groups)}を有効にする
2. 仮想マシンでネットワークセキュリティグループ^{(Network Security Groups)}を有効にする

ユーザーは、自分の裁量で、使用するレベル、サブネット、またはVMを決定し、NSG^(NSGs)を適用できます。Azure Security Centerで^{(Azure Security Center)}ネットワークセキュリティグループ^{(Network Security Groups)}を有効にするには、以下の手順に従います。

Azure Security Centerの推奨テーブルにアクセスし、[推奨^{(Recommendations)}]ブレードで、サブネットまたは仮想マシンで[ネットワークセキュリティグループを有効にする]を選択します。

このアクションにより、選択した推奨事項に応じて、サブネットまたは仮想マシンのブレード「不足しているネットワークセキュリティグループの構成」が開きます。

その後、NSGを構成するサブネットまたは仮想マシンを選択するだけです。

ここで、「ネットワークセキュリティグループの選択^(Choose)」ブレードが画面に表示されたら、既存のNSGを選択するか、「新規作成」を選択して^(Create)NSGを作成します。

これは、Azure SecurityCenterで^{(Azure Security Center)}ネットワーク^{(Azure Network)}セキュリティグループ^{(Network Security Groups)}を有効にして構成し、AzureNetworkへのアクセスを管理する方法です。

詳細については、docs.microsoft.comにアクセスしてください。^{(docs.microsoft.com.)}

Enable Network Security Groups in Azure Security Center

Anу security pоlicy plays a key role in defining the set of controls withіn the specified ѕubscription. This same apрlies to Microsoft Azure Security Center. It lets you define policies for your Azure subscriptions by taking into consideration your company’s security needs and the type of applications.

By default, Azure Security Center recommends its users to enable a network security group (NSG) to experience improved Azure Networking. If it is not enabled you may experience trouble in controlling access inside the Azure network. Network Security Groups, also known as NSGs, contain a list of Access Control List (ACL) rules that allow or deny network traffic to your VM instances in a Virtual Network.

Microsoft Azure Security Center

It has been found that NSGs are associated with either subnets or individual VM instances within that subnet. When an NSG is associated with a subnet, the ACL rules apply to all the VM instances in that subnet. Traffic to an individual VM can be limited by associating an NSG directly to that VM.

So, if an Azure service user does not have NSGs enabled, Azure Security Center will recommend 2 things to him.

1. Enable Network Security Groups on subnets
2. Enable Network Security Groups on virtual machines

A user can use his discretion in deciding which level, subnet or VM he should use and apply NSGs. For enabling Network Security Groups in Azure Security Center, follow the steps outlined below.

Access the recommendation table of Azure Security Center and under the Recommendations blade, select ‘Enable Network Security Groups’ on subnets or on virtual machines.

This action opens the blade ‘Configure Missing Network Security Groups’ for subnets or for virtual machines, depending on the recommendation that you selected.

Thereafter, simply select a subnet or a virtual machine to configure an NSG on.

Now, when ‘Choose network security group’ blade appears on your screen, select an existing NSG or select ‘Create new’ to create an NSG.

This is how you can enable and configure Network Security Groups in Azure Security Center to manage access to Azure Network.

For a full read visit docs.microsoft.com.

Related posts

• 新しいWindowsDefenderセキュリティセンターでできる5つのこと

• Lesser Network Security ThreatsがAdminsを認識する必要があることを知っている

• Windows 10でWiFi Security typeをチェックする方法

• Windows 11/10のFix Network Security Key Mismatch error

• Proxy vs. VPN：proxy serverを使用する場合とVPNを使用する場合

• Microsoft Edgeのトラッキング防止の使用方法

• Set VPN serverとしてTP-Link Wi-Fi 6ルーターを上げる

• DHCPとは何ですか？それはどのように機能しますか？

• Find My DeviceでAndroid smartphoneを見つける方法

• UbuntuでWindows7の共有パーティションとフォルダーをマウントする

• Windows8およびWindows8.1でVPNまたはPPPOE接続を削除する方法

• Windows 10の更新の帯域幅制限を変更する方法

• Windows PCでRemote Desktopをブロックする方法

• マイクロソフトとビングにリベンジポルノを報告する方法

• インターネット企業はリベンジポルノに対して何をしますか？どちらが最善のアプローチですか？

• あなたのASUS Wi-Fi router上の悪意のあるサイトをブロックする方法

• Windows 10でVPNを追加して使用する方法（あなたが知る必要があるのはすべて）

• Chrome、Firefox、Edge、およびOperaにプロキシサーバーを設定する方法

• 簡単な質問：2要素認証または2段階認証とは何ですか？

• Miracastを使用して、Androidからテレビまたはモニターにワイヤレスで投影する方法