Az Azure hálózati biztonsági dokumentációja

Ismerje meg az azure-beli erőforrások biztonságát biztosító különböző azure-beli hálózati biztonsági szolgáltatásokat.

Áttekintés

Az Azure-hálózat biztonsági áttekintése

Fogalom

Az Azure ajánlott hálózatbiztonsági eljárásai

Újdonságok

Az Azure Hálózatkezelés és biztonság újdonságai

Architektúra

Az Azure Well-Architected Framework áttekintése – Azure Firewall

Fogalom

Azure Networking biztonsági blog

video

Azure hálózati biztonsági webináriumok

Fogalom

Biztonságos hálózati topológia kiválasztása

Fogalom

Az Azure hálózati szolgáltatásai – áttekintés

Első lépések

Azure Firewall

Natív tűzfalfunkciók beépített rendelkezésre állással és korlátlan felhőbeli skálázással, karbantartási igény nélkül

Azure Web Application Firewall

Natív felhőbeli webalkalmazási tűzfal (WAF) szolgáltatás, amely hatékony védelmet nyújt webalkalmazásai számára

Azure DDoS Protection

Védje meg alkalmazásait az elosztott szolgáltatásmegtagadásos (DDoS) támadásoktól.

Használati esetek és forgatókönyvek

A szegély védelme

• Kimenő hálózati kapcsolatok védelme
• Bejövő webalkalmazás-kapcsolatok védelme
• Biztonságos hibrid hálózat implementálása

A virtuális hálózatok védelme

• Privát végpont felé irányuló forgalom vizsgálata
• A teljes körű Azure hálózati infrastruktúra monitorozása és hibaelhárítása
• Küllős hálózati topológia az Azure-ban
• Azure Network Virtual Application Firewall-architektúra

Alkalmazások és szolgáltatások védelme

• Szolgáltatás védelme DDoS-támadásokkal szemben
• További információ az Azure DDoS Protectionről
• Az Azure DDoS Protection bemutatása
• Az Azure Firewall használata az Azure Kubernetes Service-fürt (AKS) védelméhez

További információk az Azure-beli hálózati biztonságról

Forgatókönyvek

• PaaS-szolgáltatások biztonságos elérése az Azure-ban
• Privát felület létrehozása szolgáltatáshoz való csatlakozáshoz
• Szolgáltatás csatlakoztatása privát hivatkozással
• Teljes felügyelet alapelvek alkalmazása küllős virtuális hálózatokra az Azure PaaS Services használatával
• Hálózatok védelme Teljes felügyelet
• Hálózati forgalom szűrése az Azure-erőforrások között
• Biztonságos hozzáférés az Azure-szolgáltatásokhoz
• Biztonsági rendszergazdai szabályok üzembe helyezése a Virtual Network Managerrel
• Teljes felügyelet alapelvek alkalmazása küllős virtuális hálózatra az Azure-ban
• Teljes felügyelet alapelvek alkalmazása egy Azure-beli központi virtuális hálózatra
• A Teljes felügyelet modell implementálása
• Teljes felügyelet alapelvek alkalmazása Azure Virtual WAN-üzembe helyezésre

Oktatás

• Az Azure Private Link bemutatása
• Az Azure Serviceshez való privát hozzáférés tervezése és implementálása
• A hálózati forgalom végpontok közötti titkosítása application gateways használatával
• Hálózati biztonsági csoportok konfigurálása
• Azure-erőforrásokhoz való hozzáférés védelmének biztosítása és elkülönítése hálózati biztonsági csoportok és szolgáltatásvégpontok használatával
• Helyszíni hálózat csatlakoztatása az Azure-hoz VPN-átjárókkal
• Hálózati biztonság tervezése és megvalósítása
• Hálózati biztonsági megoldások tervezése
• Hálózatfigyelés tervezése és megvalósítása

Architektúra

• Zéró megbízhatóságú hálózat webalkalmazásokhoz az Azure Firewall és az Application Gateway használatával
• Azure Private Link küllős hálózaton
• Útmutató a private linkhez és a DNS-hez az Azure Virtual WAN-ban
• Biztonságos hálózati hozzáférés a Kuberneteshez
• Helyszíni hálózat kiterjesztése az ExpressRoute használatával
• Biztonságosan felügyelt webalkalmazások
• Kritikus fontosságú alaparchitektúra hálózati vezérléssel
• Az első védelmi réteg létrehozása az Azure Security-szolgáltatásokkal
• Számítási feladatok védelme és szabályozása hálózati szintű szegmentálással

Hálózati szolgáltatások

Network Foundations

Terheléselosztás és tartalomkézbesítés

Hibrid kapcsolat

Hálózatfigyelés és -kezelés