まとめとリソース

完了

サポート エンジニアとして、さまざまなネットワーク セキュリティの問題を調査しました。 このモジュールを完了すると、Azure portal やその他のツールを使用して、セキュリティ インフラストラクチャで発生する問題のトラブルシューティングを行うことができます。

ネットワーク セキュリティ ポリシーとリソースを使用して Azure Virtual Network を保護する方法を理解しました。

このモジュールを終了したので、次のことができるようになっているはずです。

  • ネットワーク セキュリティに関する問題のトラブルシューティング。

  • ネットワーク セキュリティ グループ (NSG) のトラブルシューティング。

  • Azure Firewall のトラブルシューティング。

  • 仮想ネットワーク内の待機時間に関する問題のトラブルシューティング。

詳細情報

次のリソースを使用してさらに詳しく探索しましょう。

WAF の概要

WAF 構成

WAF の監視

異常スコアリング モード

ストレージ アカウントに必要な最小バージョンのトランスポート層セキュリティ (TLS) を構成する

TLS 1.2 のサポート

ユーザー VPN 接続の証明書を生成してエクスポートする

P2S VPN と証明書認証を使用して VNet に接続する: ポータル - Azure VPN Gateway

VM へのリモート デスクトップ接続のトラブルシューティング

方法: 証明書のサムプリントを取得する

接続に関する問題を診断する

IPsec/IKE パラメーター

Azure Stack Hub でサイト対サイト (S2S) VPN 接続用の IPsec/IKE ポリシーを構成する手順

Azure の制限

Azure サービス タグ

チュートリアル: Azure portal を使用して仮想ネットワーク サービス エンドポイントで PaaS リソースへのネットワーク アクセスを制限する

アプリケーション セキュリティ グループ

Virtual Network の概要

Azure ネットワーク インターフェイスを作成、変更、削除する

Azure ネットワーク セキュリティ グループの概要

Azure ネットワーク セキュリティ グループを作成、変更、削除する

強制トンネリング

仮想マシン ネットワーク トラフィック ルーティングの問題を診断する

NSG のフロー ログの概要 - Azure Network Watcher

Azure portal を使用して Azure Firewall をデプロイして構成する

Power BI 用 Azure アクティビティ ログのコンテンツ パック

Azure Firewall ブックを使用してログを監視する

Azure Firewall ポリシー ルール セット

Azure Firewall の脅威インテリジェンスベースのフィルター処理

チュートリアル: ポータルで Azure Firewall DNAT ポリシーを使用してインバウンド インターネット トラフィックをフィルター処理する

Azure Firewall ルール処理ロジック

チュートリアル:Azure Firewall Manager を使用して仮想ハブのセキュリティを保護する

チュートリアル: VM ネットワーク トラフィック フィルターの問題を診断する - Azure portal - Azure Network Watcher

VM のネットワーク待ち時間のテスト

帯域幅/スループットのテスト (NTTTCP)

VM のサイズ - Azure Virtual Machines

VPN Gateway について

VM のサイズを変更する

仮想ネットワークへの VPN スループットを検証する - Azure VPN Gateway