Overzicht van effectieve beveiligingsregels
De weergave Effectieve beveiligingsregels is een functie in Azure Network Watcher die u kunt gebruiken om de geaggregeerde regels voor inkomend en uitgaand verkeer weer te geven die zijn toegepast op een netwerkinterface. Het biedt inzicht in de beveiligings- en beheerregels die zijn toegepast op een netwerkinterface. U kunt deze functie gebruiken om verbindingsproblemen op te lossen en om de beveiliging en naleving van uw Azure-netwerkresources te controleren.
U kunt een prescriptieve set beveiligingsregels definiëren als model voor beveiligingsbeheer in uw organisatie. Vervolgens kunt u een periodieke nalevingscontrole op een programmatische manier implementeren door de voorgeschreven regels te vergelijken met de effectieve regels voor elk van de virtuele machines in uw netwerk.
De effectieve beveiligingsregels die worden toegepast op een netwerkinterface, zijn een aggregatie van de regels die bestaan in de netwerkbeveiligingsgroep die is gekoppeld aan een netwerkinterface en het subnet waarin de netwerkinterface zich bevindt. Zie Netwerkbeveiligingsgroepen en Hoe netwerkbeveiligingsgroepen netwerkverkeer filteren voor meer informatie. Daarnaast omvatten de effectieve beveiligingsregels de beheerregels die worden toegepast op het virtuele netwerk met behulp van Azure Virtual Network Manager. Zie Azure Virtual Network Manager voor meer informatie.
Effectieve beveiligingsregels in de Azure Portal
In Azure Portal worden regels weergegeven voor elke netwerkinterface en gegroepeerd op inkomend versus uitgaand. Er is een downloadknop beschikbaar om eenvoudig alle beveiligingsregels in een CSV-bestand te downloaden.
U kunt een regel selecteren om de bijbehorende bron- en doelvoorvoegsels weer te geven.
Volgende stap
Als u wilt weten hoe u effectieve beveiligingsregels gebruikt, gaat u verder met: