Безопасность сети Azure: сегментация и изоляция облачных рабочих нагрузок

В современных облачных вычислениях защиты периметра сети уже недостаточно для защиты конфиденциальных данных от сложных угроз. Чтобы предотвратить несанкционированное горизонтальное перемещение в пределах инфраструктуры, необходимо разработать надежную сегментированную архитектуру сети. В этом текстовом курсе вы узнаете основы изоляции облачной сети. Вы узнаете, как создать архитектуру нулевого доверия, организовав рабочие нагрузки в безопасные зоны, определив точные меры контроля доступа и проверив состояние безоъепасности сети. Что вы узнаете: - Понимание основных концепций сегментации облачной сети и архитектуры безопасности с нулевым доверием - Настройка групп сетевой безопасности (NSG) и групп безопа- ренности приложений (ASG) для обеспечения доступа с наименьшими привилегиями - Внедрение централизованных политик безопасности в нескольких виртуальных сетях с помощью Virtual Network Manager - Мониторинг и устранение неполадок сетевого трафика с помощью диагностических инструментов Network Watcher - Применение принципов инфраструктуры как кода для определения и развертывания последовательных правил безопасности Курс начинается с основных концепций сетей и безопасности, а затем переходит к поэтапным письменным руководствам по настройке правил, управлению политикой на уровне предприятия и диагностике проблем подключения. Этот курс предназначен для новичков в области безопасности облачных вычислений и администрирования сетей. Начните читать сегодня, чтобы создать высокобезопасную и изолированную облачную сетевую среду.