Omówienie obowiązujących reguł zabezpieczeń

Widok obowiązujących reguł zabezpieczeń to funkcja w usłudze Azure Network Watcher, której można użyć do wyświetlenia zagregowanych reguł ruchu przychodzącego i wychodzącego zastosowanych do interfejsu sieciowego. Zapewnia wgląd w reguły zabezpieczeń i administratorów stosowane do interfejsu sieciowego. Za pomocą tej funkcji można rozwiązywać problemy z łącznością oraz przeprowadzać inspekcję zabezpieczeń i zgodności zasobów sieciowych platformy Azure.

Można zdefiniować normatywny zestaw reguł zabezpieczeń jako model ładu zabezpieczeń w organizacji. Następnie można przeprowadzić okresową inspekcję zgodności w sposób programowy, porównując reguły nakazowe z regułami obowiązującymi dla każdej z maszyn wirtualnych w sieci.

Obowiązujące reguły zabezpieczeń stosowane do interfejsu sieciowego to agregacja reguł, które istnieją w sieciowej grupie zabezpieczeń skojarzonej z interfejsem sieciowym i podsiecią, w której znajduje się interfejs sieciowy. Aby uzyskać więcej informacji, zobacz Sieciowe grupy zabezpieczeń i Jak sieciowe grupy zabezpieczeń filtrują ruch sieciowy. Ponadto obowiązujące reguły zabezpieczeń obejmują reguły administratora, które są stosowane do sieci wirtualnej przy użyciu usługi Azure Virtual Network Manager. Aby uzyskać więcej informacji, zobacz Azure Virtual Network Manager.

Obowiązujące reguły zabezpieczeń w Azure Portal

W Azure Portal reguły są wyświetlane dla każdego interfejsu sieciowego i pogrupowane według ruchu przychodzącego i wychodzącego. Dostępny jest przycisk pobierania, który umożliwia łatwe pobranie wszystkich reguł bezpieczeństwa do pliku CSV.

Możesz wybrać regułę, aby wyświetlić skojarzone prefiksy źródłowe i docelowe.

Następny krok

Aby dowiedzieć się, jak korzystać z obowiązujących reguł zabezpieczeń, przejdź do: