วิธีทำให้ Azure VM ปลอดภ
ใช้ Network Security Groups (NSG) และ Azure Firewall
สามารถผูก Network Security Group กับ Virtual Network ได้หรือไม่?
ได้ สามารถกำหนด NSG ให้กับ Subnet และ Network Interface ของ VM ได้หลายตัว และ NSG เดียวกันสามารถใช้กับ Subnet และ Network Interface หลายตัวได้
วิธีเพิ่ม Inbound Security Rule ใน Azure
เลือก NSG ที่ต้องการ > คลิก Add > Inbound security rules กำหนด Source, Source Port Ranges, Destination ตามต้องการ
วิธีรักษาความปลอดภัย VM ใน Azure
ใช้ Azure Security Center ตรวจสอบ Azure Secure Score แยก Management Ports จากอินเทอร์เน็ต ใช้รหัสผ่านและชื่อผู้ใช้ที่ซับซ้อน อัปเดต OS และแอปพลิเคชันของบุคคลที่สามอย่างสม่ำเสมอ
Azure VM ปลอดภหรือไม่?
Azure ช่วยสร้างโซลูชันที่ Compliant: ป้องกัน Virus/Malware เข้ารหัสข้อมูลละเอียดอ่อน รักษาความปลอดภัย Network Traffic
วิธีทำให้ Azure VM เข้าถึงได้จากภายนอก
Start VM บน Port 80 ตรวจสอบ Localhost เพิ่ม Port 80 ใน NSG ปิด Firewall ของ Windows VM
วิธีทำให้ Virtual Machine ปลอดภ
ติดตั้งซอฟต์แวร์ที่จำเป็นเท่านั้นบน Host ใช้ Firewall แยก VM ติดตั้งและอัปเดต Antivirus สม่ำเสมอ
วิธีเข้าถึง Azure VM อย่างปลอดภ
ภัยคุกคาม: Brute Force บน Management Port, DDoS, Port Scanning ต้องมีการป้องกันที่เหมาะสม
สามารถผูก NSG กับ Virtual Network ใน AZ-900 ได้หรือไม่?
ได้ NSG Rules บล็อกการเข้าถึงอินเทอร์เน็ต กำหนดให้กับ Subnet1 เพียงอย่างเดียว
วิธีเพิ่ม Network Security Group ให้ Virtual Machine
สร้าง NSG: Network > Network Security Groups > Create Resource Group > กำหนดชื่อที่ไม่ซ้ำกัน
สามารถ Apply NSG ให้ VNet ได้หรือไม่?
NSG ใน Azure VNet มี Security Rules กำหนด Allow/Deny Traffic NSG ผูกกับ Subnet หรือ NIC ของ VM
วิธีผูก Application กับ Security Group
เลือก Virtual Machines > เลือก VM > Networking > Application Security Groups > เลือก Security Group ที่สร้าง > Save
