สร้าง Network Security Group (NSG) บน Microsoft Azure

สร้าง Security Group บน Azure Portal

1. Home page หรือ Create a resource
2. Networking > Network Security Group
3. เลือก Subscription
4. เลือก Resource Group ที่มี หรือ Create New

Azure Network Security Group (NSG) คืออะไร

ชุดกฎความปลอดภัย (Security Rules) บังคับใช้กับทรัพยากร Azure หลายประเภท ควบคุม Inbound/Outbound Traffic ระบุ Source, Destination, Port, Protocol

สร้าง Network Security (ทั่วไป)

• ใช้ Firewall กรอง Traffic
• จัดเก็บข้อมูลสำคัญให้ปลอดภัย
• ตั้งโซน DMZ
• กำหนด Authentication Scheme
• ออกแบบระบบเข้ารหัสข้อมูล
• ป้องกัน Social Engineering

สร้าง Azure Security Group (Application Security Group)

ใช้ Tabbed Deployment ใส่ชื่อ Resource Group, Region เหมือนกับ Virtual Machine

หา Azure Network Security Group

Azure Portal > All Services > ค้นหา "Network Security Groups" > คลิก

ใครสร้าง Security Groups ใน Azure AD ได้

ผู้ใช้ทุกคนใน Azure AD Organization สร้าง Microsoft 365 Groups ได้ผ่าน Portal, API, PowerShell

Azure Security Group (NSG) คืออะไร

สร้าง Rules/ACLs ให้/ปฏิเสธ Network Traffic ไปยัง VM Instances ผูกกับ Subnets หรือ VM Instances ได้

Azure NSG ทำงานอย่างไร

ควบคุม Network Traffic ระหว่าง Azure Services ที่เชื่อมต่อ NSG ใช้กับ Subnets ใน VNet จัดการ Access Control หลาย VM ได้ง่าย

Azure NSG คือ Firewall หรือไม่

ไม่เหมือนกัน: Azure Firewall = OSI L4/L7 (Feature มาก) NSG = OSI L3/L4 (Network Layer Filtering หลัก)

Network Security ประกอบด้วยอะไร

Access Control, Antivirus, Application Security, Network Analytics, Endpoint/Web/Wireless Security, Firewalls, VPN Encryption

ทำไงให้ Network ปลอดภัย

• เปลี่ยนชื่อ Network/Router
• ใช้รหัสผ่านแข็งแกร่ง
• อัปเดตตลอด
• เปิด Encryption
• ใช้ Firewall หลายชั้น
• ปิด WPS
• ใช้ VPN