Secure Your Azure Virtual Machines: Optimal Strategies for Network Access Control

Pregunta

Planea implementar varias máquinas virtuales de Azure.

Debe controlar los puertos que los dispositivos en Internet pueden usar para acceder a las máquinas virtuales.

¿Qué debes usar?

Respuestas

A. un grupo de seguridad de red (NSG)

B. un rol de Azure Active Directory (Azure AD)

C. un grupo de Azure Active Directory

D. un almacén de claves de Azure

Respuesta Correcta

A

Un grupo de seguridad de red funciona como un cortafuegos. Puede asociar un grupo de seguridad de red a una red virtual o subredes individuales dentro de la red virtual.

También puede adjuntar un grupo de seguridad de red a una interfaz de red asignada a una máquina virtual. Puede usar varios grupos de seguridad de red dentro de una red virtual para restringir el tráfico entre recursos, como máquinas virtuales y subredes.

Puede filtrar el tráfico de red hacia y desde los recursos de Azure en una red virtual de Azure con un grupo de seguridad de red. Un grupo de seguridad de red contiene reglas de seguridad que permiten o deniegan el tráfico de red entrante o el tráfico de red saliente desde varios tipos de recursos de Azure.

https://docs.microsoft.com/es-es/azure/virtual-network/security-overview