12-17

심층 방어

https://epictrave.tistory.com/32

[Azure 자격증 - AZ-900] 보편적 보안 및 네트워크 보안 기능 - Part 2

• 신원 및 액세스 
  • 제로 트러스트
  • https://www.microsoft.com/ko-kr/security/business/zero-trust#modal-21

https://www.youtube.com/watch?v=yDxlUez9Nak

https://www.kisa.or.kr/2060204/form?postSeq=18&page=1

https://www.fsec.or.kr/bbs/detail?menuNo=222&bbsNo=11562

금융보안원

가상 네트워크 만들기

• 가상 네트워크 암호화 : 내부망 통신 암호화
  • 가속화된 네트워킹의 의미는?
• Azure Bastion
• Azure Firewall
• Azure DDos 네트워크 보호

LAB_03_AzureFirewall

 

azure 방화벽은 aws와 달리 많은 기능을 편하게 할 수 있다고 느꼇다... 실습은 똑같이 하는데 오래 걸리지 않았다. 

jump-pip라 되어있지만 사실상 aws의 가상네트워크와 같고 Srv-Jump는 Bastion으로 보면 된다.

 

Srv-Work의 네트워크 인터페이스에 DNS Server를 입력하여 Firewall-route 테이블에 규칙대로 하여 Test_FW01로 트래픽이 흐르게만 하면 원하는 사이트나 포트의 차단을 쉽게 할 수 있다는걸 알게되었다. windows 오래 사용해서그런지 aws보다는 금방 친숙해지는 느낌이다..ㅋㅋ

https://github.com/MicrosoftLearning/AZ500-AzureSecurityTechnologies/blob/master/Instructions/Labs/LAB_03_AzureFirewall.md

AZ500-AzureSecurityTechnologies/Instructions/Labs/LAB_03_AzureFirewall.md at master · MicrosoftLearning/AZ500-AzureSecurityTech