firewall3 Azure Monitor & Azure Firewall 베하~! 탑신병자 듀오 팀 나르 입니다! 이번 포스팅에서는 Azure Monitor & Azure Firewall에 대해서 알아보도록 하겠습니다 Azure Monitor란? 애플리케이션 및 서비스의 가용성과 성능을 극대화하도록 모니터링하는 기능 클라우드와 온프레임스 환경에서 원경 분석의 수집, 분석 및 작업에 대한 포괄적인 솔루션을 제공 Azure에서는 리소스를 생성하면 Azure Monitor가 자동으로 설정되고 메트릭과 로그 수집을 시작 Azure Monitor 메트릭 모니터링되는 리소스의 숫자 데이터를 시계열 데이터베이스에 저장 메트릭 데이터베이스는 각 Azure 구독에 대해 자동으로 생성 메트릭 탐색기를 사용하여 Azure Monitor 로그의 데이터를 분석 Azure Monitor 로그 로그 쿼.. 2023. 9. 1. GCP 계층식 방화벽 정책 적용 방법 안녕하세요 MC에몽입니다. 오늘은 계층식 방화벽 정책을 사용하여 조직 혹은 폴더 전체에 일관된 방화벽 정책을 적용하는 방법을 알아보도록 하겠습니다. 계층식 방화벽 정책을 사용할 경우, 조직 전체 관리자가 중요한 방화벽 규칙을 한 곳에서 관리할 수 있습니다. 계층식 방화벽 정책의 특징은 다음과 같습니다.. - 규칙 평가는 리소스 계층 구조를 기반으로 합니다. > 조직 노드와 연결된 모든 규칙이 평가된 다음 첫 번째 수준의 폴더 규칙이 평가됩니다.(조직>폴더>프로젝트) - 계층식 방화벽 정책 규칙은 대상으로 VPC 네트워크 및 서비스 계정을 사용하며, 특정 VPC 네트워크 및 해당 SA를 사용하는 VM을 대상으로 지정할 수 있습니다. > 계층식 방화벽 정책 규칙은 인스턴스 태그별 타겟팅을 지원하지 않습니다... 2022. 12. 27. [Network] Firewall(방화벽)의 개요 1. 방화벽의 개념 - 미리 정의된 보안 규칙에 기반하여 들어오고 나가는 네트워크 트래픽을 모니터링하고 제어하는 네트워크 보안 시스템 - 일반적으로 방화벽은 신뢰할 수 있는 네트워크와 인터넷과 같이 신뢰할 수 없는 네트워크 사이에 장벽을 설정 - 외부 트래픽은 장치의 진입점(포트)을 통해서만 사설 네트워크에 도달 가능 - 액세스 제어 목록이라고 하는 정의된 규칙 또는 일련의 규칙을 기반으로 데이터 패킷을 허용하거나 차단한다. - 규칙은 IP 주소, 도메인 이름, 포트, 프로토콜, 프로그램 및/또는 키워드를 기반으로 정할 수 있다. 2. 방화벽의 종류 2-1. 소프트웨어 방화벽 - 장치에 직접 설치, 전체 네트워크가 아니라 개별 장치만을 보호하여 개별 네트워크의 엔드 포인트를 격리할 때 유용 - 장치별로 .. 2022. 6. 17. 이전 1 다음
