Welche Defense-in-Depth-Schicht umfasst Network Security Groups?

Netzwerksicherheitsgruppen (NSGs) arbeiten auf der Netzwerkschicht von Defense in Depth. Sie filtern den Netzwerkverkehr zu und von Azure-Ressourcen in einem virtuellen Azure-Netzwerk. Dies schützt vor unbefugtem Zugriff und Angriffen auf Netzwerkebene, indem sie Regeln für eingehenden und ausgehenden Datenverkehr definieren. Die physische Schicht befasst sich mit dem Schutz der Hardware und Rechenzentren. Die Datenschicht konzentriert sich auf den Schutz der gespeicherten Daten selbst, z. B. durch Verschlüsselung. Die Anwendungsschicht befasst sich mit der Sicherheit der Anwendungen und Dienste, die auf den Ressourcen ausgeführt werden, wie z. B. Web Application Firewalls (WAFs).