Diverse VM dietro NSG consentono un ampio accesso in entrata da Internet. Si desidera ridurre al minimo le porte esposte utilizzando l'intelligence di Defender for Cloud e applicare le regole rafforzate direttamente agli NSG. Cosa si dovrebbe fare?

L'indurimento adattivo della rete (Adaptive Network Hardening) in Defender for Cloud analizza il traffico di rete effettivo, le configurazioni NSG esistenti e l'intelligence sulle minacce per fornire raccomandazioni sulle regole NSG in entrata. Applicare questi suggerimenti direttamente agli NSG consente di ridurre al minimo le porte esposte basandosi su un'analisi intelligente. Sostituire gli NSG con Azure Firewall è una soluzione più costosa e complessa che non sfrutta l'intelligence di Defender for Cloud per questo scopo specifico. La protezione Azure DDoS Standard mitiga gli attacchi DDoS, non limita l'accesso in entrata in base all'intelligence delle minacce. Aggiungere una regola che consenta solo le origini RFC1918 bloccherebbe tutto il traffico Internet legittimo. Creare una Azure Policy che neghi le regole NSG che consentono Internet richiederebbe correzioni manuali e non sfrutterebbe l'indurimento adattivo.