보안 요구 사항을 충족하기 위해 방화벽 관련 보안 위험을 해결하고 있습니다. 이러한 위험을 줄이려면 어떤 구성을 적용해야 합니까?

방화벽 관련 보안 위험을 줄이기 위해 Windows Server 환경에서 중앙 집중식으로 방화벽 규칙을 관리하고 적용하는 가장 효과적인 방법은 GPO(그룹 정책 개체)를 사용하는 것입니다. GPO는 도메인에 연결된 모든 서버 및 클라이언트 컴퓨터에 일관된 보안 정책을 배포할 수 있게 해줍니다. Microsoft Defender for Cloud의 적응형 네트워크 강화는 주로 Azure 가상 머신에 대한 네트워크 보안 규칙을 동적으로 제안하고 적용하는 데 사용됩니다. Sub1의 NSG(네트워크 보안 그룹)는 Azure 가상 네트워크 내의 특정 서브넷 또는 네트워크 인터페이스에 대한 인바운드 및 아웃바운드 트래픽을 제어합니다. Azure Firewall 정책은 Azure Firewall 서비스에 대한 규칙 집합을 정의하는 데 사용됩니다. 이 세 가지 옵션은 주로 Azure 클라우드 환경의 네트워크 보안에 중점을 두며, 온프레미스 Windows Server의 방화벽 구성에는 GPO가 더 적합합니다.