weixin_40585113的博客

转载 【Azure Policy】使用策略用于审计Azure 网络安全组(NSG)规则 -- 只能特定的IP地址允许3389/22端口访问...

问题描述对Azure上的虚拟机资源，需要进行安全管理。只有指定的IP地址才能够通过RDP/SSH远程到虚拟机上, 有如下几点考虑：1） 使用Azure Policy服务，扫描订阅中全部的网络安全组(NSG: Network Security Group) 资源2） 判断入站规则，判断是否是3389, 22端口3） 判断源地...