Bilgi kontrolü - Ağ güvenliği için çözümler tasarlama - Training

1.

Aşağıdakilerden hangisi Azure giriş bölgelerinde ağ segmentasyonu için iyi bir uygulamayı doğru şekilde açıklar?

Yönlendirmeyi basitleştirmek için tüm kaynaklar için bir sanal ağ kullanın.

Maksimum yalıtım için her iş yükü için ayrı sanal ağlar kullanın.

Maliyeti azaltmak için her iş yükü için aynı sanal ağ içinde ayrı alt ağlar kullanın.

Yapılandırma karmaşıklığını önlemek için varsayılan olarak tüm iç trafiğe izin verin.

2.

Azure'da ağ güvenlik grubu (NSG) ne için kullanılır?

NSG, Azure'da güvenlik duvarı gereçlerini dağıtmak ve yönetmek için kullanılır.

NSG, Azure kaynaklarına kullanıcı erişimini yönetmek için kullanılır.

NSG, ağ trafiği için gelen ve giden kuralları ayarlamak için kullanılır.

NSG, sanal ağları diğer sanal ağlara veya şirket içi ağlara bağlamak için kullanılır.

3.

Trafik denetimi nedir ve bulut ortamlarında neden önemlidir?

Trafik denetimi, yetkisiz etkinlikleri algılamak için trafik desenlerini gözlemleme yöntemidir.

trafik denetimi, içerik filtreleri ve uygulama denetimleri için internet trafiğini izlemek için kullanılır.

Trafik denetimi, saldırıları hedeflerine ulaşmadan önce algılamak ve önlemek için kullanılır.

Trafik denetimi, saldırı yüzeylerini azaltmak için genel kullanıma yönelik hizmetleri özel hizmetlerden ayırmaya yöneliktir.

4.

Azure'da DNS için Microsoft Defender kullanmanın bazı avantajları nelerdir?

DNS için Defender, tüm kötü amaçlı web trafiğini algılar ve engeller.

DNS için Defender, tehdit desenlerini gerçek zamanlı olarak algılamak için makine öğrenmesi algoritmalarını kullanır.

DNS için Defender, önbelleğe alma kullanarak DNS çözümleme hızını artırır.

DNS için Defender, yanlış yapılandırmaları en aza indirmek için DNS kayıtlarının otomatik güncelleştirmelerini sağlar.

Bilgi kontrolü - Ağ güvenliği için çözümler tasarlama