Ensure that Network Security Group Flow logs are captured and sent to Log Analytics

De ce este important acest lucru

Jurnalele de flux ale grupului de securitate a rețelei (Network Security Group) oferă o vizibilitate critică asupra modelelor de trafic din rețeaua Azure. Fără aceste jurnale, detectarea mișcării laterale în timpul unei breșe sau depanarea problemelor de rețea devine semnificativ mai dificilă. Prin trimiterea acestor jurnale către un spațiu de lucru Log Analytics, permiteți o analiză mai profundă prin Azure Monitor și Microsoft Sentinel pentru investigații de securitate.

Ce verifică Aether365

Aether365 verifică dacă jurnalele de flux ale grupului de securitate a rețelei sunt configurate și trimise către un spațiu de lucru Log Analytics. Această verificare apare în tabloul de bord Aether365 sub verificările azure-diagnostic-settings.

Cum se remediază

1. Accesați Network Watcher în portalul Azure.
2. Sub secțiunea Logs, selectați Flow logs.
3. Faceți clic pe + Create.
4. Alegeți Subscription dorit.
5. Pentru Flow log type, selectați Network Security Group.
6. Faceți clic pe + Select target resource, apoi selectați Network security group.
7. Alegeți grupul de securitate a rețelei specific și faceți clic pe Confirm selection.
8. Selectați un cont de stocare existent sau creați unul nou. Pentru conturile de stocare v2, setați zilele de retenție.
9. Faceți clic pe Next.
10. Sub Analytics, setați Flow log version la Version 2.
11. Bifați Enable traffic analytics și alegeți un interval de procesare.
12. Selectați un spațiu de lucru Log Analytics.
13. Faceți clic pe Next, adăugați opțional etichete, apoi faceți clic pe Review + create.
14. Faceți clic pe Create pentru finalizare.

Conformitate

• CIS Microsoft Azure Foundations 3.0.0 6.1.5 (Nivelul 2)

Resurse conexe

• Documentația Microsoft privind înregistrarea fluxurilor NSG
• Azure Security Benchmark: LT-4 Enable network logging

Microsoft references

• Network watcher nsg flow logging portal
• Mcsb logging threat detection