Ensure that Network Security Group Flow logs are captured and sent to Log Analytics

Prečo je to dôležité

Protokoly tokov skupín sieťovej bezpečnosti (Network Security Group) poskytujú kľúčový prehľad o prevádzkových vzorcoch vo vašej sieti Azure. Bez týchto protokolov je detekcia laterálneho pohybu počas narušenia alebo riešenie problémov so sieťou výrazne ťažšie. Odosielaním týchto protokolov do pracovného priestoru Log Analytics umožníte hlbšiu analýzu prostredníctvom služieb Azure Monitor a Microsoft Sentinel na bezpečnostné vyšetrovanie.

Čo kontroluje Aether365

Aether365 overuje, či sú protokoly tokov skupín sieťovej bezpečnosti nakonfigurované a odosielané do pracovného priestoru Log Analytics. Táto kontrola sa zobrazuje na paneli Aether365 v časti azure-diagnostic-settings checks.

Ako to opraviť

1. Prejdite do služby Network Watcher na portáli Azure Portal.
2. V časti Logs vyberte Flow logs.
3. Kliknite na + Create.
4. Vyberte požadované predplatné Subscription.
5. Pre Flow log type vyberte Network Security Group.
6. Kliknite na + Select target resource a potom vyberte Network security group.
7. Vyberte konkrétnu skupinu sieťovej bezpečnosti a kliknite na Confirm selection.
8. Vyberte existujúci účet úložiska storage account alebo vytvorte nový. Pre účty úložiska v2 nastavte retention days.
9. Kliknite na Next.
10. V časti Analytics nastavte Flow log version na Version 2.
11. Začiarknite Enable traffic analytics a vyberte interval spracovania processing interval.
12. Vyberte pracovný priestor Log Analytics workspace.
13. Kliknite na Next, voliteľne pridajte značky tags, potom kliknite na Review + create.
14. Kliknite na Create pre dokončenie.

Súlad s predpismi

• CIS Microsoft Azure Foundations 3.0.0 6.1.5 (Level 2)

Súvisiace zdroje

• Dokumentácia Microsoftu k protokolovaniu tokov NSG
• Azure Security Benchmark: LT-4 Enable network logging

Microsoft references

• Network watcher nsg flow logging portal
• Mcsb logging threat detection