설명

박스 1: VNET4 및 VNET1만 해당
RG1에는 삭제 잠금만 있고, RG4에는 잠금이 없습니다.
RG2와 RG3 모두 읽기 전용 잠금을 가지고 있습니다.
박스 2: VNET4 전용
RG4에는 잠금이 걸려 있지 않지만, 다른 리소스 그룹에는 삭제 또는 읽기 전용 잠금이 걸려 있습니다.
참고: 관리자는 조직의 다른 사용자가 중요한 리소스를 실수로 삭제하거나 수정하는 것을 방지하기 위해 구독, 리소스 그룹 또는 리소스를 잠가야 할 수 있습니다. 잠금 수준을 '삭제 불가' 또는 '읽기 전용'으로 설정할 수 있습니다. 포털에서는 이러한 잠금을 각각 '삭제' 및 '읽기 전용'으로 표시합니다.
* CanNotDelete는 권한이 있는 사용자가 리소스를 읽고 수정할 수는 있지만 삭제할 수는 없음을 의미합니다.
* 읽기 전용은 권한이 있는 사용자가 리소스를 읽을 수는 있지만 삭제하거나 업데이트할 수는 없음을 의미합니다.
이 잠금을 적용하는 것은 승인된 모든 사용자를 읽기 권한 역할에서 부여한 권한으로 제한하는 것과 유사합니다.
대본:
User2는 보안 관리자입니다.
Sub1에는 RG1, RG2, RG3, RG4, RG5, RG6이라는 이름의 리소스 그룹이 6개 포함되어 있습니다.
User2는 다음 표에 표시된 가상 네트워크를 생성합니다.

Sub1에는 다음 표에 표시된 잠금 장치가 포함되어 있습니다.
참고 자료:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-lock-resources

설명:
1단계: 접근 권한 검토 프로그램 생성
2단계: 액세스 검토 제어 생성
3단계: 검토자를 그룹 소유자로 지정합니다.
검토자 섹션에서 범위 내 모든 사용자를 검토할 담당자를 한 명 이상 선택할 수 있습니다. 또는 구성원이 자신의 액세스 권한을 직접 검토하도록 선택할 수도 있습니다. 리소스가 그룹인 경우 그룹 소유자에게 검토를 요청할 수 있습니다.

참고 자료:
https://docs.microsoft.com/en-us/azure/active-directory/governance/create-access-review
https://docs.microsoft.com/en-us/azure/active-directory/governance/manage-programs-controls

설명:

설명

박스1: 활동 기록
Azure 활동 로그는 구독 내 리소스에 대해 수행된 작업에 대한 정보를 제공합니다.
활동 로그는 이전에는 "감사 로그" 또는 "운영 로그"로 알려져 있었는데, 이는 구독에 대한 제어 평면 이벤트를 보고하기 때문입니다.
활동 로그는 쓰기 작업(즉, PUT, POST 또는 DELETE)의 "무엇을, 누가, 언제" 수행했는지 파악하는 데 도움이 됩니다.
상자 2: 통나무
로그 통합은 Windows 가상 머신, Azure 활동 로그, Azure Security Center 경고 및 Azure 리소스 공급자 로그에서 Azure 진단 정보를 수집합니다. 이 통합을 통해 온프레미스 또는 클라우드에 있는 모든 자산에 대한 통합 대시보드를 제공하여 보안 이벤트를 집계, 상관 분석, 분석하고 경고할 수 있습니다.
참고 자료:
https://docs.microsoft.com/en-us/azure/security/azure-log-audit

설명:
참고 자료:
https://docs.microsoft.com/en-us/azure/azure-monitor/insights/solution-targeting