Tìm kiếm

Security Group

Security Group hoạt động như một tường lửa ảo cho các Elastic Compute, kiểm soát lưu lượng truy cập ra/vào của máy chủ.

Tổng quan

Security Group là tập hợp các quy tắc kiểm soát quyền truy cập dành cho máy chủ ảo Elastic Compute,. Sau khi Security Group được tạo, bạn có thể thiết lập các quy tắc truy cập khác nhau, các quy tắc này sẽ áp dụng cho tất cả máy chủ đám mây được thêm vào nhóm bảo mật này.

Một máy chủ ảo Elastic Compute có thể được liên kết với nhiều Security Group và được ưu tiên chính sách bảo mật theo thứ tự giảm dần.

Đây là tính năng bảo mật được CMC Cloud cung cấp miễn phí khi bạn sử dụng dịch vụ máy chủ ảo Elastic Compute.

Tính năng

Kiểm soát dựa trên quy tắc

Security Group cho phép bạn xác định các quy tắc truy cập cụ thể cho các tài nguyên trong mạng. Bằng cách áp dụng quy tắc đơn giản như "cho phép truy cập HTTP từ mọi nguồn", bạn có thể kiểm soát truy cập vào tài nguyên một cách linh hoạt.

Loại trừ mọi thứ mặc định

Một Security Group bắt đầu với tất cả truy cập bị từ chối và sau đó bạn chỉ định các quy tắc cụ thể cho phép truy cập. Điều này đảm bảo rằng bạn phải tự quyết định nơi nào được truy cập và nơi nào bị từ chối.

Áp dụng đến nhiều tài nguyên

Bạn có thể áp dụng cùng một Security Group cho nhiều tài nguyên EC hoặc các dịch vụ khác trong cùng một VPC. Điều này giúp bạn duy trì kiểm soát và quản lý bảo mật một cách hiệu quả.

Kiểm soát truy cập động

Security Group cho phép bạn thay đổi quy tắc truy cập một cách động dựa trên nhu cầu. Bạn có thể thêm hoặc xóa quy tắc, cập nhật dự án, và thay đổi truy cập mà không cần tạo lại toàn bộ Security Group.

Builk Insert

Cho phép khách hàng nhanh chóng thiết lập nhiều quy tắc bảo mật một cách đồng thời, đặc biệt hữu ích khi khách hàng cần triển khai các cấu hình bảo mật phức tạp.

Cho dù bạn là một doanh nghiệp khởi nghiệp hay doanh nghiệp đang cần chuyển đổi số, sử dụng điện toán đám mây giúp bạn xây dựng hệ thống CNTT, nhanh chóng thử nghiệm các chiến lược kinh doanh một cách dễ dàng và hiệu quả về chi phí

Use case

Đáp ứng hầu như mọi ứng dụng quan trọng trong kinh doanh hoặc các tác vụ tính toán với CMC Cloud

Bạn có thể tạo một Security Group cho máy chủ web của mình và xác định các quy tắc truy cập chỉ cho phép HTTP và HTTPS từ Internet. Điều này giúp đảm bảo rằng máy chủ web chỉ có thể nhận truy cập từ các nguồn Internet yêu cầu.

Mặc định có thể tạo 100 SG
Mỗi tài khoản sẽ có 1 SG là Default Security Group

Tại sao lại chọn Security Group

Bảo vệ tài nguyên

Security Group giúp đảm bảo rằng các tài nguyên quan trọng của bạn, chẳng hạn như máy chủ web và cơ sở dữ liệu, chỉ được truy cập bởi những nguồn được xác thực và ủy quyền. Điều này đặt ra một lớp bảo vệ mạnh mẽ để ngăn chặn truy cập trái phép.

Thích ứng với môi trường

Bạn có thể dễ dàng thay đổi Security Group để thích nghi với các yêu cầu mới hoặc thay đổi mô hình mạng mà không cần lo lắng về việc thay đổi cơ sở hạ tầng vật lý. Điều này giúp bạn duyệt qua các thay đổi mạng nhanh chóng và dễ dàng.

Tuân thủ quy định bảo mật

Security Group hỗ trợ việc tuân thủ các quy định bảo mật và tiêu chuẩn ngành. Bạn có thể đảm bảo rằng các tài nguyên và mô hình mạng của bạn tuân thủ các quy định và chuẩn một cách hiệu quả.

Dễ dàng quản lý

Security Group có giao diện dễ sử dụng và cung cấp khả năng quản lý bảo mật mạng dễ dàng. Bạn có thể thêm, sửa đổi và xóa các quy tắc mạng một cách nhanh chóng và hiệu quả.

Lựa chọn gói cho bạn

Lựa chọn gói cho bạn

Giải pháp nổi bật: Với hơn 25+ các sản phẩm và giải pháp về điện toán đám mây và trung tâm dữ liệu, doanh nghiệp có thể nhanh chóng xây dựng hệ thống Giải pháp nổi bật: Với hơn 25+ các sản phẩm và giải pháp về điện toán đám mây và trung tâm dữ liệu, doanh nghiệp có thể nhanh chóng xây dựng hệ thốngGiải pháp nổi bật

Chứng chỉ

FAQs

Đảm bảo hạ tầng dịch vụ cung cấp cho doanh nghiệp đạt chuẩn Quốc tế

Security Group là gì và chức năng chính của nó là gì?

Làm thế nào để tạo và quản lý Security Group?

Làm thế nào để kiểm tra tính hiệu quả của Security Group?

Làm thế nào để xác định xem Security Group có gây sự cố hoặc hạn chế kết nối vào một tài nguyên hay không?

Dịch vụ liên quan

Đảm bảo hạ tầng dịch vụ cung cấp cho doanh nghiệp đạt chuẩn Quốc tế

Virtual Private Cloud (VPC)

Virtual Private Cloud cho phép tạo mạng ảo an toàn, riêng tư và độc lập. Hỗ trợ cấu hình thiết lập các dải mạng con (subnets), cung cấp private IP kết nối nội bộ hệ thống.