Konfigurieren privater Endpunkte mit Microsoft Security Private Link

Verwenden Sie einen privaten Endpunkt in Azure Private Link mit Microsoft Security Private Link. Diese private Endpunkt-Konfiguration verbindet Workloads in Ihrem privaten Netzwerk mit Microsoft Defender for Cloud über Azure Private Link.

Voraussetzungen

Stellen Sie Folgendes sicher, bevor Sie beginnen:

• Defender für Cloud ist in Ihrem Azure-Abonnement aktiviert. Wenn du kein Azure-Abonnement hast, erstelle ein kostenloses Azure-Konto.

• Ein virtuelles Netzwerk und Subnetz, in dem deine Arbeitslasten bereitgestellt werden. Wenn du diese Netzwerkressourcen zuerst erstellen musst, siehe Create a virtual network and subnet. Der private Endpunkt wird in diesem Subnetz erstellt.

• Du hast die erforderlichen Security Private Link-Rollen und Berechtigungen überprüft.

Erstellen eines privaten Endpunkts mithilfe einer Ressource für den privaten Sicherheitslink (Azure-Portal)

Sie können einen privaten Endpunkt erstellen, während Sie eine Ressource für den privaten Sicherheitslink im Azure-Portal erstellen.

Wenn Sie bereits eine Security Private Link-Ressource haben, überspringen Sie dieses Verfahren und folgen Sie später auf dieser Seite dem Abschnitt "Create a private endpoint for a existing Security Private Link resource (Azure portal)", der Sie beim separaten Erstellen eines privaten Endpunkts und dessen Verbindung mit Ihrer bestehenden Ressource begleitet.

So erstellen Sie einen privaten Endpunkt beim Erstellen einer Security Private Link-Ressource:

1. Melden Sie sich im Azure-Portal an.

2. Klicken Sie auf Ressource erstellen.

3. Suchen Sie nach dem privaten Sicherheitslink.

4. Wählen Sie unter "Privater Sicherheitslinkerstellen" die Option "Erstellen" aus.

   

5. Wählen Sie ein Abonnement und eine vorhandene Ressourcengruppe aus, oder erstellen Sie eine neue.

6. Wählen Sie bei Bedarf einen Standort für die Ressourcengruppe aus.

7. Geben Sie einen Namen ein.

8. Klicken Sie auf Weiter: Netzwerk.

   Note

   Microsoft Security Private Link unterstützt derzeit die Containerunterressource, die vom Defender for Containers-Plan verwendet wird.

9. Wählen Sie "Privaten Endpunkt erstellen" aus.

10. Geben Sie einen Namen und einen Speicherort ein.

    

11. Wählen Sie Container als Zielunterressource aus.

12. Wählen Sie das virtuelle Netzwerk und das Subnetz aus.

13. Aktivieren Sie die private DNS-Integration , um automatisch eine private DNS-Zone zu erstellen.

14. Klicken Sie auf Hinzufügen.

15. Wählen Sie "Weiter" aus: Tags und fügen Sie alle erforderlichen Tags hinzu.

16. Wählen Sie Überprüfen + erstellen aus.

17. Wählen Sie "Erstellen" aus.

Erstellen eines privaten Endpunkts für eine vorhandene Ressource des Sicherheitsdiensts Private Link (Azure-Portal)

Wenn Sie bereits über eine Ressource für den privaten Sicherheitslink verfügen, können Sie einen privaten Endpunkt separat erstellen und mit dieser Ressource verbinden.

So erstellen Sie einen privaten Endpunkt für eine vorhandene Security Private Link-Ressource:

1. Melden Sie sich im Azure-Portal an.

2. Navigieren Sie zu Network Foundation>Private Link>Private Endpoints.

3. Wählen Sie "Erstellen" aus.

   

4. Wählen Sie ein Abonnement und eine vorhandene Ressourcengruppe aus, oder erstellen Sie eine neue.

5. Geben Sie einen Namen und einen Netzwerkschnittstellennamen ein.

6. Wählen Sie eine Region aus.

7. Klicken Sie auf Weiter: Ressource.

   Note

   Microsoft Security Private Link unterstützt derzeit die Containerunterressource, die vom Defender for Containers-Plan verwendet wird.

8. Wählen Sie Verbinden mit einer Azure Ressource in meinem Verzeichnis aus.

9. Wählen Sie ein Abonnement aus.

10. Wählen Sie "Microsoft.Security/privateLinks" als Ressourcentyp aus.

11. Wählen Sie die Ressource "Privater Sicherheitslink" für Defender für Cloud aus.

12. Wählen Sie Container als Zielunterressource aus.

13. Wählen Sie Weiter: Virtuelles Netzwerk aus.

14. Wählen Sie das virtuelle Netzwerk und das Subnetz aus.

15. Lassen Sie die private IP-Adresszuweisung auf "Dynamisch" festgelegt.

16. Wählen Sie Weiter: DNS aus.

17. Aktivieren Sie die Integration in die private DNS-Zone , und stellen Sie sicher, dass die private DNS-Zone automatisch ausgefüllt wird.

18. Klicken Sie auf Weiter: Tags.

19. Fügen Sie alle erforderlichen Tags hinzu.

20. Klicken Sie auf Überprüfen + erstellen.

21. Wählen Sie "Erstellen" aus.

Genehmigen der Verbindung mit einem privaten Endpunkt

Wenn der private Endpunkt erstellt wird, wird eine Verbindungsanforderung an die Security Private Link-Ressource gesendet.

• Wenn der Antragsteller ein Besitzer ist, wird die Verbindung automatisch genehmigt.

• Andernfalls muss ein Besitzer die Anforderung von privaten Endpunktverbindungen im Azure-Portal genehmigen.

Überprüfen der privaten Endpunktverbindung

So überprüfen Sie die DNS-Auflösung privater Endpunkte:

Führen Sie von einer mit dem virtuellen Netzwerk verbundenen Workload folgenden Befehl aus, um zu überprüfen, dass der Hostname der Microsoft Defender for Cloud API über DNS auf eine private IP-Adresse umgewandelt wird:

nslookup api.cloud.defender.microsoft.com

Der FQDN sollte zu einer privaten IP-Adresse unter privatelink.cloud.defender.microsoft.com aufgelöst werden.

Verwandte Inhalte

• Microsoft Security Private Link für Microsoft Defender for Cloud