Zero Trust und erweitertes API-Management in Azure freischalten

Von Mirko Peters · 2026-08-13

Willkommen zurück beim Begleitblog zum Podcast! Als Cloud-Architekten und Entwickler ist der Aufbau funktionsfähiger Serverless-Anwendungen nur die halbe Miete. In einer modernen Bedrohungslandschaft erfordert die Absicherung Ihres Cloud-Bestands einen konsequenten Ansatz für Netzwerkarchitektur, Identitätsdurchsetzung und automatisierte Governance. Heute gehen wir ausführlich auf die zentralen St

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Willkommen zurück beim Begleitblog zum Podcast! Als Cloud-Architekten und Entwickler ist der Aufbau funktionsfähiger Serverless-Anwendungen nur die halbe Miete. In einer modernen Bedrohungslandschaft erfordert die Absicherung Ihres Cloud-Bestands einen konsequenten Ansatz für Netzwerkarchitektur, Identitätsdurchsetzung und automatisierte Governance. Heute gehen wir ausführlich auf die zentralen Strategien ein, mit denen Sie Ihre Serverless-Architekturen absichern, indem Sie Microsoft Entra ID, OAuth 2.0 und Azure API Management kombinieren. Ob Sie kritische API-Endpunkte abschotten oder strikte Zero-Trust-Prinzipien über Ihre virtuellen Netzwerke durchsetzen möchten: Dieser umfassende Leitfaden erläutert jede wesentliche Ebene, die Sie beherrschen sollten.

Azure Networking Unlocked: Voraussetzungen

Übersicht über Azure Functions

Mit Azure Functions können Sie Code ausführen, ohne Server verwalten zu müssen. Diese Serverless-Architektur vereinfacht die Anwendungsentwicklung. Sie können Web-APIs erstellen, auf Datenbankänderungen reagieren, IoT-Datenströme verarbeiten und geplante Aufgaben verwalten. Azure Functions unterstützen verschiedene Automatisierungsszenarien und eignen sich daher vielseitig für Cloud-Anwendungen.

Sie können Funktionen über unterschiedliche Ereignisse auslösen. Ein Azure Blob Storage-Trigger automatisiert beispielsweise Aktionen, wenn Dateien hochgeladen oder geändert werden. Azure Queue-Trigger verarbeiten eingehende Bestellungen oder validieren Daten asynchron. Diese Flexibilität hilft Ihnen, effiziente Workflows in Ihrer Cloud-Umgebung aufzubauen.

Grundlagen virtueller Netzwerke

Ein virtuelles Netzwerk (VNet) in Azure bietet eine sichere und isolierte Umgebung für Ihre Ressourcen. Es ermöglicht Ihnen, Azure-Dienste und lokale Netzwerke sicher zu verbinden. Durch die Verwendung von VNets vermeiden Sie die Exposition gegenüber dem öffentlichen Internet und erhöhen so Ihre Gesamtsicherheit.

Zu den wichtigsten Funktionen von VNets gehören:

• Privater Netzwerkbereich: VNets schaffen einen eigenen Bereich für Ihre Ressourcen.
• Netzwerksicherheitsgruppen (NSGs): NSGs wirken wie virtuelle Firewalls und filtern den Datenverkehr zu und von Ihren Ressourcen.
• Isolierung und Zugriffssteuerung: VNets beschränken den Zugriff auf autorisierte Netzwerke und unterstützen so die Einhaltung von Sicherheitsanforderungen.

Das Verständnis dieser Komponenten ist entscheidend, um Ihre Azure-Netzwerkressourcen effektiv zu verwalten und zu optimieren.

Grundlagen zu Infrastructure as Code

Infrastructure as Code (IaC) ist für die Automatisierung Ihrer Azure-Bereitstellungen unverzichtbar. Sie definieren Ihre Infrastruktur mit Code, was manuelle Fehler reduziert und Bereitstellungsprozesse beschleunigt. Zu den zentralen Elementen von IaC gehören:

1. Einfache Bereitstellung: Automatisieren Sie die Einrichtung Ihrer Ressourcen.
2. Konsistenz: Stellen Sie Einheitlichkeit über alle Umgebungen hinweg sicher.
3. Skalierbarkeit: Passen Sie Ihre Infrastruktur schnell an veränderte Anforderungen an.
4. Nachvollziehbarkeit: Verfolgen Sie Änderungen mithilfe von Versionskontrollsystemen wie Git.

Zur Umsetzung von IaC können Sie Werkzeuge wie Azure Resource Manager (ARM)-Vorlagen, Terraform und Bicep verwenden. Diese Werkzeuge helfen Ihnen, Ihre Azure-Ressourcen effizient zu verwalten und sicherzustellen, dass Ihre Cloud-Umgebung sicher und compliant bleibt.

Wenn Sie diese Voraussetzungen verstehen, schaffen Sie eine solide Grundlage, um Azure Functions abzusichern, virtuelle Netzwerke zu verwalten und Infrastructure as Code in Ihrer Azure-Umgebung umzusetzen.

Architektur für eine sichere Azure Function App

Übergeordnete Architektur

Um eine sichere Azure Function App zu erstellen, sollten Sie sie in ein virtuelles Netzwerk (VNet) integrieren. Diese Integration ermöglicht es Ihrer Funktion, sicher mit anderen Ressourcen in Ihrer Azure-Umgebung zu kommunizieren. Die empfohlene übergeordnete Architektur umfasst folgende Elemente:

Diese Architektur stellt sicher, dass Ihre Funktionen in einer kontrollierten Umgebung arbeiten, und minimiert so das Risiko unautorisierten Zugriffs.

Zentrale Komponenten

Beim Bereitstellen einer sicheren Azure Function App spielen mehrere zentrale Komponenten eine entscheidende Rolle für Sicherheit und Funktionalität:

Diese Komponenten wirken zusammen und bilden ein robustes Sicherheitsframework für Ihre Azure Functions. So ist sichergestellt, dass nur berechtigte Benutzer auf Ihre Anwendungen zugreifen können.

Sicherheitsaspekte

Bei der Bereitstellung von Azure Functions hat Sicherheit höchste Priorität. Sie müssen potenzielle Risiken kennen und Strategien umsetzen, um diese zu minimieren. Im Folgenden finden Sie einige typische Sicherheitsrisiken für Azure-Funktions-Apps:

• Zu freizügige Richtlinien: Sie können zu unsicheren Bereitstellungen führen, die Sicherheitsprüfungen umgehen.
• Ungeschützte APIs ohne ordnungsgemäße Authentifizierung: Dadurch entstehen direkte Hintertüren in die Umgebung, die es Angreifern erleichtern, Schwachstellen auszunutzen.
• Unsichere Programmierpraktiken: Anfälliger Funktionscode kann vertrauliche Daten oder Ressourcen offenlegen.

Um diese Risiken zu minimieren, sollten Sie folgende Strategien berücksichtigen:

• Setzen Sie strikte Kontrollen für ARM-Vorlagen um und erzwingen Sie klar definierte Sicherheitsrichtlinien.
• Verwenden Sie Azure API Management, um den Zugriff auf serverlose Funktions-APIs zu steuern.
• Überwachen Sie die in Azure Security Center gemeldeten Fehlkonfigurationen und setzen Sie Maßnahmen zur Behebung um.

Wenn Sie diese Sicherheitsaspekte berücksichtigen, erhöhen Sie die Sicherheit Ihrer Azure-Funktions-App deutlich und schützen Ihre Cloud-Ressourcen.

Virtuelles Netzwerk erstellen

Ein virtuelles Netzwerk (VNet) in Azure ist die Grundlage für eine sichere Umgebung für Ihre Cloud-Ressourcen. Die folgende Schritt-für-Schritt-Anleitung zeigt, wie Sie ein virtuelles Netzwerk sowohl im Azure-Portal als auch mit der Azure CLI erstellen.

Schritt-für-Schritt-Anleitung

Mit dem Azure-Portal

1. Öffnen Sie Ihr Azure-Portal.
2. Klicken Sie auf die Option Ressource erstellen.
3. Geben Sie in der Suchleiste virtuelles Netzwerk ein und klicken Sie auf Erstellen.
4. Geben Sie die Details zum virtuellen Netzwerk ein:
   • Abonnement: Wählen Sie Ihr Abonnement aus.
   • Ressourcengruppe: Wählen Sie eine vorhandene Ressourcengruppe aus oder erstellen Sie eine neue.
   • Name: Geben Sie den Namen Ihres virtuellen Netzwerks ein.
   • Region: Wählen Sie die Region für Ihr virtuelles Netzwerk aus.
5. Klicken Sie auf Weiter: IP-Adressen und geben Sie die Details ein:
   • IPv4-Adressraum: Geben Sie den IPv4-Adressbereich in CIDR-Notation ein.
   • Subnetz: Erstellen Sie ein Subnetz für Ihr virtuelles Netzwerk.
6. Klicken Sie auf Weiter: Sicherheit und wählen Sie Ihre Sicherheitseinstellungen aus.
7. Klicken Sie auf Überprüfen + erstellen und warten Sie, bis die Validierung abgeschlossen ist.
8. Klicken Sie auf Erstellen, um das virtuelle Netzwerk fertigzustellen.

Mit der Azure CLI

Sie können ein virtuelles Netzwerk auch mit der Azure CLI erstellen. So gehen Sie vor:

1. Öffnen Sie Azure Cloud Shell über die obere Menüleiste.
2. Wählen Sie Bash aus.
3. Verwenden Sie den folgenden Befehl, um ein virtuelles Netzwerk mit dem Namen vnet1 und dem Adresspräfix 10.1.0.0/16 zu erstellen:

   az network vnet create --name vnet1 --resource-group <your-resource-group> --address-prefix 10.1.0.0/16

4. Aktualisieren Sie Ihre Ressourcen, um zu prüfen, ob vnet1 unter Alle Ressourcen angezeigt wird.

Subnetze und Netzwerksicherheitsgruppen konfigurieren

Konfigurieren Sie nach dem Erstellen des virtuellen Netzwerks Subnetze und Netzwerksicherheitsgruppen, um die Sicherheit zu erhöhen:

• Subnetze: Erstellen Sie Subnetze innerhalb Ihres virtuellen Netzwerks, um Ressourcen mit ähnlichen Geschäftsfunktionen zu gruppieren. Diese Segmentierung verbessert Verwaltung und Sicherheit.
• Network Security Groups (NSGs): Verwenden Sie NSGs, um den Datenverkehr zwischen verschiedenen Ebenen Ihres Netzwerks zu steuern. Setzen Sie strikte Sicherheitsregeln ein, um den Datenfluss zu kontrollieren, und vermeiden Sie weitreichende Zulassungsregeln.

Wenn Sie diese Schritte befolgen, erstellen Sie ein virtuelles Netzwerk, das Ihre Azure-Ressourcen wirksam schützt.

Azure Functions konfigurieren

Funktions-App erstellen

Um eine Funktions-App zu erstellen, sind einige wesentliche Schritte nötig. Melden Sie sich zuerst beim Azure-Portal an. Navigieren Sie dann zum Bereich Ressource erstellen. Wählen Sie in der Liste der verfügbaren Ressourcen Funktions-App aus. Geben Sie die erforderlichen Angaben ein, etwa das Abonnement, die Ressourcengruppe und den Namen Ihrer Funktions-App. Wählen Sie den Laufzeit-Stack aus, der zu den Anforderungen Ihrer Anwendung passt. Klicken Sie abschließend auf Erstellen, um Ihre Funktions-App bereitzustellen.

Wenn Sie eine Funktions-App erstellen, sollten Sie sichere Betriebspraktiken umsetzen. Verwenden Sie Azure Active Directory für die Authentifizierung. Dieser Schritt hilft, Ihre Funktions-App vor unbefugtem Zugriff zu schützen. Gehen Sie außerdem sorgfältig mit Zugriffsschlüsseln um. Verlangen Sie HTTPS für alle Kommunikationen, um Daten bei der Übertragung zu schützen. Isolieren Sie Ihre Funktions-Apps, um die Sicherheit zu erhöhen, und sichern Sie den SCM-Endpunkt gegen unbefugten Zugriff ab.

Netzwerkeinstellungen

Netzwerkeinstellungen spielen eine entscheidende Rolle bei der Absicherung Ihrer Azure Function Apps. Diese Einstellungen sollten Sie besonders berücksichtigen:

Mit diesen Netzwerkeinstellungen erhöhen Sie die Sicherheit Ihrer Azure Function Apps deutlich.

Integration in ein virtuelles Netzwerk

Die Integration Ihrer Funktions-App in ein virtuelles Netzwerk ist entscheidend für eine sichere Umgebung. Sie ermöglicht, ausgehende Verbindungen auf bestimmte, vertrauenswürdige VNets zu beschränken. So ist Ihre Funktions-App nur aus einem privaten Netzwerk erreichbar, was die Sicherheit erhöht.

Dies sind einige zentrale Funktionen der Integration in virtuelle Netzwerke:

Wenn Sie diese Schritte befolgen und Ihre Funktions-App in ein virtuelles Netzwerk integrieren, schaffen Sie eine sichere und effiziente Cloud-Umgebung für Ihre Anwendungen.

Sicherheit mit API Management erhöhen

Überblick über API Management

API Management ist eine zentrale Schutzebene für Ihre Azure Functions. Sie können damit APIs in einer sicheren Umgebung erstellen, veröffentlichen und verwalten. Mit API Management steuern Sie den Zugriff auf Ihre Azure Function Apps und überwachen deren Nutzung effektiv. Der Dienst bietet integrierte Sicherheitsfunktionen, die Ihre Funktionen vor unbefugtem Zugriff und möglichen Angriffen schützen.

Dies sind einige zentrale Sicherheitsmechanismen von API Management:

Azure Functions absichern

Die Absicherung Ihrer Azure Functions über API Management umfasst mehrere Strategien. Verwenden Sie zunächst Microsoft Entra ID als Standardauthentifizierungsmethode. So greifen nur autorisierte Benutzer auf Ihre APIs zu. Konfigurieren Sie außerdem das Entwicklerportal von API Management so, dass Entwicklerkonten über Microsoft Entra ID authentifiziert werden. Dieser Schritt erhöht die Sicherheit, weil Benutzeridentitäten wirksam verwaltet werden.

Sie können Ihre APIs auch mit dem OAuth-2.0-Protokoll und Microsoft Entra ID schützen. Diese Methode verbessert die Identifizierung von Clients für Audits und verringert im Vergleich zu vorab geteilten Schlüsseln den Aufwand für Clients, Geheimnisse zu schützen. Vermeiden Sie lokale Authentifizierungsmethoden. Verwenden Sie stattdessen für den Zugriff auf die Datenebene Microsoft Entra ID.

Diese Methoden empfehlen wir zur Absicherung von Azure Functions über API Management:

• Verwenden Sie Microsoft Entra ID als Standardauthentifizierungsmethode für API Management.
• Schützen Sie APIs mit dem OAuth-2.0-Protokoll und Microsoft Entra ID.
• Speichern Sie Geheimnisse für API Management in Azure Key Vault, um sicheren Zugriff und sichere Aktualisierungen zu gewährleisten.
• Verwenden Sie eine von Microsoft Entra ID generierte verwaltete Dienstidentität (Managed Service Identity), um sicher auf andere Ressourcen wie Azure Key Vault zuzugreifen.

Bewährte Methoden für die API-Sicherheit

Die Umsetzung bewährter Methoden für die API-Sicherheit ist entscheidend, um eine sichere Cloud-Umgebung aufrechtzuerhalten. Hier sind einige Empfehlungen:

Richten Sie außerdem eine Sicherheitsbasislinie ein, indem Sie die Sicherheitsbasislinie für API Management prüfen. Schützen Sie die Bereitstellungspipeline, indem Sie sicherstellen, dass nur autorisierte Personen Zugriff haben. Bewerten Sie die Datensensibilität, um den Schutz über den gesamten Lebenszyklus hinweg sicherzustellen. Entwickeln Sie auf gemeinsam genutzten Gateways Segmentierungsstrategien, um den Zugriff einzuschränken.

Wenn Sie diese Vorgehensweisen befolgen, können Sie die Sicherheit Ihrer Azure Functions deutlich verbessern und Ihre Cloud-Ressourcen wirksam schützen.

Automatisierung mit Infrastructure as Code

Einführung in ARM-Vorlagen

Azure Resource Manager (ARM) Vorlagen spielen eine zentrale Rolle bei der Automatisierung Ihrer Azure-Infrastruktur. Sie bieten eine deklarative Methode zum Definieren und Bereitstellen von Azure-Ressourcen. Mit ARM-Vorlagen stellen Sie Konsistenz und Wiederholbarkeit über verschiedene Umgebungen hinweg sicher. Diese Konsistenz ist entscheidend für eine sichere und zuverlässige Cloud-Umgebung. Außerdem können Sie ARM-Vorlagen in CI/CD-Pipelines für die automatisierte Bereitstellung integrieren und so Ihren Workflow optimieren.

IaC für Azure Functions schreiben

Wenn Sie Infrastructure as Code (IaC) für Azure Functions schreiben, steht die Sicherheit und Effizienz im Mittelpunkt. Beginnen Sie damit, sichere Programmierpraktiken und Frameworks zu implementieren. Verwenden Sie Azure Key Vault, um Geheimnisse sicher zu speichern. Diese Praxis hilft, vertrauliche Informationen vor unbefugtem Zugriff zu schützen. Nutzen Sie Azure DevOps für Continuous Integration und Continuous Deployment (CI/CD), um die sichere Bereitstellung Ihrer Funktionen zu gewährleisten. Die Überwachung von Funktionsprotokollen ist unerlässlich, um potenzielle Sicherheitsbedrohungen zu erkennen. Außerdem sollten Sie Netzwerksicherheitsrichtlinien konfigurieren, einschließlich Firewalls und VPNs, um Ihre Sicherheitslage zu verbessern.

Bereitstellung mit Azure DevOps

Die Bereitstellung von Azure Functions mithilfe von Azure DevOps-Pipelines umfasst mehrere wichtige Schritte:

1. Committen Sie Vorlagen- und Parameterdateien in die Quellcodeverwaltung.
2. Führen Sie Validierungs- und Lint-Prüfungen aus, um die Codequalität sicherzustellen.
3. Prüfen Sie die What-if-Ausgabe, um mögliche Änderungen zu verstehen.
4. Stellen Sie in einer Testumgebung für eine erste Überprüfung bereit.
5. Überprüfen Sie Ausgaben, Tags und den Ressourcenstatus, um sicherzustellen, dass alles wie erwartet funktioniert.
6. Genehmigen Sie die Bereitstellung in der Produktivumgebung, sobald Sie bestätigt haben, dass alles einwandfrei funktioniert.

Wenn Sie diese Schritte befolgen, automatisieren Sie die Bereitstellung Ihrer Azure Functions wirksam. Diese Automatisierung spart nicht nur Zeit, sondern verringert auch das Risiko menschlicher Fehler, sodass Sie sich auf die Entwicklung robuster Anwendungen konzentrieren können.

Bewährte Methoden für Azure-Netzwerke

Sicherheitsbewährte Methoden

Um Ihre Azure-Netzwerkumgebung abzusichern, sollten Sie mehrere bewährte Methoden umsetzen. Beginnen Sie mit den Prinzipien von Zero Trust. Dieser Ansatz verzichtet auf Vertrauen, das allein auf dem Netzwerkstandort beruht. Stattdessen überprüfen Sie jede Anfrage so, als stamme sie aus einem nicht vertrauenswürdigen Netzwerk. Verwenden Sie Conditional Access, um den Ressourcenzugriff anhand verschiedener Faktoren zu steuern, etwa der Benutzeridentität und dem Gerätezustand.

Erwägen Sie die Aktivierung des Just-in-Time-VM-Zugriffs, um die Angriffsfläche zu verringern. Diese Funktion begrenzt den Zeitraum, in dem Ihre virtuellen Computer erreichbar sind, und reduziert so potenzielle Schwachstellen. Nutzen Sie Azure Bastion für sicheren Remotezugriff, ohne öffentliche IP-Adressen offenzulegen. Mit diesem Dienst können Sie sich direkt über das Azure-Portal mit Ihren VMs verbinden, was die Sicherheit erhöht.

Aktivieren Sie außerdem den DDoS-Schutz, um die Verfügbarkeit Ihrer internetseitigen Workloads zu erhalten. Stellen Sie virtuelle Netzwerkappliances bereit, um die Sicherheit auf höheren OSI-Schichten zu verbessern. Diese Appliances können erweiterten Bedrohungsschutz und Datenverkehrsfilterung bieten.

Leistungsoptimierung

Die Optimierung der Leistung in Ihrer Azure-Netzwerkumgebung ist entscheidend für einen effizienten Betrieb. Stellen Sie zunächst sicher, dass Ihre virtuellen Netzwerke (VNets) korrekt konfiguriert sind. Nutzen Sie Subnetze, um Ihr Netzwerk zu segmentieren und die Leistung zu verbessern. Diese Segmentierung ermöglicht es Ihnen, den Datenverkehr effektiver zu steuern, und erhöht zugleich die Sicherheit.

Erwägen Sie den Einsatz von Azure Traffic Manager, um den Datenverkehr auf mehrere Regionen zu verteilen. Dieser Dienst verbessert die Reaktionsfähigkeit und Verfügbarkeit, indem er Benutzer zum nächstgelegenen Endpunkt leitet. Setzen Sie außerdem Azure CDN ein, um Inhalte näher bei den Benutzern zwischenzuspeichern. So verringern Sie die Latenz und verkürzen die Ladezeiten.

Überprüfen Sie Ihre Netzwerkkonfigurationen regelmäßig und passen Sie sie anhand von Leistungsmetriken an. Verwenden Sie Tools wie Azure Monitor, um die Netzwerkleistung zu überwachen und Engpässe zu erkennen.

Monitoring und Logging

Effektives Monitoring und Logging sind unverzichtbar, um eine sichere und effiziente Azure-Netzwerkumgebung zu betreiben. Nutzen Sie Azure Monitor, um Telemetriedaten aus Ihren Cloud- und lokalen Umgebungen zu erfassen, zu analysieren und darauf zu reagieren. Diese umfassende Lösung hilft Ihnen, Einblicke in die Leistung und Sicherheit Ihres Netzwerks zu gewinnen.

Richten Sie einen Azure Log Analytics Workspace ein, um die von Ihren Ressourcen erzeugten Daten zu erfassen und zu analysieren. Dieser Workspace bündelt Protokolldaten zentral und ermöglicht komplexe Protokollanalysen mit KQL. Verwenden Sie Azure Network Watcher für die Überwachung der Netzwerkleistung und für Diagnosetools. Dieser Dienst liefert Einblicke in den Zustand und die Leistung Ihres Netzwerks.

Automatisieren Sie wiederkehrende Aufgaben, die für die Überwachung und Verwaltung des Netzwerks entscheidend sind, mit Azure Automation oder Logic Apps. Diese Werkzeuge helfen Ihnen, Abläufe zu straffen und schnell auf Probleme zu reagieren.

Wenn Sie diese bewährten Methoden befolgen, steigern Sie die Sicherheit, Leistung und Überwachung Ihrer Azure-Netzwerkumgebung. So bleiben Ihre Cloud-Ressourcen sicher und effizient.

In diesem Blogbeitrag haben Sie erfahren, wie wichtig die Absicherung von Azure Functions und eine effektive Verwaltung der Netzwerkkonfigurationen sind. Indem Sie Azure Functions in ein virtuelles Netzwerk (VNet) integrieren, erhöhen Sie die Sicherheit und kontrollieren den Zugriff. Zu den zentralen Praktiken gehören die Nutzung von Azure Key Vault zur Verwaltung von Geheimnissen und die Implementierung von Netzwerksicherheitsgruppen (NSGs) zur Segmentierung des Datenverkehrs.

Infrastructure as Code (IaC) strafft Ihre Bereitstellungen und sorgt für Konsistenz bei gleichzeitig weniger Fehlern. Achten Sie darauf, bewährte Methoden wie Conditional Access und Zero-Trust-Prinzipien umzusetzen, um Ihre Cloud-Umgebung zu schützen. Wenn Sie diese Leitlinien befolgen, schaffen Sie eine sichere und effiziente Azure-Netzwerkumgebung, die Ihre Anwendungen unterstützt.

Häufige Fragen

Was sind Azure Functions?

Azure Functions sind serverlose Compute-Dienste, mit denen Sie Code als Reaktion auf Ereignisse ausführen können. Sie können APIs erstellen, Daten verarbeiten und Aufgaben automatisieren, ohne Server verwalten zu müssen.

Wie sichere ich Azure Functions ab?

Sie können Azure Functions absichern, indem Sie HTTPS verwenden, Zugriffsschlüssel verwalten, die Integration mit Azure Active Directory nutzen und die Funktionen innerhalb eines virtuellen Netzwerks bereitstellen.

Was ist ein virtuelles Netzwerk in Azure?

Ein virtuelles Netzwerk (VNet) ist ein privates Netzwerk in Azure, mit dem Sie Azure-Ressourcen sicher verbinden können. Es isoliert Ihre Ressourcen vom öffentlichen Internet und erhöht so die Sicherheit.

Was ist Infrastructure as Code (IaC)?

Infrastructure as Code (IaC) ist ein Ansatz, mit dem Sie Infrastruktur über Code verwalten und bereitstellen können. Dieser Ansatz automatisiert Bereitstellungen, sorgt für Konsistenz und reduziert manuelle Fehler.

Wie erstelle ich ein virtuelles Netzwerk?

Sie können ein virtuelles Netzwerk über das Azure-Portal oder die Azure CLI erstellen. Folgen Sie der Schritt-für-Schritt-Anleitung in diesem Blogbeitrag, um Ihr VNet effektiv einzurichten.

Was sind Netzwerksicherheitsgruppen (NSGs)?

Netzwerksicherheitsgruppen (NSGs) filtern den Netzwerkverkehr zu und von Azure-Ressourcen. Sie enthalten Regeln, die den Datenverkehr anhand von Quell- und Ziel-IP-Adressen zulassen oder blockieren.

Wie kann ich meine Azure-Netzwerkumgebung überwachen?

Sie können Ihre Azure-Netzwerkumgebung mit Azure Monitor und Azure Network Watcher überwachen. Diese Tools liefern Einblicke in Leistung, Sicherheit und den Zustand des Netzwerks.

Was sind die bewährten Methoden zur Absicherung von Azure Functions?

Zu den bewährten Methoden gehören die Nutzung von Azure API Management für die Zugriffskontrolle, die Implementierung strikter Zugriffsrichtlinien und die regelmäßige Überprüfung der Sicherheitskonfigurationen, um Risiken zu minimieren.

🎧 Diese Folge anhören

Sie möchten eine praxisnahe Erklärung zu Secure Azure Networking with Rex de Koning [MVP-MCT]? Diese Folge erklärt das Thema in verständlicher Sprache und zeigt, warum es für Microsoft 365, Azure, Power Platform, Sicherheit, KI und modernes Arbeiten wichtig ist.

Hören Sie sich diese Folge an, wenn Sie:

• die zentralen Konzepte hinter Secure Azure Networking with Rex de Koning [MVP-MCT] verstehen möchten
• sehen möchten, wie sich das Thema in das breitere Microsoft-Technologie-Ökosystem einfügt
• erfahren möchten, wo es für Ihre Organisation einen praktischen Nutzen schaffen kann

Diese verwandten M365 FM-Folgen könnten Sie ebenfalls interessieren:

• Secure MLOps in Microsoft Cloud mit Martin Dimovski [MVP-MCT]
• Microsoft Secure Score - Simply Explained
• Aufbau eines sicheren Microsoft-First-MSP: Intune, Defender & Entra ID im großen Maßstab mit Albin Klinaku [MVP]
• So sichern Sie eine AI Landing Zone in Microsoft Azure ab
• Microsoft Entra Agent ID: Sichere Identität für KI-Agenten

Entdecken Sie weitere praxisnahe Microsoft-Gespräche auf M365 FM.

Zuletzt geprüft: Juli 2026.

Für wen diese Folge gedacht ist

Diese Folge richtet sich an Microsoft-Praktiker, Architekten, Entwickler, Sicherheitsexperten und IT-Verantwortliche, die das Thema in einer realen Umgebung bewerten.

🎧 Das sollten Sie sich ebenfalls anhören

• Bicep — Ein sinnvoller nächster Schritt, der dieses Thema praktisch einordnet.
• Infrastructure as Code — Ein sinnvoller nächster Schritt, der dieses Thema praktisch einordnet.
• Azure Resource Manager — Ein sinnvoller nächster Schritt, der dieses Thema praktisch einordnet.