ネットワークセキュリティグループ（NSG）の適用先と設定方法を徹底解説

ネットワークセキュリティグループ（NSG）の基本と活用方法

Azureのネットワークセキュリティグループ（NSG）は、仮想ネットワーク内のトラフィックを制御するための重要な機能です。本記事では、NSGの適用先、作成手順、よくある疑問についてわかりやすく解説します。

ネットワークセキュリティグループはどこに適用できるのか

ネットワークセキュリティグループをサブネットやリソースに適用することで、一連のセキュリティルールを定義できます。1つのサブネットまたはリソースのネットワークインターフェイスに対して複数のAzureセキュリティグループを適用できるほか、同じセキュリティグループを複数のサブネットやリソースに同時に適用することも可能です。

NSGの作成方法

Azureポータルのメニューから「ネットワークセキュリティグループ」を選択します。次に、適切なサブスクリプションを選択してください。既存のリソースグループがあればそれを選択し、ない場合は「新規作成」をクリックして新しいリソースグループを作成します。なお、リソース名はリソースグループ内で一意である必要があります。

ネットワークセキュリティグループとは

ネットワークセキュリティグループとは、複数の種類のAzureリソースに適用され、受信および送信トラフィックのルールを強制するセキュリティルールのコレクションです。各ルールでは、送信元と宛先、ポート番号、プロトコルを個別に指定できます。

セキュリティグループをネットワークに追加する方法

Azureポータルでネットワークセキュリティグループの詳細情報を確認できます。任意のネットワークセキュリティグループに対してセキュリティルールを追加可能です。ネットワークセキュリティグループのメニューバーには「受信セキュリティ規則」と「送信セキュリティ規則」のオプションが表示されるので、「追加」を選択してルールを登録してください。

同じNSGを複数のリソースに関連付けられるか

ネットワークセキュリティグループは、さまざまなAzureリソースに適用できるセキュリティルールの集合体です。同じネットワークセキュリティグループは、必要な数だけサブネットやネットワークインターフェイスに関連付けることができるため、管理の手間を大幅に削減できます。

すべてのネットワークセキュリティグループに適用される最終規則

すべてのネットワークセキュリティグループには、最終的に適用される既定ルールが存在します。サブスクリプションのレベルやアカウントの作成時期によっては、特殊な事情により送信SMTPトラフィックがブロックされる場合があります。ビジネス上の理由でこの制限の解除が必要な場合は、申請によって解除できる可能性があります。

NSGをVNetに適用できるのか

NSGはサブネット単位で適用できるため、サブネット設計の段階でNSGを組み込むことで、必要なNSGの総数を最小限に抑えられます。新しいリソースを新しいサブネットにデプロイする際には、NSG設計に合わせて新しいVNetとサブネットを定義する必要がある場合がある点に注意しましょう。

Azureでセキュリティグループを作成できるのは誰か

Microsoft 365グループは、Azure AD組織のすべてのユーザーが、Azureポータル、API、またはPowerShellを使用して作成でき、メンバーの追加も行えます。

NSGとASGの違い

NSG（ネットワークセキュリティグループ）とASG（アプリケーションセキュリティグループ）は、仮想ネットワーク（VNet）内のネットワークトラフィックを管理・制御するための、最も基本的なAzureリソースです。NSGがトラフィックの許可・拒否ルールを定義するのに対し、ASGはアプリケーションの視点でVMをグループ化し、ルール管理を簡素化します。

Azureセキュリティグループとは

Azureネットワークセキュリティグループは、仮想ネットワークまたはサブネットを対象としたアクセスルールの集合体です。着信パケットを許可するかどうかを判断するために使用され、クラウド環境のセキュリティを維持するうえで欠かせない仕組みとなっています。