Azureでネットワークセキュリティグループ（NSG）を表示・確認する方法を徹底解説

Azureのネットワークセキュリティグループ（NSG）は、仮想ネットワーク内のリソースへのトラフィックを制御するための重要な機能です。本記事では、NSGの基本概念から、Azureポータルでの表示方法、ログの確認手順、便利なCLIコマンド、作成・適用の方法、そしてAzure Firewallとの違いまで、よくある質問をQ&A形式でわかりやすく解説します。

Azureのネットワークセキュリティグループを見つけるには？

Azureポータルにサインインし、左側のメニューから「すべてのサービス」を選択します。検索ボックスに「ネットワークセキュリティグループ」と入力すると候補が表示されるので、そこから選択しましょう。

ネットワークセキュリティグループとは？

ネットワークセキュリティグループ（NSG）内のセキュリティ規則は、さまざまな種類のAzureリソースに対して、どのようなトラフィックの流入・流出を許可するかを定義します。各規則では、送信元と宛先、ポート番号、プロトコルを細かく指定することが可能です。

NSGのログを表示するには？

AzureポータルからNetwork Watcherのフローログにアクセスできます。「NSGフローログ」セクションをクリックし、対象のNSGを選択するとNSGのページに移動します。そこで「フローログ設定」ボタンをクリックすることで、設定内容の確認や変更が行えます。

既存のネットワークセキュリティグループを表示するAzure CLIコマンドは？

既存のNSGの一覧を取得するには、次のコマンドを使用します。
az network nsg list
特定のリソースグループに絞り込みたい場合は、--resource-groupオプションを指定します。ネットワークセキュリティグループを活用すれば、仮想ネットワーク内のリソースへのトラフィックをきめ細かく制御できます。

AzureでNSGを作成して適用するには？

Azureポータルを使ってNSGを作成し、サブネットに関連付けることができます。ポータルで「リソースの作成」をクリックし、「ネットワーク」カテゴリから「ネットワークセキュリティグループ」を選択して作成します。

ネットワークセキュリティグループの役割とは？

ネットワークセキュリティグループは、Azureサービスとの間でやり取りされるネットワークトラフィックを監視・制御します。仮想ネットワークのサブネットにも適用できるため、複数の仮想マシンに対するアクセス制御を、標準化されたインターフェースを通じて一元的に更新できます。

NSGはどこに適用できる？

NSGをサブネットに関連付けた場合、その規則はサブネットに接続されているすべてのリソースに適用されます。一方、個々のネットワークインターフェイス（NIC）に関連付けた場合は、そのインターフェイスのみに規則が適用されます。さらに、NSGをVMやNICと組み合わせて関連付けることで、トラフィックをより細かく制限することも可能です。

Azureでセキュリティグループを作成するには？

ネットワークセキュリティグループを作成するには、Azureポータルのメニューまたはホームページから「リソースの作成」を選択します。続いて「ネットワーク」タブから「ネットワークセキュリティグループ」をクリックし、利用するサブスクリプションを選択します。リソースグループは既存の一覧から選ぶことも、新しく作成することもできます。

Azureのネットワークセキュリティグループはファイアウォールなのか？

Microsoft Azure FirewallはOSI参照モデルのレイヤー4およびレイヤー7に対応しているのに対し、NSGはレイヤー3およびレイヤー4で動作します。NSGはネットワーク層でトラフィックをフィルタリングする、いわば基本的なファイアウォールのような存在です。一方、Azure Firewallは豊富な機能を備えた、より包括的で堅牢なセキュリティサービスとなっています。

Azure NSGのログを確認するには？

ポータルにサインインし、「すべてのサービス」から「ネットワークセキュリティグループ」を検索します。ログを有効化したいNSGを選択し、「モニタリング」セクションにある「診断ログ」をクリックして、「診断を有効にする」を選択します。

NSGフローログをクエリするには？

フローログの構成時にTraffic Analyticsを有効にすると、データがLog Analyticsに送信されます。Network WatcherからTraffic Analyticsにアクセスし、ダッシュボード上のグラフをクリックすると、Log Analyticsが開き、そのグラフを生成した元のクエリを確認できます。

NSGフローログを削除するには？

削除用のスクリプトを実行する際は、必要に応じてパラメータを指定します。以下の例では、スクリプトファイルを「Delete-NsgFlowLogsBlobs.ps1」という名前で保存しています。

Azureのネットワークログをチェックするには？

Azureアカウントにサインインし、「Network Watcher」を選択します。「NSGフローログ」を選び、フローログ設定を変更したいNSGをクリックします。フローログの状態が「オン」になっていることを確認し、保存先として「ストレージアカウント」を指定します。保持期間（日数）が90日未満に設定されている場合は、要件に合わせて見直しを行ってください。編集が完了したら「保存」をクリックします。