【Azure】ネットワークセキュリティグループ（NSG）の編集・設定方法を徹底解説

ネットワークセキュリティグループ（NSG）とは？

ネットワークセキュリティグループ（NSG）とは、Azureリソースへのインバウンド・アウトバウンドのトラフィックを制御するためのセキュリティルールの集合体です。NSG内に定義されたセキュリティルールによって、さまざまな種類のAzureリソースに対して、どのトラフィックの流入・流出を許可するかが決まります。

1つのNSGは、複数のサブネットやネットワークインターフェイス（NIC）に関連付けることが可能です。また、仮想ネットワーク（VNet）のサブネットに適用すれば、複数の仮想マシン（VM）にまたがるアクセス制御を一元的に更新できる、標準化されたインターフェイスとして機能します。

NSGとASG（アプリケーションセキュリティグループ）の違い

Azure Network Security Groups（NSG）とApplication Security Groups（ASG）は、仮想ネットワーク（vNET）内のネットワークトラフィックを制御・管理するうえで中核となるAzureリソースです。

アプリケーションセキュリティグループ（ASG）を活用すると、アプリケーションの構造を自然に拡張するかたちでネットワークセキュリティを構成でき、仮想マシンをグループ化して、そのグループ単位でネットワークセキュリティポリシーを適用できます。これにより、従来のようにIPアドレスを頻繁に手動変更する必要がなくなり、運用負荷を大幅に軽減できます。

Azure NSGはファイアウォールなのか？

Microsoft Azure FirewallはOSI参照モデルのレイヤー4およびレイヤー7に対応している一方、NSGはレイヤー3およびレイヤー4で動作します。つまりNSGは、ネットワーク層でトラフィックをフィルタリングする、いわば基本的なファイアウォールのような役割を担います。対照的にAzure Firewallは、L3・L4・L7の各レベルでトラフィックの分析とフィルタリングを実行できる、多機能かつ堅牢な包括的なセキュリティサービスです。

Azureのネットワークセキュリティグループを見つける方法

Azure Portalにサインインし、「すべてのサービス」を選択します。検索ボックスに「ネットワークセキュリティグループ」と入力すると、検索結果から該当する項目を選択できます。

NSGの作成と適用方法

Azure PortalからNSGを作成し、サブネットに関連付けることができます。「リソースの作成」をクリックし、「ネットワーキング」カテゴリから「ネットワークセキュリティグループ」を選択することで、ポータル上で簡単にNSGを作成できます。

NSGを適用できる場所

NSGがサブネットに関連付けられている場合、そのルールはサブネットに接続されているすべてのリソースに適用されます。NSGが個々のネットワークインターフェイス（NIC）に関連付けられている場合は、そのインターフェイスに対してのみルールが適用されます。さらに、NSGをVMとネットワークインターフェイスの両方に関連付けることで、トラフィックをより細かく制限することも可能です。

アプリケーションセキュリティグループ（ASG）の設定方法

Azure Portalで「仮想マシン」を選択するとメニューが表示されます。一覧から対象の仮想マシンを選択し、「ネットワーク」をクリックしてアクセスします。そこでアプリケーションセキュリティグループを選択し、事前に作成しておいたセキュリティグループを指定して保存します。

新しいASGを作成する場合は、作成済みまたは選択したリソースグループに新しいリソースを追加します。新しいアプリケーションセキュリティグループに名前を付け、対象の仮想マシンと同じリージョンに配置しましょう。「次へ」で利用可能なタブを順に進め、必要に応じて追加のリソースを登録できます。

ネットワークセキュリティグループの変更方法

アプリケーションセキュリティグループを表示するには、Azure Portalで「アプリケーションセキュリティグループ」を選択します。変更したいアプリケーションセキュリティグループの名前を選択すると、「変更」ボタンから設定を修正できます。

ネットワークセキュリティグループの削除方法

Azure Portalで「ネットワークセキュリティグループ」を検索して選択すると、所有しているNSGの一覧を確認できます。削除したいグループを選択し、ツールバーの「削除」をクリックすれば、セキュリティグループを削除できます。