Skip to main content

Featured

Microsoft Entra B2B, B2C e Cross-Tenant Synchronization: entenda as diferenças e quando usar cada modelo

  À medida que as organizações adotam ambientes multicloud, aplicações SaaS e estruturas corporativas distribuídas, a identidade deixa de estar limitada aos funcionários de uma única empresa. Clientes precisam acessar aplicações. Fornecedores precisam colaborar em projetos. Empresas do mesmo grupo precisam compartilhar recursos. Subsidiárias podem possuir tenants Microsoft Entra separados. Apesar de todos esses cenários envolverem identidades externas , eles não são a mesma coisa.  Dentro do ecossistema Microsoft, três conceitos costumam gerar bastante confusão:  Microsoft Entra B2B,  Microsoft Entra External ID para cenários B2C e  Cross-Tenant Synchronization. Os três trabalham com identidades externas, mas possuem objetivos, arquiteturas e casos de uso diferentes. Microsoft Entra B2B: colaboração entre empresas O Microsoft Entra B2B (Business-to-Business) foi criado principalmente para permitir que uma organização colabore com usuários de outras organizações...
Post a Comment
Read more

Azure Virtual Network TAP – Visão Geral


O Virtual Network TAP (Terminal Access Point) do Azure permite que você espelhe o tráfego de rede de máquinas virtuais (VMs) e o envie para ferramentas de monitoramento e análise de pacotes, como appliances de segurança ou soluções de terceiros.

Para que serve?

Ele é usado principalmente para inspeção profunda de pacotes, detecção de ameaças, diagnóstico de rede e monitoramento de desempenho. Isso é essencial em ambientes onde a visibilidade da rede é fundamental para segurança ou conformidade.

Como funciona?

Você configura um recurso de TAP virtual dentro de uma VNet, e o tráfego das interfaces de rede das VMs é espelhado para um destino específico (como uma appliance de segurança em outra VM), onde esse tráfego pode ser analisado em tempo real, sem afetar o funcionamento da VM de origem.

Principais benefícios 

  • Monitoramento contínuo sem impactar o desempenho da aplicação.

  • Sem necessidade de agentes instalados nas VMs.

  • Compatível com ferramentas NVA (Network Virtual Appliances).

  • Suporte a cenários de compliance e auditoria.

Requisitos e limitações:

  • Apenas redes virtuais no Azure suportadas (não se aplica a conexões on-premises diretamente).

  • Os destinos precisam estar dentro da mesma região e assinatura.

  • Há limites de escala e suporte de regiões, que devem ser verificados na documentação oficial.

Como configurar o Azure Virtual Network TAP (VNet TAP)

Pré-requisitos

  • Conta no Azure com permissões de administrador

  • Uma Virtual Network (VNet) já criada

  • Uma ou mais VMs em execução

  • Um destino de TAP (normalmente uma VM com ferramenta de análise de pacotes)

Passo 1 – Criar o recurso de Virtual Network TAP

  1. Acesse o Portal do Azure.

  2. Pesquise por "Virtual Network TAP" e clique em "Criar".

  3. Preencha os campos:

    • Nome do recurso TAP

    • Região (deve ser a mesma das VMs)

    • Assinatura e Grupo de Recursos

  4. Em "Destino de TAP", selecione:

    • O ID da interface de rede (NIC) do seu analisador de pacotes

  5. Clique em "Revisar e Criar", depois em "Criar".


Passo 2 – Associar a TAP a uma Interface de Rede

  1. Vá até a interface de rede da VM cujo tráfego você quer monitorar:

    • No portal, vá em "Máquinas Virtuais" > [sua VM] > Rede > Interface de Rede.

  2. Clique em "Espelhamento de Pacotes" ou "Packet Capture".

  3. Selecione o recurso TAP criado anteriormente.

  4. Salve as alterações.


Passo 3 – Verifique o destino

  1. Certifique-se de que a VM de destino (analisador) está ativa.

  2. Execute uma ferramenta de captura de pacotes (como Wireshark, tcpdump ou uma NVA com IDS).

  3. Você deverá ver o tráfego da VM de origem chegando espelhado.

Considerações finais

  • O tráfego espelhado é uma cópia e não interfere na comunicação original.

  • O destino deve estar na mesma VNet ou em uma VNet emparelhada (peering).

  • Use com cautela, pois o volume de tráfego pode ser alto.



Comments

Post a Comment