Jede neue Azure-VM mit öffentlicher IP und offenem RDP-Port ist ein Ziel – Ransomware-Gruppen suchen ständig danach. Diese Folge zeigt, warum Jumpboxen und öffentliches RDP veraltet sind und wie Azure Bastion sicheren Zugriff auf Ihre VMs bietet, ohne dass sie im Internet sichtbar sind.Das erfahren Sie:Der alte Weg: öffentliches RDP, NSG-Regeln und Jumpboxen – und die versteckten Kosten für Patchen, Härtung und WartungWas Azure Bastion ist: ein vollständig verwalteter PaaS-Dienst, der per HTTPS im Browser RDP und SSH ins virtuelle Netzwerk tunneltDie Architektur: das dedizierte AzureBastionSubnet, private Verbindungen zur VM und NSG-Regeln, die Verwaltungsports nur aus dem Bastion-Subnetz erlaubenDie Entra-ID-Integration: Anmeldung mit der Arbeitsidentität, MFA und bedingter Zugriff sowie die Rollen Virtual Machine User Login und Administrator LoginDie SKUs Developer, Basic, Standard und Premium im Vergleich und warum Bastion gegenüber einer gewarteten Jumpbox oft wirtschaftlich istFür Azure-Administratoren, Cloud-Architekten und Security-Verantwortliche, die VM-Zugriffe absichern wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.▶ Video ansehen: https://youtu.be/l9Lh_b41OlY🎧 Mehr Folgen: https://www.m365.fm🎤 M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net💼 Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.