Cada máquina virtual de Azure con IP pública y el puerto RDP abierto es un objetivo: las bandas de ransomware los buscan constantemente. Este episodio explica por qué los jump boxes y el RDP público han quedado obsoletos y cómo Azure Bastion ofrece acceso seguro a tus VM sin exponerlas a Internet.Lo que aprenderás:El método antiguo: RDP público, reglas NSG y jump boxes, con los costes ocultos de parches, refuerzo y mantenimientoQué es Azure Bastion: un servicio PaaS totalmente administrado que conecta por HTTPS desde el navegador mediante RDP y SSH dentro de la red virtualLa arquitectura: la subred dedicada AzureBastionSubnet, conexiones privadas a la VM y reglas NSG que solo permiten los puertos de administración desde BastionLa integración con Entra ID: inicio de sesión con la identidad corporativa, MFA, acceso condicional y los roles Virtual Machine User Login y Administrator LoginLos SKU Developer, Basic, Standard y Premium comparados y por qué Bastion suele salir rentable frente a un jump box bien mantenidoPara administradores de Azure, arquitectos cloud y responsables de seguridad que quieren proteger el acceso a sus VM.Este episodio es una versión en español doblada con IA del video animado de M365 Show del Microsoft MVP Mirko Peters.▶ Ver el video: https://youtu.be/l9Lh_b41OlY🎧 Más episodios: https://www.m365.fm🎤 M365Con – conferencia online gratuita de Microsoft: https://m365con.net💼 Mirko Peters en LinkedIn: https://www.linkedin.com/in/m365showpodcast/

Este episodio incluye contenido generado por IA.