Chaque VM Azure avec une IP publique et un port RDP ouvert est une cible : les gangs de ransomware les recherchent en permanence. Cet épisode montre pourquoi les jump boxes et le RDP public sont dépassés et comment Azure Bastion permet d’accéder en sécurité à vos VM sans les exposer à Internet.Au programme :L’ancienne méthode : RDP public, règles NSG et jump boxes, avec les coûts cachés de correctifs, de durcissement et de maintenanceCe qu’est Azure Bastion : un service PaaS entièrement managé qui relie le navigateur en HTTPS à vos VM via RDP et SSH au sein du réseau virtuelL’architecture : le sous-réseau dédié AzureBastionSubnet, les connexions privées vers la VM et des règles NSG qui n’autorisent les ports d’administration que depuis BastionL’intégration Entra ID : connexion avec l’identité professionnelle, MFA, accès conditionnel et les rôles Virtual Machine User Login et Administrator LoginLes SKU Developer, Basic, Standard et Premium comparés, et pourquoi Bastion est souvent rentable face à une jump box correctement maintenuePour les administrateurs Azure, architectes cloud et responsables sécurité qui veulent sécuriser l’accès à leurs VM.Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.▶ Voir la vidéo: https://youtu.be/l9Lh_b41OlY🎧 Plus d’épisodes: https://www.m365.fm🎤 M365Con – conférence Microsoft en ligne gratuite: https://m365con.net💼 Mirko Peters sur LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.