כל מכונה וירטואלית ב-Azure עם IP ציבורי ופורט RDP פתוח היא מטרה – כנופיות כופרה סורקות אותן כל הזמן. הפרק מסביר למה Jump Box ו-RDP ציבורי כבר לא מספיקים, ואיך Azure Bastion מספק גישה מאובטחת למכונות בלי לחשוף אותן לאינטרנט.מה תלמדו:הדרך הישנה: RDP ציבורי, כללי NSG ו-Jump Box, והעלויות הנסתרות של עדכונים, הקשחה ותחזוקהמה זה Azure Bastion: שירות PaaS מנוהל במלואו שמחבר מהדפדפן ב-HTTPS למכונות באמצעות RDP ו-SSH בתוך הרשת הווירטואליתהארכיטקטורה: תת-הרשת הייעודית AzureBastionSubnet, חיבורים פרטיים למכונה וכללי NSG שמתירים פורטי ניהול רק מ-Bastionהאינטגרציה עם Entra ID: כניסה עם הזהות הארגונית, MFA, גישה מותנית והתפקידים Virtual Machine User Login ו-Administrator Loginהשוואת ה-SKU‏ Developer,‏ Basic,‏ Standard ו-Premium, ולמה Bastion לרוב משתלם יותר מ-Jump Box שמתוחזק כראוילמנהלי Azure, ארכיטקטי ענן ואחראי אבטחה שרוצים לאבטח את הגישה למכונות וירטואליות.הפרק הזה הוא גרסה עברית בדיבוב AI של הסרטון המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.▶ לצפייה בסרטון: https://youtu.be/l9Lh_b41OlY🎧 פרקים נוספים: https://www.m365.fm🎤 M365Con – כנס Microsoft מקוון בחינם: https://m365con.net💼 מירקו פטרס ב-LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.