Setiap VM Azure dengan IP publik dan port RDP terbuka adalah sasaran, karena geng ransomware terus memindainya. Episode ini menjelaskan mengapa jump box dan RDP publik sudah usang serta bagaimana Azure Bastion memberikan akses aman ke VM tanpa mengeksposnya ke internet.Yang akan Anda pelajari:Cara lama: RDP publik, aturan NSG, dan jump box, beserta biaya tersembunyi untuk patching, hardening, dan pemeliharaanApa itu Azure Bastion: layanan PaaS yang dikelola penuh dan menghubungkan browser melalui HTTPS ke VM lewat RDP dan SSH di dalam jaringan virtualArsitekturnya: subnet khusus AzureBastionSubnet, koneksi privat ke VM, dan aturan NSG yang hanya mengizinkan port manajemen dari BastionIntegrasi Entra ID: masuk dengan identitas kerja, MFA, akses bersyarat, serta peran Virtual Machine User Login dan Administrator LoginPerbandingan SKU Developer, Basic, Standard, dan Premium serta alasan Bastion sering lebih hemat daripada jump box yang dirawat dengan benarUntuk admin Azure, arsitek cloud, dan penanggung jawab keamanan yang ingin mengamankan akses VM.Episode ini adalah versi Bahasa Indonesia dengan sulih suara AI dari video animasi M365 Show oleh Microsoft MVP Mirko Peters.▶ Tonton videonya: https://youtu.be/l9Lh_b41OlY🎧 Episode lainnya: https://www.m365.fm🎤 M365Con – konferensi Microsoft online gratis: https://m365con.net💼 Mirko Peters di LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.