Ogni VM di Azure con IP pubblico e porta RDP aperta è un bersaglio: le gang del ransomware le cercano di continuo. Questo episodio spiega perché jump box e RDP pubblico sono superati e come Azure Bastion offre un accesso sicuro alle VM senza esporle a Internet.Cosa scoprirai:Il vecchio approccio: RDP pubblico, regole NSG e jump box, con i costi nascosti di patch, hardening e manutenzioneCos’è Azure Bastion: un servizio PaaS completamente gestito che collega il browser via HTTPS alle VM tramite RDP e SSH all’interno della rete virtualeL’architettura: la subnet dedicata AzureBastionSubnet, connessioni private verso la VM e regole NSG che consentono le porte di gestione solo da BastionL’integrazione con Entra ID: accesso con l’identità aziendale, MFA, accesso condizionale e i ruoli Virtual Machine User Login e Administrator LoginGli SKU Developer, Basic, Standard e Premium a confronto e perché Bastion conviene spesso rispetto a una jump box ben mantenutaPer amministratori Azure, cloud architect e responsabili della sicurezza che vogliono proteggere l’accesso alle VM.Questo episodio è una versione italiana doppiata con l’IA del video animato di M365 Show del Microsoft MVP Mirko Peters.▶ Guarda il video: https://youtu.be/l9Lh_b41OlY🎧 Altri episodi: https://www.m365.fm🎤 M365Con – conferenza Microsoft online gratuita: https://m365con.net💼 Mirko Peters su LinkedIn: https://www.linkedin.com/in/m365showpodcast/

Questo episodio include contenuti generati dall’IA.