パブリックIPとRDPポートを公開したAzure VMは格好の標的で、ランサムウェア集団は常にそれを探しています。このエピソードでは、ジャンプボックスやパブリックRDPがなぜ時代遅れなのか、そしてAzure BastionがVMをインターネットに公開せずに安全なアクセスを実現する仕組みを解説します。このエピソードで学べること：従来の方法：パブリックRDP、NSGルール、ジャンプボックスと、パッチ適用・強化・保守にかかる隠れたコストAzure Bastionとは：ブラウザからHTTPSで接続し、仮想ネットワーク内でRDP/SSHによりVMへつなぐフルマネージドのPaaSサービスアーキテクチャ：専用のAzureBastionSubnet、VMへのプライベート接続、管理ポートをBastionからのみ許可するNSGルールEntra ID連携：職場のIDでのサインイン、MFA、条件付きアクセス、Virtual Machine User Login/Administrator LoginロールDeveloper・Basic・Standard・Premium各SKUの比較と、きちんと保守されたジャンプボックスよりBastionが割安になりやすい理由VMへのアクセスを安全にしたいAzure管理者、クラウドアーキテクト、セキュリティ担当者向けです。このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。▶ 動画を見る: https://youtu.be/l9Lh_b41OlY🎧 他のエピソード: https://www.m365.fm🎤 M365Con – 無料のオンライン Microsoft カンファレンス: https://m365con.net💼 LinkedIn の Mirko Peters: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.