공용 IP와 열린 RDP 포트를 가진 Azure VM은 모두 표적이며, 랜섬웨어 조직은 끊임없이 이를 찾고 있습니다. 이번 에피소드에서는 점프 박스와 공용 RDP가 왜 낡은 방식인지, 그리고 Azure Bastion이 VM을 인터넷에 노출하지 않고 안전하게 접속하는 방법을 설명합니다.이번 에피소드에서 배울 내용:기존 방식: 공용 RDP, NSG 규칙, 점프 박스와 패치·보안 강화·유지 관리에 드는 숨은 비용Azure Bastion이란: 브라우저에서 HTTPS로 접속해 가상 네트워크 안에서 RDP와 SSH로 VM에 연결하는 완전 관리형 PaaS 서비스아키텍처: 전용 AzureBastionSubnet, VM으로의 비공개 연결, 관리 포트를 Bastion에서만 허용하는 NSG 규칙Entra ID 통합: 회사 ID로 로그인, MFA, 조건부 액세스, Virtual Machine User Login 및 Administrator Login 역할Developer, Basic, Standard, Premium SKU 비교와 제대로 관리되는 점프 박스보다 Bastion이 경제적인 경우가 많은 이유VM 접속을 안전하게 하려는 Azure 관리자, 클라우드 아키텍트, 보안 담당자를 위한 에피소드입니다.이 에피소드는 Microsoft MVP 미르코 피터스의 M365 Show 애니메이션 영상을 AI로 더빙한 한국어 버전입니다.▶ 영상 보기: https://youtu.be/l9Lh_b41OlY🎧 더 많은 에피소드: https://www.m365.fm🎤 M365Con – 무료 온라인 Microsoft 콘퍼런스: https://m365con.net💼 LinkedIn의 미르코 피터스: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.