Elke Azure-VM met een openbaar IP-adres en open RDP-poort is een doelwit: ransomwarebendes scannen er voortdurend naar. Deze aflevering laat zien waarom jumpboxen en openbare RDP achterhaald zijn en hoe Azure Bastion veilige toegang tot je VM’s biedt zonder ze aan internet bloot te stellen.Dit leer je:De oude manier: openbare RDP, NSG-regels en jumpboxen, met de verborgen kosten van patchen, hardening en onderhoudWat Azure Bastion is: een volledig beheerde PaaS-dienst die de browser via HTTPS met je VM’s verbindt over RDP en SSH binnen het virtuele netwerkDe architectuur: het speciale AzureBastionSubnet, privéverbindingen naar de VM en NSG-regels die beheerpoorten alleen vanuit Bastion toestaanDe Entra ID-integratie: aanmelden met je werkidentiteit, MFA, voorwaardelijke toegang en de rollen Virtual Machine User Login en Administrator LoginDe SKU’s Developer, Basic, Standard en Premium vergeleken en waarom Bastion vaak voordeliger uitvalt dan een goed onderhouden jumpboxVoor Azure-beheerders, cloudarchitecten en securityverantwoordelijken die VM-toegang willen beveiligen.Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.▶ Bekijk de video: https://youtu.be/l9Lh_b41OlY🎧 Meer afleveringen: https://www.m365.fm🎤 M365Con – gratis online Microsoft-conferentie: https://m365con.net💼 Mirko Peters op LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.