Każda maszyna wirtualna Azure z publicznym IP i otwartym portem RDP to cel – gangi ransomware nieustannie ich szukają. Ten odcinek pokazuje, dlaczego jump boxy i publiczny RDP to przeszłość i jak Azure Bastion zapewnia bezpieczny dostęp do maszyn wirtualnych bez wystawiania ich do internetu.Czego się dowiesz:Stara metoda: publiczny RDP, reguły NSG i jump boxy oraz ukryte koszty łatania, utwardzania i utrzymaniaCzym jest Azure Bastion: w pełni zarządzana usługa PaaS, która przez HTTPS w przeglądarce łączy z maszynami wirtualnymi przez RDP i SSH wewnątrz sieci wirtualnejArchitektura: dedykowana podsieć AzureBastionSubnet, prywatne połączenia z maszyną wirtualną i reguły NSG dopuszczające porty zarządzania tylko z BastionuIntegracja z Entra ID: logowanie tożsamością służbową, MFA, dostęp warunkowy oraz role Virtual Machine User Login i Administrator LoginPorównanie SKU Developer, Basic, Standard i Premium oraz dlaczego Bastion często opłaca się bardziej niż dobrze utrzymany jump boxDla administratorów Azure, architektów chmury i osób odpowiedzialnych za bezpieczeństwo, które chcą chronić dostęp do maszyn wirtualnych.Ten odcinek to polska wersja z dubbingiem AI animowanego wideo z M365 Show prowadzonego przez Microsoft MVP Mirko Petersa.▶ Obejrzyj wideo: https://youtu.be/l9Lh_b41OlY🎧 Więcej odcinków: https://www.m365.fm🎤 M365Con – bezpłatna konferencja Microsoft online: https://m365con.net💼 Mirko Peters na LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.