Toda VM do Azure com IP público e porta RDP aberta é um alvo: grupos de ransomware procuram por elas o tempo todo. Este episódio mostra por que jump boxes e RDP público ficaram ultrapassados e como o Azure Bastion oferece acesso seguro às suas VMs sem expô-las à internet.O que você vai aprender:O jeito antigo: RDP público, regras de NSG e jump boxes, com os custos ocultos de patches, hardening e manutençãoO que é o Azure Bastion: um serviço PaaS totalmente gerenciado que conecta o navegador via HTTPS às VMs por RDP e SSH dentro da rede virtualA arquitetura: a sub-rede dedicada AzureBastionSubnet, conexões privadas com a VM e regras de NSG que liberam as portas de gerenciamento apenas a partir do BastionA integração com o Entra ID: login com a identidade corporativa, MFA, acesso condicional e as funções Virtual Machine User Login e Administrator LoginOs SKUs Developer, Basic, Standard e Premium comparados e por que o Bastion costuma valer mais a pena que uma jump box bem mantidaPara administradores do Azure, arquitetos de nuvem e responsáveis por segurança que querem proteger o acesso às VMs.Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.▶ Assista ao vídeo: https://youtu.be/l9Lh_b41OlY🎧 Mais episódios: https://www.m365.fm🎤 M365Con – conferência Microsoft online e gratuita: https://m365con.net💼 Mirko Peters no LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.