Каждая виртуальная машина Azure с публичным IP и открытым портом RDP — мишень: группировки вымогателей постоянно ищут такие узлы. В этом выпуске — почему jump-серверы и публичный RDP устарели и как Azure Bastion обеспечивает безопасный доступ к ВМ, не открывая их интернету.Что вы узнаете:Старый подход: публичный RDP, правила NSG и jump-серверы, а также скрытые затраты на обновления, усиление защиты и сопровождениеЧто такое Azure Bastion: полностью управляемая PaaS-служба, которая по HTTPS из браузера подключает к ВМ по RDP и SSH внутри виртуальной сетиАрхитектура: выделенная подсеть AzureBastionSubnet, частные подключения к ВМ и правила NSG, разрешающие порты управления только из BastionИнтеграция с Entra ID: вход с рабочей учётной записью, MFA, условный доступ и роли Virtual Machine User Login и Administrator LoginСравнение SKU Developer, Basic, Standard и Premium и почему Bastion часто выгоднее, чем правильно обслуживаемый jump-серверДля администраторов Azure, облачных архитекторов и специалистов по безопасности, которые хотят защитить доступ к ВМ.Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.▶ Смотреть видео: https://youtu.be/l9Lh_b41OlY🎧 Другие выпуски: https://www.m365.fm🎤 M365Con — бесплатная онлайн-конференция по Microsoft: https://m365con.net💼 Мирко Петерс в LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.