Кожна віртуальна машина Azure з публічною IP-адресою і відкритим портом RDP — мішень: угруповання здирників постійно їх шукають. У цьому випуску — чому jump-сервери та публічний RDP застаріли і як Azure Bastion дає безпечний доступ до ВМ, не відкриваючи їх в інтернет.Що ви дізнаєтеся:Старий підхід: публічний RDP, правила NSG і jump-сервери, а також приховані витрати на оновлення, посилення захисту та обслуговуванняЩо таке Azure Bastion: повністю керована PaaS-служба, яка через HTTPS у браузері підключає до ВМ за RDP і SSH всередині віртуальної мережіАрхітектура: виділена підмережа AzureBastionSubnet, приватні з’єднання з ВМ і правила NSG, що дозволяють порти керування лише з BastionІнтеграція з Entra ID: вхід із робочою ідентичністю, MFA, умовний доступ і ролі Virtual Machine User Login та Administrator LoginПорівняння SKU Developer, Basic, Standard і Premium та чому Bastion часто вигідніший за правильно обслуговуваний jump-серверДля адміністраторів Azure, хмарних архітекторів і фахівців з безпеки, які хочуть захистити доступ до ВМ.Цей випуск — українська версія з ШІ-дубляжем анімованого відео з M365 Show від Microsoft MVP Мірко Петерса.▶ Дивитися відео: https://youtu.be/l9Lh_b41OlY🎧 Інші випуски: https://www.m365.fm🎤 M365Con — безкоштовна онлайн-конференція з Microsoft: https://m365con.net💼 Мірко Петерс у LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.