Tilgangstypen Just-in-time (JIT) for virtuelle maskiner til Azure Firewall er nå generelt tilgjengelig
Publiseringsdato: 21 august, 2019
Tilgangstypen Just-in-time (JIT) for virtuelle maskiner til Azure Firewall er nå generelt tilgjengelig. Bruk den til å sikre Azure Firewall-beskyttede miljøer og NSG-beskyttede miljøer.
JIT-tilgang for virtuelle maskiner reduserer risikoen for volumetriske angrep på nettverket ved å gi kontrollert tilgang for virtuelle maskiner bare når det er nødvendig, ved hjelp av reglene i NSG og Azure Firewall.
Når du aktiverer JIT for de virtuelle maskinene dine, oppretter du en policy som bestemmer hvilke porter som skal beskyttes, hvor lenge portene skal stå åpne og godkjente IP-adresser som portene kan nås fra. En slik policy hjelper deg til å ha kontroll på hva brukere kan gjøre når de ber om tilgang.
Forespørsler logges i aktivitetsloggen i Azure slik at du enkelt kan overvåke tilgang. Just-in-time-bladet bidrar også med rask identifisering av eksisterende virtuelle maskiner som har JIT aktivert, og virtuelle maskiner som burde ha JIT.