Just in time Virtual Machine-adgang
Dato for publicering: 14 september, 2017
Cloudmiljøer angribes ofte med brut force eller portscanningsangreb, der typisk er rettet mod administrationsporte, som RDP og SSH, der står åbne med henblik på administratoradgang. Ud over at registrere og give dig besked om disse angreb har Azure Security Center udgivet en ny Just in time VM-adgangsmekanisme. Just in time VM-adgang, der nu er tilgængelig som prøveversion, reducerer din risiko for at blive angrebet på denne måde ved at gøre det muligt for dig at nægte permanent adgang, mens du stadig giver kontrolleret, overvåget adgang til virtuelle maskiner, når det er nødvendigt.
På basis af den sikkerhedspolitik, du har angivet, anbefaler Azure Security Center, at Just in time VM-adgang er aktiveret på dine eksisterende virtuelle maskiner samt på nye maskiner, der oprettes. Når Just in time VM-adgang er aktiveret, lukker Azure Security Center for indgående trafik til definerede porte ved at oprette regler for netværkssikkerhedsgrupper.
Få mere at vide om fordelene ved Just in time VM-adgang