Acceso a máquinas virtuales Just-In-Time
Fecha de publicación: 14 septiembre, 2017
Los atacantes suelen utilizar ataques por fuerza bruta o de tipo Port Scan contra los entornos en la nube, normalmente, contra puertos de administración como, RDP y SSH, que se dejan abiertos para permitir el acceso de administradores. Además de detectar estos ataques y alertar sobre ellos, Azure Security Center ha lanzado un nuevo mecanismo de acceso a VM Just-In-Time. Acceso a VM Just-In-Time, que ahora está en versión preliminar, reduce considerablemente la exposición a estos ataques porque permite denegar el acceso persistente, al tiempo que proporciona acceso controlado y auditado a las máquinas virtuales cuando es necesario.
Azure Security Center se basa en la directiva de seguridad que especifique para recomendar que se habilite el acceso a VM Just-In-Time en las máquinas virtuales actuales y en las nuevas que se creen. Cuando se habilita el acceso a VM Just-In-Time, Azure Security Center bloquea el tráfico de entrada hacia los puertos definidos creando reglas de grupo de seguridad de red.
Más información acerca de las ventajas del acceso a VM Just-In-Time.