El acceso a VM cuando es necesario (JIT) para Azure Firewall ya está disponible con carácter general
Fecha de publicación: 21 agosto, 2019
El acceso a VM cuando es necesario (JIT) para Azure Firewall ya está disponible con carácter general. Utilícelo para asegurar los entornos protegidos con Azure Firewall, además de sus entornos protegidos con NSG.
El acceso a VM JIT reduce la exposición a ataques volumétricos a la red ya que ofrece acceso controlado a VM solo cuando es necesario según las reglas de Azure Firewall y NSG.
Cuando habilita JIT para sus VM, crea una directiva que determina qué puertos proteger, por cuánto tiempo deben permanecer abiertos y desde qué direcciones IP se puede acceder a estos puertos. Esta directiva le ayuda a mantener el control de lo que los usuarios pueden hacer cuando solicitan acceso.
Las solicitudes se registran en el registro de actividad de Azure para que pueda supervisar y auditar fácilmente el acceso. La hoja de cuando es necesario también lo ayuda a identificar rápidamente las VM existentes que tienen JIT habilitado y las VM donde se recomienda JIT.