Mise à la disposition générale de l’accès juste-à-temps aux machines virtuelles pour le Pare-feu Azure
Date de publication : 21 août, 2019
L’accès juste-à-temps aux machines virtuelles pour le Pare-feu Azure est mis à la disposition générale. Utilisez cette fonctionnalité pour sécuriser vos environnements protégés par le Pare-feu Azure, en plus de vos environnements protégés par un groupe de sécurité réseau.
L’accès juste-à-temps réduit l’exposition de vos machines virtuelles aux attaques volumétriques du réseau en fournissant un accès contrôlé aux machines virtuelles uniquement lorsque cela est nécessaire, à l’aide de vos règles de Pare-feu Azure et de groupe de sécurité réseau.
Lorsque vous activez la fonctionnalité juste-à-temps pour vos machines virtuelles, vous créez une stratégie qui détermine les ports à protéger, la durée pendant laquelle les ports doivent rester ouverts et les adresses IP approuvées à partir desquelles ces ports sont accessibles. Cette stratégie vous aide à garder le contrôle de ce que les utilisateurs peuvent faire lorsqu’ils demandent un accès.
Les demandes sont journalisées dans le journal d’activité Azure afin que vous puissiez facilement contrôler et auditer les accès. Le panneau Juste-à-temps vous aide également à identifier rapidement les machines virtuelles existantes sur lesquelles la fonctionnalité juste-à-temps est activée et celles pour lesquelles celle-ci est recommandée.