Just-in-Time-toegang voor virtuele machines voor Azure Firewall is nu algemeen beschikbaar
Publicatiedatum: 21 augustus, 2019
Just-In-Time-toegang voor virtuele machines voor Azure Firewall is nu algemeen beschikbaar. Hiermee kunt u uw door Azure Firewall en door NSG beveiligde omgevingen beveiligen.
Met Just-In-Time-toegang voor virtuele machines verkleint u het risico van netwerkvolumeaanvallen door middel van gecontroleerde toegang tot virtuele machines wanneer dit nodig is met behulp van uw NSG- en Azure Firewall-regels.
Als u Just-In-Time inschakelt voor uw virtuele machines, maakt u een beleid waarmee wordt bepaald welke poorten worden beveiligd, hoe lang de poorten open blijven staan en vanaf welke IP-adressen deze poorten kunnen worden benaderd. Met dit beleid kunt u bepalen wat gebruikers kunnen doen wanneer ze toegang aanvragen.
Deze aanvragen worden vastgelegd in het Azure-activiteitenlogboek, zodat u de toegang eenvoudig kunt bewaken en controleren. Met behulp van de blade Just-In-Time kunt u ook snel zien voor welke bestaande virtuele machines Just-In-Time is ingeschakeld en voor welke virtuele machines Just-In-Time is aanbevolen.