現已提供

Just-In-Time 存取現可支援 Azure 防火牆

發佈日期: 六月 19, 2019

Just-In-Time (JIT) 虛擬機器 (VM) 存取現可搭配 Azure 防火牆使用。
 
到目前為止,當您啟用 Just-In-Time 時,資訊安全中心會建立 Just-In-Time 原則,藉由建立網路安全性群組 (NSG) 規則來封鎖輸入 Azure VM 的流量 (按您選擇的連接埠)。現在,受 Azure 防火牆保護的 VM 也可以使用 JIT。
 
當使用者利用 JIT 原則要求存取 VM 時,資訊安全中心會先檢查該使用者是否擁有可利用 JIT 原則要求存取 VM 的角色型存取控制 (RBAC) 權限。如果使用者具備權限,系統也已核准要求,則資訊安全中心會自動設定 NSG 和 Azure 防火牆規則以允許輸入流量,並含下列限制:
  • 流向指定的 VM 連接埠
  • 來自要求的來源 IP 位址或範圍
  • 限於指定的時間長度
時間到期之後,資訊安全中心會將 NSG 和 Azure 防火牆還原為其先前的狀態。 
 
此外,當系統核准存取受 Azure 防火牆保護 VM 的要求之後,資訊安全中心就會將適當連線詳細資料提供給使用者 (來自 DNAT 資料表的連接埠對應) 以用來連線到 VM。
 
客戶現在可以使用 JIT 存取受 Azure 防火牆保護的 VM,以保護較大範圍的資源,並進一步限制暴露在攻擊中的程度。若要深入了解,請參閱使用 Just-In-Time 管理虛擬機器存取
 
  • 資訊安全中心
  • Security