Você deve restringir o acesso RDP a uma VM do Azure a solicitações sob demanda por até 3 horas e somente do IP público do solicitante. Você também precisa de um registro auditável de todas as solicitações de acesso retidas no Log Analytics. O que você deve fazer? (Escolha duas)

A habilitação do acesso Just-in-Time (JIT) para a VM no Microsoft Defender for Cloud atende aos requisitos de acesso sob demanda por até 3 horas e restrição ao IP público do solicitante, pois permite configurar essas condições diretamente. A transmissão do Log de Atividades da assinatura para um workspace do Log Analytics garante que todas as solicitações de acesso JIT sejam registradas e auditáveis, cumprindo o requisito de retenção de logs. Adicionar uma regra NSG permanente não oferece acesso sob demanda e é menos seguro. Habilitar o Azure Bastion não restringe o acesso ao IP do solicitante e não fornece o registro auditável no Log Analytics para solicitações JIT. Criar uma função PIM não é a solução direta para o acesso RDP sob demanda com as especificações de tempo e IP, nem para o registro auditável de solicitações JIT no Log Analytics.