Sie müssen den RDP-Zugriff auf eine Azure VM auf On-Demand-Anfragen für bis zu 3 Stunden und nur von der öffentlichen IP-Adresse des Anfragenden beschränken. Sie benötigen außerdem eine überprüfbare Aufzeichnung aller Zugriffsanfragen, die in Log Analytics aufbewahrt werden. Was sollten Sie tun? (Wählen Sie zwei)

Die Aktivierung von Just-in-time (JIT) VM-Zugriff in Microsoft Defender for Cloud erfüllt die Anforderungen, RDP-Zugriff (TCP 3389) auf On-Demand-Anfragen für maximal 3 Stunden und nur von der IP-Adresse des Anfragenden zu beschränken. JIT öffnet den Port nur bei Bedarf und schließt ihn automatisch wieder. Um eine überprüfbare Aufzeichnung aller Zugriffsanfragen in Log Analytics zu erhalten, muss das Abonnement-Aktivitätsprotokoll in einen Log Analytics-Arbeitsbereich gestreamt werden. JIT-Zugriffsereignisse werden im Aktivitätsprotokoll erfasst. Das Hinzufügen einer permanenten NSG-Regel ist unsicher und erfordert manuelle Deaktivierung. Azure Bastion ist eine sichere Methode, erfüllt aber nicht die Anforderung, den Zugriff auf die öffentliche IP des Anfragenden zu beschränken und erfordert keine JIT-Aktivierung. Azure AD PIM ist für Rollen und Berechtigungen gedacht, nicht für den direkten Netzwerkzugriff auf VMs.