Welchen Dienst sollten Sie in die Lösung integrieren, um zu verlangen, dass Administratoren über das Azure-Portal auf Session-Hosts zugreifen?

Azure Bastion ist der korrekte Dienst, da er sichere und nahtlose RDP-/SSH-Konnektivität zu virtuellen Maschinen (Session-Hosts) direkt über das Azure-Portal bietet, ohne dass öffentliche IP-Adressen oder VPNs erforderlich sind. Dies erhöht die Sicherheit, da der Datenverkehr über TLS läuft und die VMs nicht direkt dem Internet ausgesetzt sind. Azure Firewall ist ein Netzwerk-Sicherheitsdienst, der den Netzwerkverkehr filtert, aber nicht direkt den Zugriff auf VMs über das Portal ermöglicht. Conditional Access policies steuern den Zugriff auf Azure-Ressourcen basierend auf Bedingungen, ermöglichen aber nicht die Konnektivität selbst. Microsoft Defender for Cloud ist eine Lösung für das Sicherheitsmanagement und den Bedrohungsschutz, die keine direkte Zugriffsmethode auf VMs über das Portal bietet.