Une équipe financière de Mercury Systems souhaite utiliser l'accès juste-à-temps (JIT) aux machines virtuelles pour un ensemble de machines virtuelles Windows. Elle exige que le protocole RDP (TCP 3389) ne soit ouvert qu'aux adresses IP publiques des ingénieurs approuvés pour un maximum de 2 heures par demande d'accès, et que seul le port 3389 soit ouvert. Comment le JIT doit-il être configuré dans Azure Security Center (Defender) pour répondre à ces contraintes ?

L'option correcte décrit la configuration précise du JIT dans Azure Security Center (Defender) pour répondre à toutes les exigences. Le JIT permet de restreindre l'accès RDP (TCP 3389) aux adresses IP spécifiques des ingénieurs, de limiter la durée de l'accès à 2 heures et d'exiger une approbation, ce qui correspond exactement aux besoins. Les autres options sont incorrectes car : L'utilisation d'une règle de groupe de sécurité réseau (NSG) avec Azure Automation n'est pas une solution JIT native et est plus complexe à gérer pour la restriction temporaire et l'approbation. Activer le JIT avec une source générique (0.0.0.0/0) est une mauvaise pratique de sécurité, car cela ouvre le port à toutes les adresses IP, même avec un délai d'expiration. Les balises NSG ne remplacent pas la restriction d'IP source du JIT. Azure Bastion est une solution d'accès sécurisé, mais elle ne répond pas directement à l'exigence d'un accès JIT temporaire et approuvé via RDP pour des IP spécifiques, et désactiver le JIT irait à l'encontre de l'exigence principale.