관리자가 Azure Portal을 사용하여 세션 호스트에 액세스하도록 요구하려면 솔루션에 어떤 서비스를 포함해야 합니까?

Azure Bastion은 Azure Portal을 통해 가상 머신에 안전하고 원활한 RDP/SSH 연결을 제공하는 완전 관리형 PaaS 서비스입니다. 이를 통해 관리자는 공용 IP 주소 노출 없이 세션 호스트에 직접 연결할 수 있으므로 보안이 강화됩니다. Azure Firewall은 네트워크 트래픽을 필터링하지만 직접적인 액세스 서비스는 아니며, Conditional Access policies는 액세스 조건을 제어하지만 연결 자체를 제공하지 않습니다. Microsoft Defender for Cloud는 보안 상태 관리 및 위협 방지를 위한 서비스입니다. 따라서 Azure Portal을 통한 세션 호스트 액세스 요구사항에는 Azure Bastion이 가장 적합합니다.