Je moet RDP-toegang tot een Azure VM beperken tot on-demand aanvragen voor maximaal 3 uur en alleen vanaf het openbare IP-adres van de aanvrager. Je hebt ook een controleerbare registratie nodig van alle toegangsverzoeken die worden bewaard in Log Analytics. Wat moet je doen? (Kies twee)

Just-in-time (JIT) VM-toegang in Microsoft Defender for Cloud voldoet aan de vereisten voor het beperken van RDP-toegang tot on-demand aanvragen voor maximaal 3 uur en vanaf het openbare IP-adres van de aanvrager. JIT opent de poort (TCP 3389 voor RDP) alleen voor de opgegeven bron-IP-adressen en voor de opgegeven tijdsduur, en sluit deze automatisch daarna. Om een controleerbare registratie van alle toegangsverzoeken in Log Analytics te bewaren, moet het Activiteitenlogboek van het abonnement worden gestreamd naar een Log Analytics-werkruimte. JIT-gebeurtenissen worden vastgelegd in het Activiteitenlogboek. De andere opties zijn onjuist: Een permanente NSG-regel is niet on-demand en biedt geen automatische sluiting. Azure Bastion is een veilige manier om verbinding te maken, maar de vraag specificeert beperking tot het openbare IP van de aanvrager en on-demand toegang met automatische sluiting, wat JIT beter afhandelt. Azure Bastion vereist ook geen openbare poort 3389 op de NIC. Azure AD PIM is voor roltoewijzingen, niet voor het direct beheren van netwerktoegang tot een VM op poortniveau.