Zespół finansowy w Mercury Systems chce używać dostępu Just-in-Time (JIT) do maszyn wirtualnych z systemem Windows. Wymagają, aby RDP (TCP 3389) był otwierany tylko dla zatwierdzonych publicznych adresów IP inżynierów na maksymalnie 2 godziny na żądanie dostępu i aby otwierany był tylko port 3389. Jak należy skonfigurować JIT w Azure Security Center (Defender), aby spełnić te wymagania?

Poprawna odpowiedź precyzyjnie opisuje konfigurację JIT w Azure Security Center (obecnie Defender for Cloud), która spełnia wszystkie wymagania: ograniczenie do konkretnych adresów IP inżynierów, portu TCP 3389 oraz maksymalnego czasu dostępu do 2 godzin. JIT jest zaprojektowany do tymczasowego otwierania portów zarządzania, co idealnie pasuje do scenariusza. Niepoprawne opcje: Konfigurowanie reguły NSG z Azure Automation nie jest standardowym ani bezpiecznym sposobem implementacji dostępu JIT i nie zapewnia wbudowanych mechanizmów zatwierdzania ani audytu, które oferuje JIT. Włączanie JIT z symbolem wieloznacznym źródła (0.0.0.0/0) jest niezgodne z wymaganiem ograniczenia dostępu do zatwierdzonych publicznych adresów IP inżynierów, co stanowi poważne zagrożenie bezpieczeństwa. Azure Bastion jest alternatywnym rozwiązaniem dostępu, ale pytanie wyraźnie dotyczy konfiguracji JIT w Azure Security Center. Ponadto, wyłączenie JIT i poleganie wyłącznie na Bastionie nie spełnia wymogu użycia JIT.