Mercury Systems'deki bir finans ekibi, bir dizi Windows VM için Just-in-Time (JIT) VM Erişimini kullanmak istiyor. RDP (TCP 3389) erişiminin yalnızca onaylanmış mühendis genel IP'leri için, erişim isteği başına maksimum 2 saat süreyle açılmasını ve yalnızca 3389 numaralı bağlantı noktasının açılmasını talep ediyorlar. Bu kısıtlamaları karşılamak için JIT, Azure Security Center (Defender) içinde nasıl yapılandırılmalıdır?

Doğru cevap, JIT VM Erişiminin belirtilen kısıtlamaları doğrudan karşılayacak şekilde nasıl yapılandırılacağını açıklar. JIT'yi etkinleştirmek, kaynak IP aralıklarını mühendislerin genel IP'leriyle sınırlamak, TCP 3389'u izin verilen tek bağlantı noktası olarak ayarlamak ve maksimum 2 saatlik istek süresi belirlemek, soruda belirtilen tüm gereksinimleri karşılar. Onay iş akışı, erişim kontrolünü daha da güçlendirir. Yanlış seçenekler şunlardır: NSG kuralı ve Azure Automation kullanmak, JIT'nin sunduğu dinamik ve isteğe bağlı güvenlik avantajlarını sağlamaz. JIT'yi joker karakter kaynağıyla etkinleştirmek (0.0.0.0/0), erişimi genel IP'lerle kısıtlama gereksinimini ihlal eder ve NSG etiketleri bu senaryoda yeterli güvenlik sağlamaz. Azure Bastion, güvenli erişim sağlasa da, JIT'nin dinamik ve zaman sınırlı erişim kontrolü gereksinimlerini doğrudan karşılamaz ve soruda özellikle JIT'nin nasıl yapılandırılması gerektiği sorulmaktadır.