Azure Bastion - Connexion sécurisée à ses VMs Azure !

[@L4ngel0t]

Merci infiniment pour cette vidéo super claire, qui va droit au but et qui est très agréable !

[@IT-Connect]

Merci à vous 😊👍

[@yugiohogichiblack6700]

Très intéressant moi qui avait entendue parler de cela merci pour l'information :)

[@IT-Connect]

Maintenant tu as un exemple de mise en pratique ;)

[@kingofkingstv9558]

Merci pour cette vidéo. Et que pensez-vous de cyberélément en terme de cout et de sécurité ? Est-ce mieux que Azure Bastion ?

[@loann-d4e]

En termes de sécurité, si on veut bien faire les choses, le RDP n'est il pas déconseillé Florian (mais l'option implémentée me fait douter)? Je crois avoir lu, notamment, un rapport 2022 de la NSA disant que même sur les machines Windows, ils recommandaient SSH. Super ton travail sinon :)

[@akril78]

La nuance dans le cas présent c'est qu'il n'y a pas d'ouverture de flux. On accède aux VM Linux ou Windows en RDP ou SSH via le portail web Azure - donc en termes de contrôle de flux ça limite énormément les risques. Et potentiellement, le portail Azure peut-être protégé par des Conditional Access ou du MFA.

[@loann-d4e]

@@akril78 Il y a forcément ouverture de flux non? Simplement, c'est au travers de l'infra de Microsoft Azure ? J'entends que ça limite les risques par rapport à une utilisation "classique". Merci de l'information :)

[@IT-Connect]

Hello Quentin, Je pense qu'on a lu la même doc de la NSA, ce que j'ai en tête : ils recommandent d'utiliser le SSH pour l'administration à distance via PowerShell, au lieu de WinRM. Mais je ne pense pas que cette préco remette en cause l'utilisation du RDP.

[@loann-d4e]

@@IT-Connect Ok, peut être même que je l'avais lu suite à une de tes vidéos.

[@skyqq1827]

God