WEBVTT 00:00:00.420 --> 00:00:06.560 Bereit für 10 Tage voller Microsoft 365, Co-Pilot, KI, Azure und den Menschen, die die Zukunft der Arbeit gestalten? 00:00:07.800 --> 00:00:11.860 Diesen Januar ist die M3 565-Con zurück und wir legen noch eine Schippe drauf. 00:00:13.120 --> 00:00:17.720 Seien Sie dabei bei Live-Sessions, Praxis-Demos und Expertenwissen von MVPs und Fachleuten aus aller Welt. 00:00:18.680 --> 00:00:21.180 Keine generischen Folien, kein endloses Buzzword-Bingo. 00:00:22.020 --> 00:00:23.400 Wir gehen echte Herausforderungen an. 00:00:23.780 --> 00:00:28.520 Co-Pilot Studio, KI-Agenten, Fabric, Sicherheit, Governance und Automatisierung. 00:00:28.520 --> 00:00:34.080 Ob IT-Profi, Entwickler oder Führungskraft, es gibt Sessions, die genau auf Sie zugeschnitten sind. 00:00:35.100 --> 00:00:39.840 An 10 vollen Tagen können Sie Technologien erkunden und sich mit einer globalen Community vernetzen. 00:00:40.920 --> 00:00:44.160 Schauen Sie live zu und nehmen Sie praktische Erkenntnisse für Ihr Unternehmen mit. 00:00:45.160 --> 00:00:48.880 Januar 2027, 10 Tage, eine Microsoft-Community. 00:00:49.380 --> 00:00:50.520 Die Registrierung ist jetzt eröffnet. 00:00:51.800 --> 00:00:55.520 Gehen Sie auf m31565.net und sichern Sie sich noch heute Ihren Platz. 00:00:55.520 --> 00:00:58.400 Das ist m31565.net. 00:01:00.020 --> 00:01:02.940 Melden Sie sich jetzt unter m31565.net an. 00:01:03.680 --> 00:01:04.700 Wir sehen uns live im Januar. 00:01:05.100 --> 00:01:08.740 Willkommen zu einer weiteren Ausgabe der Microsoft Knowledge Nuggets hier auf m31565.net. 00:01:08.980 --> 00:01:09.880 Ich bin der Gastgeber Milko Peters. 00:01:10.200 --> 00:01:12.940 Das heutige Thema ist etwas, dem fast jeder begegnet, der mit Azure arbeitet. 00:01:13.500 --> 00:01:15.180 Sie erstellen eine neue virtuelle Maschine. 00:01:15.380 --> 00:01:19.860 Und standardmäßig erhält sie eine öffentliche IP-Adresse mit offenem RDP-Port 30980 zum Internet. 00:01:20.660 --> 00:01:23.600 Wenn Sie das schon eine Weile machen, haben Sie sich wahrscheinlich dieselbe Frage gestellt wie ich. 00:01:23.600 --> 00:01:26.260 Ist das wirklich der einzige Weg, auf meinen Server zuzugreifen? 00:01:26.880 --> 00:01:28.960 Die Sache ist die, jeder offene Port ist ein Ziel. 00:01:29.220 --> 00:01:31.500 Und Ransomware-Banden suchen ständig nach offenem RDP. 00:01:32.160 --> 00:01:33.920 Es ist keine Frage, ob Sie ihn finden, sondern wann. 00:01:34.660 --> 00:01:39.920 Am Ende dieser Folge werden Sie verstehen, was Azure Bastion wirklich ist und wie es einen besseren Weg bietet, sicher auf Ihre VMs zuzugreifen. 00:01:40.780 --> 00:01:46.180 Wir betrachten den alten Weg, warum er fehlerhaft ist, den besseren Weg und die neue N3-ID-Integration, die alles noch einfacher macht. 00:01:46.680 --> 00:01:46.900 Macht. 00:01:47.540 --> 00:01:49.700 Der alte Weg, Jumpboxen und öffentliches RDP. 00:01:49.700 --> 00:01:52.020 Fangen wir also mit dem alten Weg an. 00:01:52.720 --> 00:01:54.180 Das traditionelle Setup sieht so aus. 00:01:54.260 --> 00:01:58.160 Sie stellen eine VM bereit, geben ihr eine öffentliche IP und öffnen den RDP-Port 30980. 00:01:58.720 --> 00:02:01.600 Dann fügen Sie eine Netzwerksicherheitsgruppenregel hinzu, um den Zugriff einzuschränken. 00:02:01.840 --> 00:02:04.960 Vielleicht begrenzen Sie dies auf Ihren Büro-IP-Bereich oder einen VPN-Endpunkt. 00:02:05.360 --> 00:02:06.360 Das ist das Grundmuster. 00:02:06.580 --> 00:02:09.320 Aber es gibt noch ein anderes Modell, das es schon seit Jahren gibt, die Jumpbox. 00:02:09.860 --> 00:02:11.360 Stellen Sie es sich wie einen Sicherheitskontrollpunkt vor. 00:02:11.360 --> 00:02:14.380 Sie müssen ihm passieren, bevor Sie den Rest Ihres Netzwerks erreichen können. 00:02:14.980 --> 00:02:18.320 Eine Jumpbox, eine einzelne VM, die als Gateway in Ihr privates Netzwerk fungiert. 00:02:18.320 --> 00:02:23.680 Sie verbinden sich erst per RDP mit dieser Box und springen von dort aus zu anderen Servern in Ihrem Netzwerk, Netzwerk. 00:02:23.940 --> 00:02:27.940 Es ist eine einfache Idee, die jahrelang funktionierte und auch heute in kleinen Umgebungen noch funktioniert. 00:02:28.300 --> 00:02:32.040 Der Haken dabei ist, es funktioniert nur, wenn man es absichert, patcht, überwacht und niemals einen Fehler macht. 00:02:32.460 --> 00:02:36.040 Das Problem ist nicht, dass es nicht funktionieren kann, sondern dass es ständiger Arbeit bedarf, um es sicher zu halten. 00:02:36.540 --> 00:02:37.600 Hier liegt also das eigentliche Problem. 00:02:38.100 --> 00:02:39.540 Jumpboxen sind ganz normale virtuelle Maschinen. 00:02:39.960 --> 00:02:43.980 Sie benötigen Betriebssystem-Updates, Antivirus, Sicherheitsbaselines und jemanden, der all das verwaltet. 00:02:44.520 --> 00:02:47.440 Sie haben öffentliche IPs mit freigegebenen RDP- oder SSH-Ports. 00:02:47.440 --> 00:02:50.920 Selbst wenn man diese Ports durch NSG-Regeln einschränkt, bleiben sie auffindbar. 00:02:51.300 --> 00:02:53.080 Sie werden nach wie vor jeden einzelnen Tag gescannt. 00:02:54.920 --> 00:02:57.440 In großem Maßstab wird die Verwaltung von Jumpboxen schnell unübersichtlich. 00:02:58.060 --> 00:03:01.560 Man hat mehrere VMs über Regionen hinweg, inkonsistente Konfigurationen und Patchabweichungen. 00:03:02.060 --> 00:03:03.440 Ein Team sichert seine aber ein anderes nicht. 00:03:03.960 --> 00:03:09.080 Und die versteckten Kosten, über die niemand spricht, sind die Stunden der Adminzeit für das Patchen, Absichern und Warten dieser Boxen und Wachsen. 00:03:09.520 --> 00:03:12.260 Ich habe Schätzungen von etwa drei Stunden pro Monat allein für die Wartung gesehen. 00:03:12.720 --> 00:03:13.440 Das ist echtes Geld. 00:03:13.440 --> 00:03:16.400 Was wäre also, wenn es einen Dienst gäbe, der all das für Sie erledigt? 00:03:16.760 --> 00:03:20.400 Einen, der den öffentlichen Endpunkt komplett entfernt und Ihnen einen sauberen, sicheren Zugang bietet. 00:03:21.140 --> 00:03:21.940 Was ist Azure Bastion? 00:03:22.420 --> 00:03:24.180 Hier ist die einfachste Definition, die ich Ihnen geben kann. 00:03:24.560 --> 00:03:32.540 Azure Bastion ist ein vollständig verwalteter PAS-Dienst, der Ihnen sicheren RDP- und SSH-Zugriff auf Azure VMs bietet, ohne öffentliche IPs auf diesen VMs freizugeben, O geben. 00:03:32.780 --> 00:03:33.220 Das ist alles. 00:03:33.620 --> 00:03:36.740 Keine öffentlichen IPs, keine offenen Ports, keine freigegebenen Verwaltungsendpunkte. 00:03:36.940 --> 00:03:38.120 Stellen Sie es sich wie einen sicheren Tunnel vor. 00:03:38.120 --> 00:03:42.780 Sie verbinden sich über HTTPS mit Bastion und Bastion verbindet sich privat innerhalb des virtuellen Netzwerks mit Ihrer VM. 00:03:43.220 --> 00:03:47.880 Ihr Browser kommuniziert mit Bastion über Port 443, denselben Port, den Sie für sichere Webseiten verwenden. 00:03:48.300 --> 00:03:53.400 Bastion kommuniziert dann per RDP oder SSH mit Ihrer VM, aber diese Verbindung bleibt innerhalb Ihres virtuellen Netzwerks. 00:03:53.740 --> 00:03:55.120 Die Außenwelt bekommt davon nichts mit. 00:03:55.540 --> 00:03:57.160 Hier ist nun der entscheidende Unterschied zu einer Jumpbox. 00:03:57.480 --> 00:03:58.280 Bastion ist keine VM. 00:03:58.800 --> 00:04:00.280 Es ist nichts, dass Sie patchen oder warten müssen. 00:04:00.600 --> 00:04:01.660 Microsoft kümmert sich um all das. 00:04:02.560 --> 00:04:05.760 Betriebssystemupdates, die Sicherheitsabsicherung, die Skalierung, all das wird für Sie übernommen. 00:04:06.060 --> 00:04:07.080 Die Stellen ist einfach bereit und nutzen. 00:04:07.080 --> 00:04:10.280 Für die grundlegende Nutzung verbinden Sie sich direkt über Ihren Browser aus dem Azure-Portal. 00:04:10.660 --> 00:04:14.780 Keine zusätzliche Client-Software nötig, kein VPN-Client zu installieren, kein RDP-Client zu konfigurieren. 00:04:15.240 --> 00:04:16.620 Nur Ihr Browser und Ihre Azure-Anmeldung. 00:04:17.100 --> 00:04:21.200 Ihre VMs bleiben privat, keine öffentliche IP erforderlich, kein RDP-Port für das Internet freigegeben. 00:04:21.580 --> 00:04:23.360 Und das ist das Wesentliche beim modernen Sicherheitsmodell. 00:04:23.860 --> 00:04:25.260 Bastion ein Zero-Trust-Framework. 00:04:25.980 --> 00:04:29.120 Der Zugriff wird durch Identität und Richtlinien gesteuert, nicht durch den Netzwerkstandort. 00:04:29.540 --> 00:04:31.580 Sie erhalten keinen Zugriff, nur weil Sie sich im richtigen IP-Bereich befinden. 00:04:31.900 --> 00:04:34.420 Sie erhalten Zugriff, weil Sie die richtige Person mit den richtigen Berechtigungen sind. 00:04:34.420 --> 00:04:38.580 Lassen Sie uns darüber sprechen, wie es unter der Haube funktioniert, denn die Architektur ist einfacher, als Sie vielleicht denken. 00:04:39.380 --> 00:04:40.300 So funktioniert Azure Bastion. 00:04:40.860 --> 00:04:44.380 Bastion wird in einem dedizierten Subnetz ihres virtuellen Netzwerks bereitgestellt, 00:04:44.480 --> 00:04:50.960 das den Namen Azure Bastion Subnet tragen muss und ein Adressraum von mindestens Slack-20, also etwa 64 IP-Adressen, benötigt, 00:04:51.220 --> 00:04:53.120 damit der Dienst arbeiten und skalieren kann. 00:04:53.960 --> 00:04:55.560 Dieses Subnetz ist ausschließlich für Bastion reserviert. 00:04:55.660 --> 00:04:56.780 Es darf also nichts anderes dort abgelegt werden. 00:04:57.120 --> 00:04:58.860 Keine virtuellen Maschinen, keine anderen Dienste, nichts. 00:04:58.860 --> 00:05:02.980 Dies hält das System sauber und sicher und Sie wissen genau, was sich in diesem Subnetz befindet und was es tut. 00:05:03.360 --> 00:05:08.780 Wenn Sie eine Verbindung über das Portal herstellen, öffnet Ihr Browser eine TLS-Sitzung zur öffentlichen IP von Bastion über Port 433 verschlüsselt, 00:05:08.800 --> 00:05:09.920 damit niemand Ihre Aktivitäten sehen kann. 00:05:10.140 --> 00:05:14.300 Dann initiiert Bastion RDP oder SSH zu ihrer Ziel-VM über das private Netzwerk, 00:05:14.520 --> 00:05:18.200 sodass die VM die Verbindung als aus dem virtuellen Netzwerk kommend erkennt, nicht aus dem Internet. 00:05:18.460 --> 00:05:19.120 Nicht aus dem Internet. 00:05:19.380 --> 00:05:21.040 Und sie weiß nicht einmal, dass die Außenwelt existiert. 00:05:21.440 --> 00:05:24.280 Bastion kann VMs im selben Vornet und den verbundenen Vornetz bedienen 00:05:24.280 --> 00:05:27.900 und mit der richtigen SKU sogar lokale Maschinen, die über ExpressRoute oder VPN angebunden sind. 00:05:27.900 --> 00:05:32.640 Das bedeutet, sie können eine Bastion-Bereitstellung nutzen, um VMs über mehrere Netzwerke hinweg zu erreichen, 00:05:32.780 --> 00:05:34.660 sofern diese verbunden sind und im selben Tenant liegen. 00:05:35.120 --> 00:05:38.760 Ein intelligenter Weg, um die Sicherheit weiter zu erhöhen, ist der Einsatz von Netzwerksicherheitsgruppen, 00:05:38.820 --> 00:05:41.460 um RDP- und SSH-Zugriffe nur vom Bastion-Subnetz auszulassen. 00:05:41.900 --> 00:05:45.880 Erst wenn jemand irgendwie in Ihr virtuelles Netzwerk gelangen würde, könnte er diese Verwaltungsports nicht erreichen. 00:05:46.340 --> 00:05:50.400 Er müsste über Bastion gehen, was bedeutet, dass er zuerst die richtige Identität und die entsprechenden Berechtigung würdetigen würde. 00:05:50.720 --> 00:05:53.040 Dies allein ist bereits eine große Verbesserung gegenüber Jumpboxen. 00:05:53.280 --> 00:05:56.780 Aber es gibt ein neues Feature, das noch einen Schritt weiter geht und bei dem sich alles um die Identität dreht. 00:05:57.900 --> 00:05:59.580 Die Entra-ID-Integration. 00:06:00.440 --> 00:06:01.200 Das ändert alles. 00:06:02.180 --> 00:06:05.020 Jahrelang gab es einen Haken bei Bastion, der viele gestört hat. 00:06:05.920 --> 00:06:11.280 Sie benötigten immer noch lokale VM-Konten, Benutzernamen, Passwörter oder SSH-Schlüssel, die sie auf jeder Maschine verwalten mussten. 00:06:12.420 --> 00:06:16.660 Während Bastion also das Netzwerksicherheitsproblem löste, steckten sie immer noch beim alten Identitätsproblem fest. 00:06:16.660 --> 00:06:20.820 Unterschiedliche Passwörter auf verschiedenen VMs konnten, die nie gelöscht wurden, wenn jemand das Team verließ. 00:06:20.880 --> 00:06:21.840 Das ganze Chaos sah nücken. 00:06:22.520 --> 00:06:24.540 Dann im Jahr 2025 änderte Microsoft das. 00:06:24.840 --> 00:06:28.440 Sie fügten die native Entra-ID-Authentifizierung für Bastion hinzu und das hat alles verändert. 00:06:28.880 --> 00:06:34.440 Können Sie sich über Bastion mit Ihrer Arbeitsidentität und einer Windows-VM anmelden, ohne lokales Konto und ohne sich ein Passwort merken zu müssen? 00:06:35.140 --> 00:06:36.340 Nur mit Ihren Entra-ID-Anmelde da. 00:06:36.780 --> 00:06:39.920 Dieselbe Benutzerkennung und dasselbe Passwort, das Sie für E-Mails, Ihr Teams und Ihr SharePoint verwenden. 00:06:40.300 --> 00:06:40.620 Das ist alles. 00:06:41.060 --> 00:06:44.740 Entra-ID bringt MFA und Richtlinien für bedingten Zugriff bei der Anmeldung an Ihren VMs. 00:06:44.980 --> 00:06:47.940 So schützen dieselben Richtlinien, die Ihre E-Mails und Apps sichern, jetzt auch Ihre Server. 00:06:48.520 --> 00:06:55.540 Wenn Ihr Unternehmen MFA für den Zugriff auf sensible Daten verlangt, erscheint dieselbe MFA-Aufforderung auch bei der RDP-Verbindung zu einer VM-VM. 00:06:56.200 --> 00:07:00.640 Und wenn Ihre Richtlinie für bedingten Zugriff Anmeldungen von nicht vertrauenswürdigen Standorten blockiert, gilt dies ebenfalls. 00:07:01.140 --> 00:07:04.300 Ihre Server übernehmen dieselbe Sicherheitskonfiguration wie der Rest Ihrer Umgebung. 00:07:04.300 --> 00:07:05.880 Es gibt ein paar Anforderungen, die Sie kennen sollten. 00:07:05.880 --> 00:07:13.200 Die VM muss Windows 10, 20H2 oder neuer bzw. Windows Server 2022 ausführen und Sie benötigen die AD-Anmeldeerweiterung auf der VM. 00:07:13.840 --> 00:07:16.680 Sie müssen Ihren Benutzern zudem die richtigen RBRC-Rollen zuweisen. 00:07:17.180 --> 00:07:23.200 Es gibt hier zwei Rollen, Virtual Machine User Login für den Standardzugriff und Virtual Machine Administrator Login, falls jemand Administratorrechte benötigt. 00:07:23.780 --> 00:07:28.000 Es ist eine saubere Trennung, mit der Sie Benutzern genau die Zugriffsebene geben können, die Sie benötigen nicht mehr. 00:07:28.000 --> 00:07:34.900 Wenn alles korrekt eingerichtet ist, erscheint Entra-ID als Standard-Authentifizierungstyp im Bastion-Verbindungsblatt und der Zugriff erfolgt mit nur einem Klick. 00:07:35.740 --> 00:07:40.400 Keine Eingabe von Benutzernamen, kein Suchen nach Passwörtern, kein Kopieren von SSH-Schlüsseln, einfach klicken und verbinden. 00:07:40.920 --> 00:07:46.840 Hier stößt das alte Jumpbox-Modell an seine Grenzen, denn mit Bastion und Entra-ID zusammen erhalten Sie etwas, das eine Jumpbox niemals bieten kann. 00:07:48.220 --> 00:07:52.320 Identitätsbasierter Zugriff, abgesichert durch Ihren gesamten Sicherheitsdeck, nicht nur ein lokales Konto auf einer VM. 00:07:53.280 --> 00:07:54.880 SGU-Preise und die Realität in der Praxis. 00:07:55.400 --> 00:07:56.240 Lassen Sie uns über Geld sprechen. 00:07:56.240 --> 00:07:58.700 Jeder möchte wissen, was Bastion tatsächlich kostet. 00:07:59.320 --> 00:08:01.920 Es gibt vier Tarife, Developer, Basic, Standard und Premium. 00:08:02.400 --> 00:08:03.200 Developer ist kostenlos. 00:08:03.700 --> 00:08:05.240 Es ist für Tests gedacht, nicht für die produktive Arbeit. 00:08:05.720 --> 00:08:08.540 Sie können immer nur eine VM gleichzeitig verbinden und es läuft auf der gemeinsamen Infrastruktur. 00:08:08.860 --> 00:08:10.740 Großartig zum Lernen, aber speichern Sie dort nichts Wichtiges. 00:08:11.180 --> 00:08:14.860 Basic beginnt bei etwa 0,19 Dollar pro Stunde, circa 140 Dollar im Monat. 00:08:15.440 --> 00:08:17.820 Es funktioniert für kleine Setups, aber Sie müssen auf einige Dinge verzichten. 00:08:18.240 --> 00:08:21.520 Keine Unterstützung für Native Clients, kein Hoch- oder Herunterladen von Dateien, keine Freigebarnung. 00:08:21.880 --> 00:08:24.320 Ausreicht für grundlegende Portalzugriffe, aber nichts Besonderes. 00:08:24.320 --> 00:08:26.100 Standard kostet 0,29 Dollar pro Stunde. 00:08:26.340 --> 00:08:27.540 Circa 210 Dollar im Monat. 00:08:28.080 --> 00:08:29.820 Dies beinhaltet standardmäßig zwei Instanzen. 00:08:30.200 --> 00:08:32.060 Und hier erhalten Sie die wirklich nützlichen Funktionen. 00:08:32.400 --> 00:08:36.500 Unterstützung für Native Clients, sodass Sie Ihren gewohnten RDP- oder SSH-Client anstelle des Browsers verwenden können. 00:08:36.960 --> 00:08:38.360 Freigebare Links für temporären Suche. 00:08:38.800 --> 00:08:39.680 Hochunterladen von Dateien. 00:08:39.680 --> 00:08:43.840 IP-basierte Verbindungen, um lokale Computer über Express-Route oder VPN zu erreichen. 00:08:43.840 --> 00:08:48.260 Premium kostet 0,27 Dollar pro Stunde, also etwa zwei Instanzen. 00:08:49.800 --> 00:08:51.400 Ja, es ist pro Stunde etwas günstiger Standard. 00:08:52.060 --> 00:08:54.760 Premium bietet zusätzlich Sitzungsaufzeichnungen und eine rein private Bereitstellung. 00:08:55.120 --> 00:08:57.220 Das bedeutet, dass Bastian selbst keine öffentliche IP-Adresse benötigt. 00:08:57.480 --> 00:08:59.280 Für Umgebungen mit hohen Compliance-Anforderungen ist das sehr wichtig. 00:08:59.700 --> 00:09:01.060 Kommen wir nun zu dem Vergleich, der wirklich zählt. 00:09:01.440 --> 00:09:05.220 Eine Jumpbox-VM kostet Sie vielleicht nur 35 bis 50 Dollar pro Monat an Rechenleistung und Speicher. 00:09:05.560 --> 00:09:06.760 Aber das sind nicht die tatsächlichen Kosten. 00:09:07.460 --> 00:09:10.780 Die versteckten Kosten für Patchen, Härtung, Überwachung und Verwaltung der VM 00:09:10.780 --> 00:09:13.640 lassen die Gesamtkosten oft auf über 200 Dollar pro Monat steigen. 00:09:14.300 --> 00:09:17.960 Drei Stunden Verwaltungsaufwand bei 60 Dollar pro Stunde ergeben bereits andere 80 Dollar. 00:09:18.640 --> 00:09:20.920 Addiert man die VM-Kosten dazu, liegt man bei 20 Dollar oder mehr. 00:09:21.500 --> 00:09:24.940 Daher wirkt Bastian Standard für 210 Dollar im Monat ziemlich vernünftig, 00:09:25.020 --> 00:09:26.920 wenn man alles einberechnet, wofür man nicht mehr bezahlen muss. 00:09:27.760 --> 00:09:30.620 Für die meisten Produktionsumgebungen ist Standard oder Premium die richtige Wahl. 00:09:31.140 --> 00:09:34.140 Der Kostenunterschied zu einer ordnungsgemäß gewarteten Jumpbox ist gering, 00:09:34.140 --> 00:09:36.740 während die Vorteile bei Sicherheit und Betrieb enorm sind. 00:09:37.860 --> 00:09:40.820 Fassen wir alles zusammen und sehen wir uns an, wie diese Teile ein klares Bild ergeben. 00:09:41.560 --> 00:09:43.660 Das Gesamtbild, wie alles miteinander verbunden ist. 00:09:44.100 --> 00:09:46.280 Lassen Sie uns einen Schritt zurücktreten und sehen, wie das alles zusammenpasst. 00:09:46.880 --> 00:09:48.120 Das alte Modell sah so aus. 00:09:48.600 --> 00:09:51.140 Ein öffentlicher IPer wie AVM, ein offener RDP-Port, 00:09:51.460 --> 00:09:55.080 eine Jumpbox, die ständige Pflege brauchte und lokale Konten, die auf jedem Rechner verstreut waren. 00:09:55.460 --> 00:09:58.080 Ah, jedes Teil war ein separates Problem, das Sie lösen mussten. 00:09:59.060 --> 00:10:01.960 Netzwerkssicherheit, Patchen, Identitätsverwaltung, Anmeldeinformationsrotation, 00:10:02.420 --> 00:10:03.500 das sind viele bewegliche Teile. 00:10:03.500 --> 00:10:05.920 Und wenn auch nur eines davon versagt, hatten Sie eine Sicherheitslücke. 00:10:06.280 --> 00:10:07.740 Betrachten Sie nun das neue Modell mit Bastian. 00:10:08.100 --> 00:10:10.680 Keine öffentlichen IPs auf Ihren VMs, keine exponierten Ports, 00:10:11.180 --> 00:10:13.520 ein verwalteter Dienst, den Microsoft gepatcht und gehärtet hält 00:10:13.520 --> 00:10:16.500 und identitätsbasierter Zugriff mit MFA und bedingtem Zugriff. 00:10:17.040 --> 00:10:18.500 Pürzely sinkt die Komplexität drastisch. 00:10:18.940 --> 00:10:20.860 So verteilen sich die Aufgaben auf die verschiedenen Komponenten. 00:10:20.960 --> 00:10:22.420 Bastian übernimmt die Netzwerksicherheitsebene. 00:10:22.860 --> 00:10:23.860 Es bestimmt, wie sie Zugang erhalten. 00:10:24.260 --> 00:10:26.740 Es stellt sicher, dass Ihre VMs aus dem Internet unsichtbar sind 00:10:26.740 --> 00:10:29.160 und jede Verbindung durch einen sicheren, verwalteten Tunnel läuft. 00:10:30.100 --> 00:10:31.880 Entra-ID übernimmt die Identitätsebene. 00:10:31.880 --> 00:10:34.160 Es bestimmt, wer Sie sind und ob Sie zugriffsberechtigt sind. 00:10:34.740 --> 00:10:37.140 Es stellt sicher, dass nur die richtigen Personen mit den richtigen Berechtigungen 00:10:37.140 --> 00:10:39.100 und dem richtigen Gerätestatus eine Verbindung herstellen können. 00:10:39.480 --> 00:10:41.740 Zusammen bieten Sie etwas, das keine Jumpbox erreichen kann. 00:10:41.860 --> 00:10:43.880 Eine saubere Trennung zwischen Netzwerkzugriff und Identitätskontrolle. 00:10:45.200 --> 00:10:46.360 Sie müssen dem Netzwerk nicht vertrauen. 00:10:46.740 --> 00:10:48.140 Sie müssen der IP-Adresse nicht vertrauen. 00:10:48.600 --> 00:10:49.480 Sie vertrauen der Identität. 00:10:50.100 --> 00:10:52.580 Und diese Identität wird durch Ihren vollständigen Sicherheitsdeck abgesichert. 00:10:53.140 --> 00:10:54.460 Das ist die Richtung, die Microsoft vorgibt. 00:10:54.980 --> 00:10:56.880 Und das ist die Richtung, in die sich Cloud-Sicherheit entwickelt. 00:10:56.880 --> 00:11:00.100 Die wahre Stärke liegt nicht in einem einzelnen Produkt, sondern in Ihrem Zusammenspiel. 00:11:01.100 --> 00:11:03.160 Ihre ersten Schritte beim Einstieg in Bastion. 00:11:03.740 --> 00:11:04.480 Wo fangen Sie also an? 00:11:04.860 --> 00:11:06.060 Lassen Sie mich Ihnen einen einfachen Weg zeigen. 00:11:06.320 --> 00:11:10.020 Zuerst müssen Sie entscheiden, ob Sie neu starten oder von bestehenden Jump-Hosts migrieren. 00:11:10.540 --> 00:11:12.280 Wenn Sie neu starten, haben Sie die besten Voraussetzungen. 00:11:12.760 --> 00:11:14.200 Aber keine Sorge, falls Sie migrieren. 00:11:14.960 --> 00:11:18.060 Bastion kann während der Umstellung mit Ihrer bestehenden Einrichtung koexistieren. 00:11:18.740 --> 00:11:19.780 Wählen Sie als nächstes Ihre S-Comp. 00:11:20.080 --> 00:11:22.320 Die Entwickler-School ist kostenlos und ideal zum Testen. 00:11:22.440 --> 00:11:24.320 Für die Produktion wählen Sie jedoch Standard oder Premium. 00:11:24.320 --> 00:11:28.000 Der Kostenunterschied zu Basic ist gering und Sie erhalten Funktionen, die Sie wirklich nutzen werden. 00:11:28.500 --> 00:11:30.740 Danach stellen Sie Bastion in Ihrem virtuellen Netzwerk bereit. 00:11:31.220 --> 00:11:33.020 Erstellen Sie das Azure Bastion Subnetz mit einem.