ゼロトラスト

パブリックIPとRDPポートを公開したAzure VMは格好の標的で、ランサムウェア集団は常にそれを探しています。このエピソードでは、ジャンプボックスやパブリックRDPがなぜ時代遅れなのか、そしてAzure BastionがVMをインターネットに公開せずに安全なアクセスを実現する仕組みを解説します。

共有のWi-Fiパスワード、メッセージで送られるVPNログイン、新しいノートPCのたびの手作業――多くの企業では今もこうした方法でデバイスが自社のものだと証明しています。このエピソードでは証明書とPKIの基本、そしてMicrosoft Cloud…