dr.ptAPRENDER. PRATICAR. EVOLUIR.
← AZ-500: segurança Azure, percurso histórico
AZ-500 e Azure Security Engineer Associate retirados em31-08-2026. Conteúdo histórico independente, sem afiliação ou acreditação Microsoft e sem atribuição de certificação. SC-500 tem programa próprio. Revisão editorial sem verificação independente de especialista. Não foram executadas alterações Azure, políticas de acesso ou ações de contenção reais. Casos fictícios não representam políticas internas BNP Paribas. As marcas pertencem aos respetivos titulares.
03 / 6 · 40 MIN

Computação e acesso operacional

Protege administração sem confundir acesso, sessão e cifragem.

Conceito e mecanismo

Administrar uma VM sem publicar diretamente SSH ou RDP reduz uma superfície de exposição. Azure Bastion permite acesso à VM através do IP privado, mas não elimina autenticação, permissões ou requisitos de rede. Funcionalidades como gravação de sessão dependem da modalidade escolhida. JIT gere acesso temporário a portas, sujeito aos controlos suportados e às regras existentes. Quando a janela termina, a reposição de regras não garante terminação das ligações já estabelecidas. Se a política operacional exige ausência de sessões depois de certa hora, o runbook deve incluir gestão e verificação de sessões, além de controlo de novas ligações.

Aplicação guiada

Num AKS privado, o API server tem acesso por rede interna; o agente de deployment precisa de resolução e caminho até esse plano de controlo. Mais réplicas de aplicação ou uma role cluster-admin não corrigem um timeout de rede. A proteção dos discos responde a outro requisito. Disk Storage SSE não cobre por si caches e discos temporários da mesma forma que encryption at host. Para novas VMs, avalia suporte e cobertura desse mecanismo. A documentação atual anuncia retirada ADE em15 de setembro de2028, pelo que o desenho deve considerar migração e cópias dependentes dessa tecnologia. Não assumes que o termo privado ou cifrado cobre todas as camadas do serviço.

NA PRÁTICA

JIT termina às21:00, mas a sessão de manutenção continua. Verifica e aplica o encerramento autorizado se esse for o requisito, conservando a evidência da intervenção.

Armadilhas comuns

Bastion como ausência de autenticação; API privada como isolamento de todos os pods; SSE como cobertura de cache.

Tópicos relacionados: Identidade e privilégio temporário · Fronteiras de rede e acesso privado · Proteção e utilização dos dados

Leva esta ideia contigo

Define o efeito exigido em cada camada e valida-o com o consumidor correto.

Criar conta
AnteriorPróxima aula

Referência: Defender for Servers JIT access and expiry · AZ-500 objectives2026-01-22; retired2026-08-31

Microsoft e Azure são marcas comerciais do grupo de empresas Microsoft. A dr.pt é uma plataforma de preparação independente e não está afiliada, associada, patrocinada, autorizada nem aprovada por Microsoft. Os conteúdos e as perguntas são originais, não são perguntas oficiais de exame, e concluir os nossos testes não atribui nem garante qualquer certificação. Os nomes são usados apenas para identificar o tema. Todas as outras marcas pertencem aos respetivos titulares.