Sikkerhet

DMZ-først: slik bør Azure-landingssoner bygges etter trafikkflyt

Microsoft skisserer en DMZ-først-arkitektur for Azure-landingssoner der sikkerhetskontroller styres av trafikkens tillitsgrense, ikke bare av tilkobling. Modellen klassifiserer nord-sør-, øst-vest- og hybridtrafikk hver for seg og legger inspeksjon før tilgang. Nyttig referanse for arkitekter som bygger regulerte arbeidslaster i en distribuert hub-modell.

Original tittel: Designing Cloud Landing Zones by Traffic Flow: A Defence‑in‑Depth, DMZ‑First Architecture