Microsoft met fin au Default Outbound Access dans Azure

Microsoft a annoncé l’abandon du Default Outbound Access dans Azure – une connectivité Internet jusqu’ici implicite pour les machines virtuelles (VM) nouvellement instanciées. Ce changement entrera en vigueur le 30 septembre 2025. À partir de cette date, les nouvelles VM devant accéder à Internet devront utiliser des méthodes explicites de connectivité sortante, comme par ex : Azure NAT Gateway, des règles de sortie pour le Azure Load Balancer ou des adresses IP publiques Azure directement attribuées.

Conséquences pour les clients

Les clients Azure qui dépendent jusqu’à présent du Default Outbound Access doivent mettre en œuvre une solution alternative au plus tard à la date limite. Les installations existantes ne sont pas affectées par ce changement, mais pour les nouvelles VM, une configuration explicite est obligatoire.

Options pour le trafic sortant

Bien que Microsoft propose des options natives, comme Azure NAT Gateway, qui permettent une mise en œuvre simple, les entreprises ayant des besoins plus complexes peuvent avoir des exigences supplémentaires en matière de sécurité et de fonctionnalité. Dans ce cas, l’utilisation d’une  VM Firewall de Palo Alto Networks s’impose.

Avantages d’un Palo Alto Networks VM Firewall

Le Palo Alto Networks VM Firewall constitue une solution puissante et flexible pour les entreprises, en particulier pour celles qui exploitent des charges de travail dans Azure. Il offre :

• des fonctions de sécurité étendues par rapport aux solutions Azure natives
• intégration facile dans les environnements hybrides
• gestion centralisée pour les policies de sécurité réseau

Besoin d’agir pour les entreprises

Les entreprises qui n’ont pas encore mis en place de solution de connectivité sortante explicite doivent agir rapidement pour s’assurer que leur infrastructure continuera à fonctionner sans problème après le 30 septembre 2025.