Azure Bastion
Zabezpečte vzdálený přístup k virtuálním počítačům.
PŘEHLED
Ochrana virtuálních počítačů pomocí bezpečnějšího vzdáleného přístupu
Azure Bastion je plně spravovaná služba, která poskytuje bezpečnější a bezproblémový přístup k virtuálním počítačům pomocí protokolů Remote Desktop Protocol (RDP) a Secure Shell Protocol (SSH). Nedochází při tom k vystavení prostřednictvím veřejných IP adres.
- Využijte možnost přistupovat ke všem virtuálním počítačům v místní nebo partnerské virtuální síti prostřednictvím jednoho posíleného přístupového bodu. Ve virtuálních počítačích se nevyžaduje veřejná IP adresa – použití hostitele Azure Bastion umožňuje otevřít bezpečnější připojení RDP nebo SSH s využitím privátní IP adresy.
- Jako součást jednotného řešení pro operace zabezpečení pomáhá hostitel Azure Bastion omezovat hrozby, jako je skenování portů a další malware zaměřený na vaše virtuální počítače. Protože se hostitel nachází na perimetru vaší virtuální sítě, nemusíte se starat o posílení zabezpečení jednotlivých virtuálních počítačů.
- Azure Bastion poskytuje integrovanou alternativu platformy k ručnímu nasazování a správě skokových hostitelů, kteří chrání vaše virtuální počítače. Rychle zprovozněte hostitele Azure Bastion pomocí několika kliknutí. Služba pak začne nastavovat seznamy řízení přístupu k síti (ACL) napříč vašimi podsítěmi, aby byla vaše technologická infrastruktura zabezpečená.
- Připojujte se k virtuálním počítačům v místních a partnerských virtuálních sítích přes protokol TLS (Transport Layer Security) na portu 443 nebo Azure Portal, případně prostřednictvím nativního klienta protokolu RDP nebo SSH. Toto připojení protokolu RDP a SSH bez klienta umožňuje připojení odkudkoli, na jakémkoli zařízení nebo platformě a bez dalšího agenta spuštěného na vašich virtuálních počítačích.
FUNKCE
Špičkové funkce
Zvyšte zabezpečení díky hladkému přístupu k virtuálním počítačům pomocí protokolů RDP a SSH, aniž by bylo nutné tyto počítače zpřístupnit prostřednictvím veřejných IP adres.
Přímé připojení
Připojte se jedním kliknutím k relacím protokolů RDP a SSH na webu Azure Portal.
Podpora bez agentů
Poskytujte podporu ve virtuálním počítači nebo prohlížeči, aniž byste potřebovali agenta.
Škálovatelná nasazení
Škálujte pomocí Azure Bastion Standard a spravujte více souběžných připojení protokolu SSH a RDP.
Záznam relace virtuálního počítače
Nahrávejte relace virtuálních počítačů pomocí Azure Bastion Premium, abyste se mohli vracet k událostem, které během relace nastaly, a spravovat je.
Výhradně privátní nasazení
Připojte se k Azure Bastionu přes veřejný nebo privátní koncový bod na skladové položce Premium.
Zabezpečení
Integrované zabezpečení a dodržování předpisů
34 000
Technici věnující se na plný úvazek bezpečnostním iniciativám v Microsoftu.
15 000
Partneři se specializovanými znalostmi v oblasti zabezpečení
>100
Certifikace dodržování předpisů, včetně více než 50 certifikátů specifických pro globální oblasti a země
CENY
Další informace o cenách služby Azure Bastion
Azure Bastion se účtuje za hodinu, plus poplatky za odchozí přenos dat, a je nákladově efektivnější než ruční nasazení vlastního jump boxu.
ZDROJE INFORMACÍ
Dokumentace a zdroje informací pro Azure Bastion
Projděte si zdroje informací, které vám pomůžou začít s Azure Bastionem.
Časté otázky
- Ne, pro přístup k připojení protokolu RDP nebo SSH k virtuálnímu počítači Azure přímo v prohlížeči nepotřebujete klienta. Použijte Azure Portal.
- Ne, pro přístup k připojení protokolu RDP nebo SSH nemusíte na do prohlížeč ani na svůj virtuální počítač Azure nainstalovat agenta. Azure Bastion je bez agentů.
- Použijte prohlížeč Microsoft Edge pro Windows, Google Chrome pro Windows a Mac nebo Microsoft Edge Chromium pro Windows a Mac.
- Azure Bastion nabízí tři nabídky – Basic, Standard a Premium – pro splnění požadavků na funkčnost a náklady všech typů uživatelů od jednotlivců po velké podniky. Přečtěte si další informace o tom, která nabídka Azure Bastionu je pro vás nejvhodnější.
- Azure Bastion Developer je bezplatná a odlehčená platforma Azure. Tato nabídka je ideální pro vývojáře a testery, kteří se chtějí bezpečně připojovat ke svým virtuálním počítačům, ale nepotřebují další funkce ani škálování Azure Bastionu. Přes Azure Bastion Developer se můžete bezpečně připojit k jednomu virtuálnímu počítači Azure současně přímo prostřednictvím okna připojení virtuálního počítače.
- Azure Bastion Premium cílí na zákazníky s vysoce regulovanými zásadami a požadavky na správu relací. Pomocí grafického nahrávání relací mohou uživatelé nahrávat a pak sledovat své relace virtuálních počítačů v podokně Azure Bastionu. Privátní Azure Bastion navíc umožňuje uživatelům připojovat se k relacím Azure Bastionu prostřednictvím privátní IP adresy namísto veřejné IP adresy.
Další kroky
Zvolte účet Azure, který je pro vás nejvhodnější
Plaťte průběžně nebo Azure vyzkoušejte zdarma až na 30 dní.
Řešení Azure
Cloudová řešení Azure
Vyřešte své obchodní problémy díky osvědčeným kombinacím cloudových služeb Azure a také ukázkovým architekturám a dokumentaci.
Centrum podnikových řešení
Najděte si správné řešení Microsoft Cloud
Projděte si Centrum podnikových řešení Microsoftu a najděte produkty a řešení, které vaší organizaci pomůžou dosáhnout požadovaných cílů.
Prozkoumat Azure Portal 
