Azure Bastion

OVERSIGT

Beskyt dine virtuelle maskiner med sikrere fjernadgang

Azure Bastion er en fuldt administreret tjeneste, der giver sikrere og mere problemfri RDP-adgang (Fjernskrivebordsprotokol) og SSH-adgang (Secure Shell-protokol) til virtuelle maskiner (VM'er) uden nogen eksponering via offentlige IP-adresser.

Få adgang til alle VM'er i et lokalt netværk eller virtuelt peernetværk gennem et enkelt hærdet adgangspunkt. Der kræves ingen offentlig IP-adresse på dine VM'er – ved hjælp af en Azure Bastion vært giver dig mulighed for at åbne en mere sikker RDP- eller SSH-protokolforbindelse ved hjælp af en privat IP-adresse.
Som en del af en samlet løsning til sikkerhedsoperationer hjælper en Azure Bastion-vært med at begrænse trusler som portscanning og anden malware, der målretter dine VM'er. Eftersom værten er placeret ved perimeteren af dit virtuelle netværk, behøver du ikke at bekymre dig om at hærde alle dine VM'er.

Få mere at vide
Azure Bastion leverer en integreret platform i stedet for manuelt at skulle udrulle og administrere jumpværtsservere for at beskytte dine VM'er. Kom hurtigt i gang med Azure Bastion-værten med blot et par klik. Tjenesten begynder derefter at konfigurere adgangskontrollister for netværket (ACL'er) på tværs af dine undernet for at holde din teknologiske infrastruktur sikker.
Opret forbindelse til dine VM'er i dine lokale virtuelle netværk og peered virtuelle netværk via Transport Layer Security (TLS) på port 443 eller via Azure-portalen, eller gennem en indbygget RDP- eller SSH-protokolklient. Denne klientuafhængige RDP- og SSH-protokolforbindelse gør det muligt at oprette forbindelse hvor som helst fra – på enhver enhed eller platform – uden en ekstra agent, der kører på dine VM'er.

FUNKTIONER

Avancerede funktionaliteter

Øg sikkerheden med problemfri adgang til VMs via RDP (Fjernskrivebordsprotokol) og Secure Shell (SSH), uden eksponering via offentlige IP-adresser.

Direkte forbindelse

Opret forbindelse med et enkelt klik til RDP- og SSH-protokolsessioner på Azure Portal.

Agentløs support

Levér support i din VM eller browser uden brug af en agent.

Skalerbare udrulninger

Skaler med Azure Bastion Standard for at administrere yderligere samtidige SSH-protokol- og RDP-forbindelser.

Optagelse af VM-sessioner

Optag VM-sessioner med Azure Bastion Premium for at kunne vende tilbage til og administrere hændelser, der fandt sted under sessionen.

Kun privat udrulning

Opret forbindelse til Azure Bastion på et offentligt slutpunkt eller et privat slutpunkt på Premium-SKU'en.

Sikkerhed

Integreret sikkerhed og overholdelse af angivne standarder

34,000

Ingeniører på tilsvarende fuldtidsbasis, der er dedikeret til sikkerhedsinitiativer hos Microsoft.

15.000

Partnere med specialiseret sikkerhedsekspertise.

>100

Overholdelsescertificeringer, herunder mere end 50, der er specifikke for globale regioner og lande.

Få mere at vide om sikkerhed i Azure

En kvinde med briller og hvide høretelefoner, der bruger en bærbar computer.

PRISER

Få mere at vide om priser på Azure Bastion

Med afregning pr. time (plus gebyrer for udgående dataoverførsler) er Azure Bastion mere omkostningseffektiv end manuelt at udrulle din egen jump box.

Se oplysninger om prisfastsættelse

RESSOURCER

Ressourcer og dokumentation til Azure Bastion

Udforsk ressourcerne for at komme i gang med Azure Bastion.

En mand og en kvinde kigger på en bærbar computer.

Kom i gang med Azure Bastion

Se, hvordan Azure Bastion kan øge netværkssikkerheden.

Få mere at vide

En gruppe personer, der sidder ved et bord med en kvinde, der kigger på en bærbar computer, og en mand, der har hovedtelefoner på.

Introduktion til Azure Bastion

Evaluer, hvordan Azure Bastion kan hjælpe med at sikre administrativ adgang til VM'er.

Få mere at vide

Opret forbindelse til virtuelle maskiner

Få mere at vide om, hvordan du opretter forbindelse til virtuelle maskiner via Azure-portalen ved hjælp af Azure Bastion.

Få mere at vide

Nej, du behøver ikke en klient for at få adgang til RDP- eller SSH-protokolforbindelsen til din Azure Virtual Machine direkte i browseren. Brug Azure-portalen.
Nej, du behøver ikke installere en agent i din browser eller på din Azure Virtual Machine for at få adgang til RDP- eller SSH-protokolforbindelsen. Azure Bastion er agentløs.
Brug Microsoft Edge-browseren til Windows, Google Chrome til Windows og Mac eller Microsoft Edge Chromium til Windows og Mac.
Azure Bastion har tre tilbud – Basic, Standard og Premium – der opfylder behovene til funktioner og omkostninger for alle typer brugere, fra enkeltpersoner til store virksomheder. Få mere at vide:SKU'erFå mere at vide om, hvilke Azure Bastion-tilbud der passer til dig.
Azure Bastion Developer er en gratis, let Azure-platformsfunktionalitet. Dette tilbud er ideelt til udviklere og testere, der ønsker at oprette sikker forbindelse til deres VM'er, men som ikke har brug for yderligere Azure Bastion-funktioner eller skalering. Med Azure Bastion Developer kan du oprette sikker forbindelse til én Azure VM ad gangen direkte via panelet for forbindelse til den virtuelle maskine.
Azure Bastion Premium er målrettet kunder med stærkt regulerede politikker og behov for sessionsstyring. Med grafisk sessionsoptagelse kan brugerne optage og derefter se deres VM-sessioner i Azure Bastion-ruden. Derudover giver den udelukkende private Azure Bastion brugerne mulighed for at oprette forbindelse til deres Azure Bastion-sessioner via en privat IP-adresse i stedet for en offentlig IP-adresse.