Azure Bastion
Sichern Sie den Remotezugriff auf Ihre virtuellen Computer.
ÜBERSICHT
Virtuelle Computer mit hochsicherem Remotezugriff schützen
Azure Bastion ist ein vollständig verwalteter Dienst, mit dem Sie sicherer und nahtlos über Remotedesktopprotokoll (RDP) und Secure Shell-Protokoll (SSH) auf virtuelle Computer (VMs) zugreifen können – ohne Gefährdung über öffentliche IP-Adressen.
- Greifen Sie über einen einzigen gehärteten Zugriffspunkt auf alle VMs in einem lokalen oder per Peering verbundenen virtuellen Netzwerk zu. Für Ihre VMs benötigen Sie keine öffentliche IP-Adresse. Mit einem Azure Bastion-Host können Sie eine sicherheitsoptimierte Verbindung mit RDP oder dem SSH-Protokoll über eine private IP-Adresse öffnen.
- Im Rahmen einer einheitlichen Security Operations-Lösung hilft ein Azure Bastion-Host, Bedrohungen wie Portscans und andere Schadsoftware, die auf Ihre VMs abzielt, einzuschränken. Da sich der Host im Umkreis Ihres virtuellen Netzwerks befindet, ist keine Absicherung einzelner VMs im virtuellen Netzwerk erforderlich.
- Azure Bastion bietet eine integrierte Plattform als Alternative zum manuellen Bereitstellen und Verwalten von Bastion Host-Servern zum Schutz Ihrer VMs. Mit dem Azure Bastion-Host sind Sie mit nur wenigen Klicks schnell einsatzbereit. Der Dienst beginnt dann damit, Zugriffssteuerungslisten (ACLs) für Netzwerke in Ihren Subnetzen einzurichten, um Ihre Technikinfrastruktur zu schützen.
- Stellen Sie über Transport Layer Security (TLS) an Port 443 oder über das Azure-Portal oder über einen nativen RDP- oder SSH-Protokollclient eine Verbindung mit Ihren VMs in Ihren lokalen und mittels Peering verbundenen virtuellen Netzwerken her. Diese clientlose RDP- und SSH-Protokollverbindung ermöglicht Verbindungen von überall – auf jedem Gerät und jeder Plattform – ohne zusätzlichen Agent auf Ihren VMs.
FEATURES
Innovative Funktionen
Erhöhen Sie die Sicherheit mit nahtlosem Zugriff über RDP und das Secure Shell-Protokoll (SSH) auf VMs, ohne Offenlegung über öffentliche IP-Adressen.
Direkte Verbindung
Stellen Sie eine Verbindung mit einem einzigen Klick für RDP- und SSH-Protokollsitzungen im Azure-Portal her.
Unterstützung ohne Agent
Bieten Sie Unterstützung auf Ihrer VM oder im Browser, ohne dass ein Agent benötigt wird.
Skalierbare Bereitstellungen
Skalieren Sie mit Azure Bastion Standard, um zusätzliche gleichzeitige SSH-Protokoll- und RDP-Verbindungen zu verwalten.
VM-Sitzungsaufzeichnung
Zeichnen Sie VM-Sitzungen mit Azure Bastion Premium auf, um zu Ereignissen zurückzukehren, die während der Sitzung aufgetreten sind, und sie zu verwalten.
Bereitstellung, die nur privat ist
Stellen Sie eine Verbindung mit Azure Bastion auf einem öffentlichen oder einem privaten Endpunkt in der Premium-SKU her.
Sicherheit
Eingebettete Sicherheit und Compliance
34.000
Mitarbeiterkapazität von Ingenieuren, die sich bei Microsoft ausschließlich Sicherheitsinitiativen widmen.
15 000
Partner mit spezialisierten Sicherheitskompetenzen.
>100
Compliance-Zertifizierungen, darunter mehr als 50, die speziell auf globale Regionen und Länder ausgerichtet sind.
PREISE
Weitere Informationen zu Preisen für Azure Bastion
Azure Bastion wird auf Stundenbasis abgerechnet (zuzüglich Gebühren für ausgehende Datenübertragungen) und ist kostengünstiger als die manuelle Bereitstellung einer eigenen Jumpbox.
RESSOURCEN
Azure Bastion: Ressourcen und Dokumentationen
Entdecken Sie Ressourcen, um mit Azure Bastion loszulegen.
Häufig gestellte Fragen
- Nein, Sie benötigen keinen Client, um direkt im Browser auf die RDP- oder SSH-Protokollverbindung mit Ihrem virtuellen Azure-Computer zuzugreifen. Verwenden Sie das Azure-Portal.
- Nein, Sie müssen keinen Agent in Ihrem Browser oder auf Ihrem virtuellen Azure-Computer installieren, um auf die RDP- oder SSH-Protokollverbindung zuzugreifen. Azure Bastion funktioniert ohne Agent.
- Verwenden Sie den Microsoft Edge Browser für Windows, Google Chrome für Windows und Mac oder Microsoft Edge Chromium für Windows und Mac.
- Azure Bastion bietet drei Angebote – Basic, Standard und Premium – und deckt damit die Funktions- und Kostenanforderungen aller Benutzertypen ab, von Einzelpersonen bis zu großen Unternehmen. Weitere Informationen dazu, welches Azure Bastion-Angebot für Sie das richtige ist.
- Azure Bastion Developer ist eine kostenlose, einfache Azure-Plattformfunktion. Dieses Angebot ist ideal für Entwickler und Tester, die eine sichere Verbindung mit ihren VMs herstellen möchten, aber keine zusätzlichen Azure Bastion-Funktionen oder Skalierung benötigen. Mit Azure Bastion Developer können Sie sicher jeweils eine Azure-VM direkt über den Bereich „Verbinden“ des virtuellen Computers verbinden.
- Azure Bastion Premium richtet sich an Kunden mit stark regulierten Richtlinien und Anforderungen an die Sitzungsverwaltung. Mit der grafischen Sitzungsaufzeichnung können Benutzer ihre VM-Sitzungen im Azure Bastion-Bereich aufzeichnen und später ansehen. Darüber hinaus ermöglicht die rein private Azure Bastion-Version nur die Verbindung mit Azure Bastion-Sitzungen über eine private IP-Adresse statt über eine öffentliche IP-Adresse.
Nächste Schritte
Wählen Sie das für Sie passende Azure-Konto aus
Im Voraus bezahlen, oder testen Sie Azure bis zu 30 Tage ohne Kosten.
Azure-Lösungen
Azure-Cloudlösungen
Lösen Sie Ihre geschäftlichen Probleme mithilfe bewährter Kombinationen aus Azure-Clouddiensten sowie Beispielarchitekturen und Dokumentationen.
Hub für Geschäftslösungen
Finden Sie die richtige Microsoft Cloud-Lösung
Durchsuchen Sie den Microsoft-Hub für Unternehmenslösungen, um die Produkte und Lösungen zu finden, die Ihrer Organisation helfen können, ihre Ziele zu erreichen.
Azure-Portal erkunden 
