Azure Bastion
Layanan terkelola penuh yang membantu mengamankan akses jarak jauh ke mesin virtual Anda.
Lindungi mesin virtual Anda dengan akses jarak jauh yang lebih aman
Azure Bastion adalah layanan terkelola penuh yang memberikan akses Protokol Desktop Jarak Jauh (RDP) dan Secure Shell Protocol (SSH) yang lebih aman dan tanpa hambatan ke mesin virtual (VM) tanpa paparan apa pun melalui alamat IP publik. Pilih opsi SKU yang memenuhi kebutuhan fungsionalitas dan biaya semua organisasi – dari satu pengguna hingga perusahaan besar.
Koneksi langsung untuk sesi RDP dan SSH di Portal Azure dan klien native dengan sekali klik
Dukungan tanpa memerlukan agen di VM atau perangkat lunak tambahan di browser Anda
Integrasi firewall dan perimeter keamanan yang sudah ada menggunakan klien web berbasis HTML5 modern dan port TLS standar
Skalabilitas dengan Bastion Standar untuk mengelola koneksi SSH dan RDP bersamaan tambahan
Batasi paparan publik IP mesin virtual
Akses semua mesin virtual di dalam jaringan virtual lokal atau yang di-peer melalui satu titik akses yang diperketat. Tidak memerlukan alamat IP publik di VM Anda karena menggunakan host Bastion memungkinkan Anda membuka koneksi RDP/SSH yang lebih aman menggunakan alamat IP pribadi.
Lindungi dari eksploitasi zero day
Gunakan host Bastion untuk membantu membatasi ancaman seperti pemindaian port dan jenis program jahat lain yang menargetkan VM Anda. Karena host berada di sekitar jaringan virtual Anda, Anda tidak perlu khawatir tentang penguatan masing-masing VM Anda.
Sebarkan dalam beberapa klik
Azure Bastion menyediakan alternatif platform terintegrasi untuk menyebarkan dan mengelola server lompat secara manual untuk melindungi komputer virtual Anda. Sebarkan host Bastion hanya dengan beberapa klik untuk memulai dan menjalankan dengan cepat. Layanan akan mulai menyiapkan grup keamanan jaringan (ACL) di seluruh subnet Anda untuk menjaga IT tetap aman.
Sambungkan dengan lebih aman dari mana saja dan di perangkat apa saja
Sambungkan ke mesin virtual Anda di jaringan virtual lokal dan di-peer melalui TLS, port 443, langsung di portal Azure atau klien native. Konektivitas Protokol Desktop Jarak Jauh (RDP) dan Secure Shell Protocol (SSH) tanpa klien ini memungkinkan Anda tersambung dari mana saja—di perangkat atau platform apa pun—tanpa agen tambahan yang berjalan di mesin virtual Anda.
Keamanan dan kepatuhan bawaan yang komprehensif
-
Microsoft menginvestasikan lebih dari USD1 miliar setiap tahunnya untuk riset dan pengembangan keamanan cyber.
-
Kami mempekerjakan lebih dari 3.500 ahli keamanan yang sepenuhnya berkomitmen terhadap privasi dan keamanan data Anda.
Pelajari selengkapnya tentang harga Azure Bastion
Menggunakan Bastion lebih terjangkau daripada menyebarkan jump box Anda secara manual. Dikenakan biaya tetap per jam, ditambah biaya untuk transfer data keluar.
Mulai dengan akun gratis Azure
1
2
Setelah kredit berakhir, Anda tetap dapat menggunakan layanan gratis yang sama dengan beralih ke prabayar. Bayar hanya jika Anda menggunakan lebih dari jumlah bulanan gratis.
3
Dipercaya oleh berbagai perusahaan
Metinvest menempatkan dasar-dasar untuk pertumbuhan jangka panjang
Produsen global Metinvest memerlukan infrastruktur yang lebih terukur sehingga bermigrasi ke Azure. Perusahaan kini mendapatkan manfaat dari keamanan terbaik, termasuk Azure Bastion sebagai solusi penting untuk memastikan akses yang lebih aman ke layanan di VM.
Dokumentasi dan referensi Azure Bastion
Mulai
Jelajahi jalur pembelajaran dan modul
Mulai dengan modul pembelajaran Pengantar Azure Bastion.
Pelajari cara terhubung ke mesin virtual melalui portal Azure menggunakan Azure Bastion.
Tanya jawab umum tentang Azure Bastion
-
Tidak, Anda tidak memerlukan klien untuk mengakses koneksi RDP/SSH ke Azure Virtual Machine Anda. Gunakan portal Azure untuk akses RDP/SSH ke mesin virtual Anda langsung di browser.
-
Tidak, Anda tidak perlu menginstal agen di browser atau Azure Virtual Machine Anda. Azure Bastion tidak memerlukan agen dan perangkat lunak tambahan untuk RDP/SSH.
-
Gunakan browser Microsoft Edge untuk Windows, Google Chrome untuk Windows dan Mac, atau Microsoft Edge Chromium untuk Windows dan Mac.
-
Bastion menawarkan 3 SKU – Pengembang, Dasar, dan Standar -- untuk memenuhi kebutuhan fungsionalitas dan biaya dari pengguna tunggal hingga perusahaan besar. Pelajari selengkapnya tentang SKU Bastion yang tepat untuk Anda di SKU.
-
Bastion Pengembang adalah SKU multi-penyewa baru dengan nol konfigurasi dan berbiaya rendah dari layanan Azure Bastion. Tidak seperti SKU Dasar dan Standar kami yang sudah ada, yang memasukkan sumber daya khusus ke jaringan virtual pelanggan, Bastion Pengembang bergantung pada model sumber daya bersama untuk menyediakan konektivitas RDP/SSH privat ke mesin virtual Anda melalui portal Azure. SKU Bastion Pengembang ideal untuk pengguna Dev/Test yang ingin terhubung secara aman ke VM tanpa perlu fitur atau penskalaan tambahan.