Azure Bastion
仮想マシンへのリモート アクセスをセキュリティで保護します。
概要
より安全なリモート アクセスでお客様の仮想マシンを保護する
Azure Bastion は、より安全でシームレスなリモート デスクトップ プロトコル (RDP) および Secure Shell プロトコル (SSH) による仮想マシン (VM) へのアクセスを提供するフル マネージド サービスです。パブリック IP アドレスを通じて公開されることはありません。
- 強化された単一のアクセス ポイントを介してローカルまたはピアリングされた仮想ネットワーク内のすべての VM にアクセスできます。お客様の VM にパブリック IP アドレスは必要ありません。Azure Bastion ホストを使用すれば、プライベート IP アドレスを使用して、より安全な RDP または SSH プロトコル接続を開くことができます。
- 統合セキュリティ運用ソリューションの一部として、ポート スキャンや VM を標的とするその他のマルウェアなどの脅威を抑止するのに役立つ Azure Bastion ホスト。このホストはお客様の仮想ネットワークの境界に配置されるため、お客様は各 VM のハードニングを気にする必要はありません。
- Azure Bastion は、お客様の VM をシールドするためにジャンプ ホスト サーバーを手動でデプロイおよび管理する方法に代わる、統合プラットフォーム代替手段を提供します。わずか数回のクリックで、Azure Bastion ホストをすばやく起動して実行できます。その後、サービスはサブネット全体でネットワーク アクセス制御リスト (ACL) の設定を開始し、テクノロジ インフラストラクチャを安全に保ちます。
- ローカル仮想ネットワークおよびピアリングされた仮想ネットワーク内の VM に、ポート 443 または Azure portal 上のトランスポート層セキュリティ (TLS) を介して、またはネイティブの RDP または SSH プロトコル クライアントを通じて接続します。このクライアントレス RDP および SSH プロトコル接続を使用すると、追加のエージェントを VM で実行することなく、どこからでも (どのデバイスやプラットフォームからでも) 接続できます。
機能
最先端の機能
パブリック IP アドレスを介した露出なしに、VM に対するシームレスな (RDP) および Secure Shell (SSH) プロトコル アクセスを使用してセキュリティを強化します。
直接接続
Azure portal で RDP および SSH プロトコル セッションにシングルクリックで接続します。
エージェントレス サポート
エージェントを必要とせずに、VM またはブラウザーでサポートを提供します。
スケーラブルなデプロイ
Azure Bastion Standard を使用してスケーリングし、追加の同時 SSH プロトコルおよび RDP 接続を管理します。
VM セッションのレコーディング
Azure Bastion Premium を使用して VM セッションを記録し、セッション中に発生したイベントに戻り、管理します。
プライベートのみのデプロイ
Premium SKU 上のパブリック エンドポイントまたはプライベート エンドポイントで Azure Bastion に接続します。
セキュリティ
埋め込みのセキュリティとコンプライアンス
34,000
Microsoft のセキュリティ イニシアティブに専念するフルタイム相当のエンジニアの人数。
15,000
専門的なセキュリティ知識を持つパートナーの数。
>100
50 以上の世界中の地域や国に特化したものを含むコンプライアンス認定数。
価格
Azure Bastion の価格の詳細を確認する
時間単位で課金される (および送信データ転送が課金される) Azure Bastion は、独自のジャンプ ボックスを手動でデプロイするよりもコスト効率に優れています。
リソース
Azure Bastion のリソースとドキュメント
Azure Bastion の使用を開始するためのリソースをご確認ください。
よくあるご質問
- いいえ。ブラウザーで Azure 仮想マシンへの RDP または SSH プロトコル接続に直接アクセスするためのクライアントは必要ありません。Azure portal を使用します。
- いいえ。RDP または SSH プロトコル接続にアクセスするために、ブラウザーまたは Azure 仮想マシンにエージェントをインストールする必要はありません。Azure Bastion はエージェントレスです。
- Windows 用の Microsoft Edge ブラウザー、Windows および Mac 用の Google Chrome、Windows および Mac 用の Microsoft Edge Chromium を使用できます。
- Azure Bastion には、個人から大企業まで、あらゆるユーザーの種類の機能とコストに関するニーズに対応するために、Basic、Standard、Premium の 3 つのオファリングがあります。 Azure Bastion のどのオファリングがお客様に適しているかに関する詳細をご確認ください。
- Azure Bastion Developer は、無料の軽量な Azure プラットフォーム機能です。このオファリングは、VM に安全に接続したいが、追加の Azure Bastion 機能またはスケーリングを必要としない開発者やテスト担当者に最適です。Azure Bastion Developer を使用すると、仮想マシン接続ブレードを介して 1 度に 1 つの Azure VM に安全に接続できます。
- Azure Bastion Premium は、高度に規制されたポリシーとセッション管理のニーズがあるお客様を対象としています。グラフィカル セッション レコーディングを使用すると、ユーザーは Azure Bastion ブレード内で自分の VM セッションを録画して視聴できます。さらに、プライベート専用の Azure Bastion を使用すると、パブリック IP ではなく、プライベート IP アドレス経由で Azure Bastion セッションに接続できます。
Azure ソリューション
Azure クラウド ソリューション
実績のある Azure クラウド サービスの組み合わせを活用して、ビジネス上の課題を解決しましょう。サンプル アーキテクチャとドキュメントもご用意しています。
ビジネス ソリューション ハブ
最適な Microsoft Cloud ソリューションを検索する
Microsoft ビジネス ソリューション ハブを参照して、組織が目標を達成するのに役立つ製品とソリューションを見つけます。
Azure portal を詳しく見る 
