Azure Bastion
Sikker ekstern tilgang til virtuelle maskiner.
OVERSIKT
Beskytt de virtuelle maskinene dine med sikrere ekstern tilgang
Azure Bastion er en totaladministrert tjeneste som gir en mer sikker og sømløs protokolltilgang med Remote Desktop Protocol (RDP) og Secure Shell (SSH) til virtuelle maskiner (VM-er) – uten eksponering gjennom offentlige IP-adresser.
- Få tilgang til alle virtuelle maskiner i et lokalt eller virtuelt nodenettverk gjennom ett enkelt, forsterket tilgangspunkt. De virtuelle maskinene trenger ikke å ha en offentlig IP-adresse – når du bruker en Azure Bastion-vert, kan du åpne en sikrere RDP- eller SSH-protokollkobling med en privat IP-adresse.
- Som en del av en samlet løsning for sikkerhetsoperasjoner bidrar en Azure Bastion-vert med å begrense trusler som portskanning og annen skadelig programvare som retter seg mot de virtuelle maskinene dine. Fordi verten er plassert på perimeteren av det virtuelle nettverket, trenger du ikke å bekymre deg for å herde hver av de virtuelle maskinene.
- Azure Bastion er et integrert plattformalternativ til manuell distribusjon og administrasjon av jump-vertsservere for å beskytte virtuelle maskiner. Kom raskt i gang med Azure Bastion-verten med bare noen få klikk. Tjenesten vil deretter begynne å konfigurere lister for nettverkstilgangskontroll (ACL-er) på tvers av delnettene for å holde teknologiinfrastrukturen sikker.
- Koble til virtuelle maskiner i lokale og virtuelle nodenettverk over Transport Layer Security (TLS) på port 443 eller Azure-portalen, eller gjennom en innebygd RDP- eller SSH-protokollklient. Denne klientløse RDP- og SSH-protokollkoblingen lar deg koble til fra hvor som helst – på en hvilken som helst enhet eller plattform – uten en ekstra agent som kjører i de virtuelle maskinene.
FUNKSJONER
Topp moderne funksjoner
Øk sikkerheten med sømløs (RDP) og Secure Shell-protokolltilgang (SSH) til virtuelle maskiner, uten eksponering gjennom offentlige IP-adresser.
Direkte tilkobling
Koble til med ett klikk for RDP- og SSH-protokolløkter i Azure-portalen.
Agentløs støtte
Gi støtte i den virtuelle maskinen eller nettleseren uten å trenge en agent.
Skalerbare distribusjoner
Skaler med Azure Bastion Standard for å administrere flere samtidige SSH-protokoll- og RDP-koblinger.
Innspilling av virtuelle maskinøkter
Ta opp virtuelle maskinøkter med Azure Bastion Premium for å gå tilbake til og administrere hendelser som oppstod underveis i økten.
Privat distribusjon
Koble til Azure Bastion på et offentlig endepunkt eller et privat endepunkt med Premium SKU.
Sikkerhet
Innebygd sikkerhet og forskriftssamsvar
34 000
Ingeniørårsverk dedikert til sikkerhetsinitiativer hos Microsoft.
15 000
Partnere med spesialisert sikkerhetsekspertise.
>100
Sertifiseringer for forskriftssamsvar, inkludert over 50 spesifikke til globale regioner og land.
PRISER
Få mer informasjon om Azure Bastion-priser
Med fakturering per time (pluss kostnader for utgående dataoverføringer) er Azure Bastion mer kostnadseffektiv enn manuell distribusjon av din egen jump box.
RESSURSER
Ressurser og dokumentasjon for Azure Bastion
Utforsk ressurser for å komme i gang med Azure Bastion.
Vanlige spørsmål
- Nei, du trenger ikke en klient for å bruke RDP- eller SSH-protokollkoblingen til din virtuelle Azure-maskin direkte i nettleseren. Bruk Azure-portalen.
- Nei, du trenger ikke å installere en agent i nettleseren eller den virtuelle Azure-maskinen for å bruke RDP- eller SSH-protokollkoblingen. Azure Bastion er agentløs.
- Bruk nettleseren Microsoft Edge for Windows, Google Chrome for Windows og Mac, eller Microsoft Edge Chromium for Windows og Mac.
- Azure Bastion har tre tilbud – Basic, Standard og Premium – for å møte funksjons- og kostnadsbehovene til alle typer brukere, fra enkeltpersoner til store bedrifter. Les mer om hvilket Azure Bastion-tilbud som passer for deg.
- Azure Bastion Developer er en gratis, lett Azure-plattformfunksjon. Dette tilbudet passer for utviklere og testere som vil koble seg sikkert til virtuelle maskiner, men ikke har behov for ytterligere Azure Bastion-funksjoner eller skalering. Med Azure Bastion Developer kan du koble sikkert til én virtuell Azure-maskin av gangen, direkte gjennom koblingsfanen for den virtuelle maskinen.
- Azure Bastion Premium er rettet mot kunder med strengt regulerte policyer og behov for økthåndtering. Med grafiske øktopptak kan brukere ta opp og spille av virtuelle maskinøkter i Azure Bastion-ruten. I tillegg lar Azure Bastion med bare privat tilgang brukerne koble til Azure Bastion-økter med en privat IP-adresse, i stedet for en offentlig IP-adresse.
Neste trinn
Velg Azure-kontoen som passer best for deg
Bruksbasert, eller prøv Azure gratis i opptil 30 dager.
Azure-løsninger
Azure-skyløsninger
Løs forretningsutfordringene med gjennomprøvde kombinasjoner av skytjenester i Azure så vel som eksempelarkitektur og dokumentasjon.
Hub for forretningsløsninger
Finn riktig Microsoft Cloud-løsning
Bla gjennom Microsofts forretningsløsningshub for å finne produktene og løsningene som kan hjelpe organisasjonen din med å nå målene sine.
Utforsk Azure Portal 
