Azure Bastion
Beveilig externe toegang tot je virtuele machines.
OVERZICHT
Bescherm je virtuele machines met beter beveiligde externe toegang
Azure Bastion is een volledig beheerde service die een veiligere en naadlozere Remote Desktop Protocol (RDP) en SSH-protocoltoegang (Secure Shell) biedt tot virtuele machines (VM's), zonder blootstelling via openbare IP-adressen.
- Krijg toegang tot alle VM's binnen een lokaal of gekoppeld virtueel netwerk via één beveiligd toegangspunt. Er is geen openbaar IP-adres nodig voor je VM's. Met een Azure Bastion-host open je een veiligere RDP- of SSH-protocolverbinding via een privé IP-adres.
- Als onderdeel van een geïntegreerde oplossing voor beveiligingsbewerkingen helpt een Azure Bastion-host dreigingen zoals poortscans en andere malware die gericht is op je VM's te beperken. Omdat de host zich aan de perimeter van je virtuele netwerk bevindt, hoef je je geen zorgen te maken over de beveiliging van je verschillende VM's.
- Azure Bastion biedt een geïntegreerd platform als alternatief voor het handmatig implementeren en beheren van jumphosts om je VM's te beschermen. Ga snel aan de slag met de Azure Bastion-host met slechts enkele klikken. De service begint daarna met het instellen van netwerktoegangscontrolelijsten (Access Control Lists of ACL's) voor je subnetten, zodat je technologie-infrastructuur veilig blijft.
- Maak verbinding met je VM's in je lokale en gekoppelde virtuele netwerken via Transport Layer Security (TLS) op poort 443 of de Azure Portal, of via een systeemeigen RDP- of SSH-protocolclient. Met deze clientloze RDP- en SSH-protocolconnectiviteit kun je vanaf elke locatie, op elk apparaat of platform, verbinding maken zonder dat er een extra agent op je VM's wordt uitgevoerd.
FUNCTIES
Geavanceerde mogelijkheden
Verhoog de beveiliging met naadloze protocoltoegang via Remote Desktop Protocol (RDP) en Secure Shell (SSH) tot VM's, zonder blootstelling via openbare IP-adressen.
Directe verbinding
Met één klik een directe verbinding voor RDP- en SSH-sessies in de Azure Portal.
Ondersteuning zonder agent
Bied ondersteuning in je VM of browser, zonder dat je een agent nodig hebt.
Schaalbare implementaties
Schaal op met Azure Bastion Standard om extra gelijktijdige SSH-protocol- en RDP-verbindingen te beheren.
Opname van VM-sessie
Neem VM-sessies op met Azure Bastion Premium om gebeurtenissen die tijdens de sessie hebben plaatsgevonden opnieuw te bekijken en te beheren.
Implementatie alleen privé
Maak verbinding met Azure Bastion op een openbaar eindpunt of een privé-eindpunt in Premium SKU.
Beveiliging
Ingesloten beveiliging en compliance
34.000
Voltijd engineers die zich bij Microsoft volledig richten op beveiligingsinitiatieven.
15.000
Partners met gespecialiseerde beveiligingsexpertise.
>100
Compliancecertificeringen, waaronder meer dan 50 specifiek voor wereldwijde regio's en landen.
PRIJZEN
Meer informatie over de prijzen van Azure Bastion
Azure Bastion wordt per uur berekend, plus kosten voor uitgaande gegevensoverdrachten, en is voordeliger dan het handmatig implementeren van je eigen jumpbox.
RESOURCES
Resources en documentatie voor Azure Bastion
Verken de resources om aan de slag te gaan met Azure Bastion.
Veelgestelde vragen
- Nee, je hebt geen client nodig om rechtstreeks in de browser toegang te krijgen tot de RDP- of SSH-protocolverbinding naar je Azure Virtual Machine. Gebruik de Azure Portal.
- Nee, je hoeft geen agent te installeren op je browser of je Azure Virtual Machine om toegang te krijgen tot de RDP- of SSH-protocolverbinding. Azure Bastion werkt zonder agent.
- Gebruik de Microsoft Edge-browser voor Windows, Google Chrome voor Windows en Mac of Microsoft Edge Chromium voor Windows en Mac.
- Azure Bastion heeft drie aanbiedingen: Basic, Standard en Premium, om te voldoen aan de functionaliteits- en kostenbehoeften van elk type gebruiker, van individuen tot grote ondernemingen. Meer informatie over welke Azure Bastion-aanbieding bij je past.
- Azure Bastion-ontwikkelaar is een gratis, lichtgewicht Azure-platformmogelijkheid. Deze aanbieding is ideaal voor ontwikkelaars en testers die veilig verbinding willen maken met hun VM's, maar geen extra Azure Bastion-functies of schaalbaarheid nodig hebben. Met Azure Bastion-ontwikkelaar kun je veilig rechtstreeks verbinding maken met één Azure-VM tegelijk via het deelvenster voor verbinding met de virtuele machine.
- Azure Bastion Premium is bedoeld voor klanten die te maken hebben met strenge regelgeving en behoefte hebben aan sessiebeheer. Met grafische sessieopname kunnen gebruikers hun VM-sessies opnemen en vervolgens bekijken in het Azure Bastion-deelvenster. Bovendien biedt de uitsluitend voor privégebruik bestemde Azure Bastion gebruikers de mogelijkheid om via een privé IP-adres verbinding te maken met hun Azure Bastion-sessies, in plaats van via een openbaar IP-adres.
Volgende stappen
Kies het Azure-account dat het beste bij je past
Betaal naar gebruik of probeer Azure maximaal 30 dagen gratis uit.
Azure-oplossingen
Azure-cloudoplossingen
Los je zakelijke problemen op met beproefde combinaties van Azure-cloudservices en voorbeeldarchitecturen en documentatie.
Hub voor zakelijke oplossingen
Vind de juiste Microsoft Cloud-oplossing
Blader door de Microsoft Business Solutions Hub om de producten en oplossingen te vinden die je organisatie kunnen helpen bij het bereiken van de doelstellingen.
Verken de Azure Portal 
