Azure Bastion

VISÃO GERAL

Proteja suas máquinas virtuais com um acesso remoto mais seguro

O Azure Bastion é um serviço totalmente gerenciado que fornece um acesso mais seguro e contínuo de protocolo RDP e de protocolo Secure Shell (SSH) para VMs (máquinas virtuais) sem qualquer exposição por meio de endereços IP públicos.

Acesse todas as VMs dentro de uma rede virtual local ou emparelhada usando um único ponto de acesso robusto. Nenhum endereço IP público é necessário em suas VMs — usar um Azure Bastion host permite que você abra uma conexão de protocolo RDP/SSH mais segura usando um endereço IP privado.
Como parte de uma solução unificada de operações de segurança, um Azure Bastion host ajuda a limitar ameaças como varredura de portas e outros malwares direcionados às suas VMs. Como o host reside no perímetro da sua rede virtual, você não precisa se preocupar em proteger cada uma das suas VMs.

Saiba mais
O Azure Bastion fornece uma alternativa de plataforma integrada para implantar e gerenciar manualmente servidores jump host para proteger suas VMs. Comece a usar rapidamente o Azure Bastion host em apenas alguns cliques. O serviço então começará a configurar listas de controle de acesso à rede (ACLs) em suas sub-redes para manter sua infraestrutura tecnológica segura.
Conecte-se às suas VMs em suas redes virtuais locais e emparelhadas por meio do Transport Layer Security (TLS) na porta 443 ou no portal do Azure, ou por um cliente nativo de protocolo RDP ou SSH. Essa conectividade sem cliente para os protocolos RDP e SSH permite que você se conecte de qualquer lugar — em qualquer dispositivo ou plataforma — sem um agente adicional em execução nas suas VMs.

FUNCIONALIDADES

Recursos avançados

Aumente a segurança com acesso integrado aos protocolos RDP e Secure Shell (SSH) às VMs, sem qualquer exposição por meio de endereços IP públicos.

Conexão direta

Conecte-se com um único clique para sessões de protocolo RDP e SSH no portal do Azure.

Suporte sem agente

Ofereça suporte na sua VM ou no navegador sem precisar de um agente.

Implantações escaláveis

Dimensione com o Azure Bastion Standard para gerenciar conexões com protocolo SSH e RDP simultâneas adicionais.

Gravação da sessão de VM

Grave sessões de VM com o Azure Bastion Premium para voltar e gerenciar eventos que ocorreram durante a sessão.

Implantação somente privada

Conecte-se ao Azure Bastion em um ponto de extremidade público ou em um ponto de extremidade privado no SKU Premium.

Segurança

Segurança e conformidade integradas

34,000

Engenheiros em tempo integral dedicados a iniciativas de segurança na Microsoft.

15.000

Parceiros com competências especializadas em segurança.

>100

Certificações de conformidade, incluindo mais de 50 específicas para regiões e países ao redor do mundo.

Saiba mais sobre a segurança no Azure

Mulher com óculos e fones de ouvido brancos usando um laptop.

PREÇOS

Saiba mais sobre o preço do Azure Bastion

Cobrado por hora (além das cobranças por transferências de dados de saída), o Azure Bastion é mais econômico do que implantar manualmente seu próprio jump box.

Consulte os detalhes dos preços

RECURSOS

Recursos e documentação do Azure Bastion

Explore os recursos para começar a usar o Azure Bastion.

Um homem e uma mulher olhando para um laptop.

Introdução ao Azure Bastion

Descubra como o Azure Bastion pode aumentar a segurança da rede.

Saiba mais

Um grupo de pessoas sentadas à mesa, com uma mulher olhando para um laptop e um homem usando fones de ouvido.

Introdução ao Azure Bastion

Avalie como o Azure Bastion pode ajudar a proteger o acesso administrativo às VMs.

Saiba mais

Um homem sentado em frente a um computador.

Conectar-se às máquinas virtuais

Aprenda a se conectar a máquinas virtuais por meio do portal do Azure usando o Azure Bastion.

Saiba mais

Não, você não precisa de um cliente para acessar a conexão do protocolo RDP ou SSH para sua Máquina Virtual do Azure diretamente no navegador. Use o portal do Azure.
Não, você não precisa instalar um agente no seu navegador ou na sua Máquina Virtual do Azure para acessar a conexão do protocolo RDP ou SSH. O Azure Bastion não usa agente.
Use o navegador Microsoft Edge para Windows, Google Chrome para Windows e Mac ou Microsoft Edge Chromium para Windows e Mac.
O Azure Bastion tem três ofertas — Básico, Standard e Premium — para atender às necessidades de funcionalidades e de custo de todo tipo de usuário, de indivíduos a grandes empresas. Saiba mais sobre qual oferta do Azure Bastion é ideal para você.
O Azure Bastion Developer é uma capacidade gratuita e leve da plataforma Azure. Essa oferta é ideal para desenvolvedores e testadores que querem se conectar com segurança às suas VMs, mas não precisam de dimensionamento nem de recursos adicionais do Azure Bastion. Com o Azure Bastion Developer, você pode se conectar com segurança a uma VM do Azure por vez, diretamente por meio do painel de conexão da máquina virtual.
O Azure Bastion Premium é voltado para clientes com políticas altamente regulamentadas e necessidades de gerenciamento de sessão. Com a gravação gráfica da sessão, os usuários podem gravar e depois assistir às sessões da VM dentro do painel do Azure Bastion. Além disso, o Azure Bastion somente privado permite que os usuários se conectem às sessões do Azure Bastion por um endereço IP privado, em vez de um IP público.