Бастион Azure

ОБЗОР

Защитите свои виртуальные машины с помощью более безопасного удаленного доступа

Бастион Azure — это полностью управляемая служба, которая обеспечивает более безопасный и простой доступ по протоколу удаленного рабочего стола (RDP) и Secure Shell (SSH) к виртуальным машинам без риска, который возникает при использовании общедоступных IP-адресов.

Подключайтесь ко всем виртуальным машинам в локальной или одноранговой виртуальной сети через единую точку доступа с усиленной защитой. На ваших виртуальных машинах общедоступный IP-адрес не требуется. Используя узел Бастиона Azure, вы можете открыть более безопасное подключение по протоколу RDP или SSH с помощью частного IP-адреса.
В рамках единого решения для операций по обеспечению безопасности узел Бастиона Azure помогает ограничить такие угрозы, как сканирование портов и другие вредоносные программы, нацеленное на ваши виртуальные машины. Поскольку он находится по периметру виртуальной сети, не стоит беспокоиться об усилении защиты каждой виртуальной машины.

Подробнее
Бастион Azure предлагает интегрированную платформенную альтернативу развертыванию серверов узлов перехода и управлению ими вручную для защиты виртуальных машин. Быстро разверните узел Бастиона Azure и начните работу с ним всего несколькими щелчками мыши. Затем служба начнет настраивать списки управления доступом к сети (ACL) во всех подсетях, чтобы обеспечить безопасность технологической инфраструктуры.
Подключайтесь к своим виртуальным машинам в локальных и одноранговых виртуальных сетях через протокол TLS на порту 443 или через портал Azure, а также с помощью собственного клиента протокола RDP или SSH. Это подключение по протоколам RDP и SSH без использования клиента позволяет подключаться из любого расположения (с любого устройства или платформы) без дополнительного агента, работающего на виртуальных машинах.

ФУНКЦИИ

Передовые возможности

Повышайте безопасность с помощью удобного доступа к виртуальным машинам по протоколам RDP и Secure Shell (SSH) без какого-либо риска, который возникает при использовании общедоступных IP-адресов.

Прямое подключение

Подключайтесь одним щелчком для сеансов протоколов RDP и SSH на портале Azure.

Поддержка без агента

Предоставляйте поддержку в виртуальной машине или в браузере без необходимости использования агента.

Масштабируемые развертывания

Выполняйте масштабирование с помощью Бастиона Azure категории "Стандартный" для управления дополнительными параллельными подключениями по протоколу SSH и RDP.

Запись сеанса виртуальной машины

Записывайте сеансы виртуальных машин с помощью Бастиона Azure категории "Премиум", чтобы возвращаться к событиям, произошедшим во время сеанса, и управлять ими.

Развертывание только в частной сети

Подключайтесь к Бастиону Azure через общедоступную конечную точку или частную конечную точку в ценовой категории "Премиум".

Безопасность

Встроенные механизмы обеспечения безопасности и соответствия требованиям

34 000

Число специалистов в эквиваленте полного рабочего дня, работающих в Майкрософт над инициативами в области безопасности.

15 000

Партнеры с узкой специализацией в области безопасности.

>100

Сертификаты соответствия, включая более 50 для отдельных регионов и стран по всему миру.

Подробнее о безопасности в Azure

Женщина в очках и с белыми наушниками использует ноутбук.

ЦЕНЫ

Дополнительные сведения о ценах на службу "Бастион Azure"

Плата за Бастион Azure взимается на почасовой основе (также включаются платежи за исходящую передачу данных). Это более выгодно, чем ручное развертывание собственной среды для переходов.

Подробнее о ценах

РЕСУРСЫ

Ресурсы и документация по службе "Бастион Azure"

Ознакомьтесь с ресурсами, чтобы начать работу с Бастионом Azure.

Начало работы с Бастионом Azure

Узнайте, как Бастион Azure может повысить безопасность сети.

Подробнее

Группа людей сидит за столом: женщина смотрит на ноутбук, а мужчина использует наушники.

Введение в Бастион Azure

Оцените, как Бастион Azure помогает защитить административный доступ к виртуальным машинам.

Подробнее

Подключение к виртуальным машинам

Узнайте, как подключаться к виртуальным машинам через портал Azure с помощью Бастиона Azure.

Подробнее

Нет, для доступа к подключению по протоколу RDP или SSH к вашей виртуальной машине Azure прямо в браузере клиент не требуется. Используйте портал Azure.
Нет, для доступа к подключению по протоколу RDP или SSH не нужно устанавливать агент в браузере или на виртуальной машине Azure. Бастион Azure работает без агента.
Используйте браузер Microsoft Edge для Windows, Google Chrome для Windows и Mac или Microsoft Edge Chromium для Windows и Mac.
У Бастиона Azure есть три предложения ("Базовый", "Стандартный" и "Премиум"), чтобы соответствовать требованиям к функциональности и стоимости для любого типа пользователей: от частных лиц до крупных организаций. Узнайте больше о том, какое предложение Бастиона Azure подходит вам.
Бастион Azure уровня "Разработка" — это бесплатная упрощенная возможность платформы Azure. Это предложение идеально подходит для разработчиков и тестировщиков, которым нужно безопасно подключаться к своим виртуальным машинам, но не требуются дополнительные возможности или масштабирование Бастиона Azure. С Бастионом Azure уровня "Разработка" вы можете безопасно подключаться только к одной виртуальной машине Azure за раз прямо через панель подключения виртуальной машины.
Бастион Azure категории "Премиум" предназначен для клиентов со строго регламентированными политиками и потребностями в управлении сеансами. С помощью графической записи сеанса пользователи могут записывать, а затем просматривать сеансы виртуальных машин на панели Бастиона Azure. Кроме того, Бастион Azure только с частным доступом позволяет пользователям подключаться к сеансам Бастиона Azure через частный IP-адрес, а не через общедоступный IP-адрес.