Azure Bastion

ÖVERSIKT

Skydda dina virtuella datorer med säkrare fjärråtkomst

Azure Bastion är en fullständigt hanterad tjänst som ger säkrare och smidigare åtkomst, via RDP (Remote Desktop Protocol) och SSH (Secure Shell Protocol), till virtuella datorer (VM) utan exponering via offentliga IP-adresser.

Få åtkomst till alla virtuella datorer i ett lokalt eller peerkopplat virtuellt nätverk med en enda, härdad åtkomstpunkt. Ingen offentlig IP-adress krävs på dina virtuella datorer – med hjälp av en Azure Bastion-värd kan du öppna en säkrare RDP-/SSH-protokollanslutning med hjälp av en privat IP-adress.
Som en del av en enhetlig säkerhetsåtgärdslösning kan en Azure Bastion-värd hjälpa till att begränsa hot som portskanning och annan skadlig kod som riktas mot dina virtuella datorer. Eftersom värden finns i perimetern för ditt virtuella nätverk behöver du inte bekymra dig om att härda var och en av dina virtuella datorer.

Mer information
Azure Bastion utgör ett integrerat plattformsalternativ till att manuellt distribuera och hantera hoppservrar för att skydda dina virtuella datorer. Distribuera Azure Bastion-värden med bara några klick. Tjänsten börjar sedan konfigurera nätverksåtkomstkontrollistor (ACL) i dina undernät för att skydda din tekniska infrastruktur.
Anslut till dina virtuella datorer i lokala och peerkopplade virtuella nätverk via TLS (Transport Layer Security) på port 443 i Azure Portal, eller via en inbyggd RDP- eller SSH-protokollklient. Den här klientlösa anslutningen för RDP- och SSH-protokoll gör att du kan ansluta var som helst ifrån – på valfri enhet eller plattform – utan att en extra agent körs på dina virtuella datorer.

FUNKTIONER

Banbrytande funktioner

Öka säkerheten med sömlös åtkomst via RDP och SSH-protokoll (Secure Shell) till virtuella datorer, utan exponering via offentliga IP-adresser.

Direktanslutning

Anslut med bara ett klick för RDP- och SSH-sessioner i Azure Portal.

Agentlös support

Ge support i din virtuella dator eller webbläsare utan att behöva en agent.

Skalbara distributioner

Skala med Azure Bastion Standard för att hantera ytterligare samtidiga SSH-protokoll och RDP-anslutningar.

Inspelning av virtuell dator-sessioner

Spela in virtuell dator-sessioner med Azure Bastion Premium för att kunna gå tillbaka till och hantera händelser som inträffade under sessionen.

Distribution endast i privat nätverk

Anslut till Azure Bastion via en offentlig slutpunkt eller en privat slutpunkt med Premium-SKU.

Säkerhet

Inbäddad säkerhet och efterlevnad

34 000

Heltidsekvivalenta tekniker som är dedikerade till säkerhetsinitiativ på Microsoft.

15 000

Partner med specialistkompetens inom säkerhet.

>100

Efterlevnadscertifieringar, däribland mer än 50 som är specifika för globala regioner och länder.

Mer information om säkerhet i Azure

En kvinna bär glasögon och vita öronsnäckor och använder en bärbar dator.

PRISER

Mer information om priser för Azure Bastion

Azure Bastion debiteras per timme (plus avgifter för utgående dataöverföringar) och är mer kostnadseffektivt än att manuellt distribuera din egen hoppbox.

Visa prisinformation

RESURSER

Resurser och dokumentation för Azure Bastion

Utforska resurserna för att komma igång med Azure Bastion.

En man och en kvinna tittar på en bärbar dator.

Kom igång med Azure Bastion

Upptäck hur Azure Bastion kan öka nätverkssäkerheten.

Mer information

En grupp personer sitter vid ett bord där en kvinna tittar på en bärbar dator och en man bär hörlurar.

Introduktion till Azure Bastion

Utvärdera hur Azure Bastion kan hjälpa till att skydda administrativ åtkomst till virtuella datorer.

Mer information

Anslut till virtuella datorer

Mer information om hur du ansluter till virtuella datorer via Azure Portal med hjälp av Azure Bastion.

Mer information

Nej, du behöver ingen klient för att komma åt RDP- eller SSH-protokollanslutningen till din virtuella Azure-dator direkt i webbläsaren. Använd Azure Portal.
Nej, du behöver inte installera en agent i webbläsaren eller på din virtuella Azure-dator för att komma åt RDP- eller SSH-protokollanslutningen. Azure Bastion är agentlöst.
Använd webbläsaren Microsoft Edge för Windows, Google Chrome för Windows och Mac eller Microsoft Edge Chromium för Windows och Mac.
Azure Bastion har tre erbjudanden – Basic, Standard och Premium – för att möta funktions- och kostnadsbehoven hos alla typer av användare, från privatpersoner till stora företag. Mer information om vilket Azure Bastion-erbjudande som passar dig.
Azure Bastion Developer är en kostnadsfri och lättviktig Azure-plattformsfunktion. Det här erbjudandet passar perfekt för utvecklare och testare som vill ansluta säkert till sina virtuella datorer men inte behöver ytterligare funktioner eller skalning i Azure Bastion. Med Azure Bastion Developer kan du ansluta säkert till en virtuell Azure-dator i taget direkt via bladet för anslutning till virtuell dator.
Azure Bastion Premium riktar sig till kunder med starkt reglerade principer och behov av sessionshantering. Med grafisk sessionsinspelning kan användarna spela in och sedan titta på sina virtuell dator-sessioner i bladet Azure Bastion. Azure Bastion med endast privat åtkomst gör det dessutom möjligt för att användarna att ansluta till sina Azure Bastion-sessioner via en privat IP-adress istället för en offentlig IP-adress.