Azure Bastion
保護虛擬機器的遠端存取。
概觀
使用更安全的遠端存取保護您的虛擬機器
Azure Bastion 是完全受控的服務，可讓您以更安全且順暢的遠端桌面通訊協定 (RDP) 和安全殼層 (SSH) 通訊協定存取虛擬機器 (VM)，而不需要透過公用 IP 位址公開資訊。
- 透過強化的單一存取點，存取本機或對等互連虛擬網路內的所有 VM。您的 VM 上不需要公用 IP 位址，使用 Azure Bastion 主機就可透過私人 IP 位址建立較安全的 RDP 或 SSH 通訊協定連線。
- 作為整合式安全性作業解決方案的一部分，Azure Bastion 主機可協助限制通訊埠掃描和其他以您的 VM 為目標的惡意軟體等威脅。因為主機位於虛擬網路的周邊，所以您不需要擔心如何強化每部 VM。
- Azure Bastion 提供整合式平台替代方案，以手動部署和管理跳躍主機伺服器來保護您的 VM。只要按幾下，就能使用 Azure Bastion 主機快速開始使用。接著，此服務會開始在您的子網路中設定網路存取控制清單 (ACL)，以維護您的技術基礎結構安全。
- 透過傳輸層安全性 (TLS) 連接埠 443 或 Azure 入口網站，或透過原生 RDP 或 SSH 通訊協定用戶端，連線到您本機和對等互連虛擬網路中的 VM。這項免用戶端的 RDP 和 SSH 通訊協定連線可讓您在任何地方、任何裝置或平台上連線，而不需要在 VM 上執行額外的代理程式。
功能
尖端功能
透過順暢的 RDP 和安全殼層 (SSH) 通訊協定存取 VM，提升安全性，而且不會透過公用 IP 位址暴露。
直接連線
在 Azure 入口網站中，按一下即可連線到 RDP 和 SSH 通訊協定工作階段。
無代理程式支援
無須代理程式，即可在您的 VM 或瀏覽器中提供支援。
可調整規模的部署
使用 Azure Bastion Standard 調整規模，以管理更多同時進行的 SSH 通訊協定和 RDP 連線。
VM 工作階段錄製
使用 Azure Bastion Premium 記錄 VM 工作階段，以便回顧和管理工作階段期間發生的事件。
僅限私用部署
透過 Premium SKU 上的公用端點或私人端點連線到 Azure Bastion。
安全性
內置安全性和合規性
34,000
Microsoft 專注於安全性計劃相當於全職工程師的人數。