Shrnutí

  • 3 min

Naším cílem bylo určit, jestli by pro vaši obchodní aplikaci byla vhodná služba Azure Bastion. Pro vedení vašeho rozhodnutí jsme vyvinuli následující kritéria:

  • Zabezpečení
  • Snadná správa
  • Integrace

Tato kritéria jsme použili ve scénáři a rozhodli jsme se, že azure Bastion je upřednostňovanou volbou pro vzdálenou správu obchodní aplikace. Kritéria vám pomohla vyhodnotit, jestli jsou vaše obchodní požadavky vhodné pro Azure Bastion. Nejprve vám umožní posoudit, jak dobře Azure Bastion řeší váš problém. Za druhé vám poskytnou představu o množství úsilí správy, které je součástí používání služby Azure Bastion pro vaši úlohu. Analýza ukázala, že Azure Bastion poskytuje bezpečnější možnost než jump servery a trvá méně času s úlohami správy a aktualizace.

Dozvěděli jste se, jak Azure Bastion pomáhá chránit hostované virtuální počítače, protože:

  • Poskytuje pohodlí při bezpečném používání protokolu RDP/SSH ke správě vzdálených virtuálních počítačů.
  • Vyhněte se vystavení portů RDP/SSH na internet.

Teď byste měli být schopni určit, jak můžete pomocí služby Azure Bastion zabezpečit relace vzdálené správy na virtuálních počítačích hostovaných v Azure. Zvažte použití služby Azure Bastion v těchto případech:

  • Ke správě máte vzdálené virtuální počítače hostované v Azure.
  • Chcete se vyhnout údržbě metody, kterou se připojujete k těmto vzdáleným virtuálním počítačům.
  • Pokud chcete povolit vzdálenou správu, nemusíte konfigurovat nastavení skupiny zabezpečení sítě.

Reference