Azure Bastion
Azure Bastion ist ein vollständig verwalteter Dienst von Microsoft Azure, der sicheren und nahtlosen Remote-Zugriff auf virtuelle Maschinen über das Azure-Portal ermöglicht – ganz ohne öffentliche IP-Adresse.
Mit Azure Bastion können Administratorinnen und Administratoren virtuelle Maschinen per Remote Desktop Protocol (RDP) oder Secure Shell (SSH) direkt aus dem Browser heraus verwalten, ohne dass diese Maschinen dem öffentlichen Internet ausgesetzt sind. Der gesamte Datenverkehr läuft dabei über eine verschlüsselte Verbindung innerhalb des Azure-Netzwerks. Dadurch wird das Risiko von Angriffen wie Port-Scanning oder Brute-Force-Attacken erheblich reduziert. Azure Bastion ist vollständig in das Azure-Ressourcenmodell integriert, lässt sich mit Netzwerksicherheitsgruppen kombinieren und skaliert automatisch je nach Bedarf. Der Dienst eignet sich besonders für Unternehmen, die auf höchste Sicherheit im Servermanagement setzen und gleichzeitig einen benutzerfreundlichen Zugriff auf ihre Cloud-Infrastruktur benötigen.
