Ringkasan
Tujuan kita adalah menentukan apakah Azure Bastion akan menjadi pilihan yang baik untuk aplikasi LOB. Kami mengembangkan kriteria berikut untuk membantu memandu Anda mengambil keputusan:
- Keamanan
- Kemudahan manajemen
- Integrasi
Kami menerapkan kriteria ini ke skenario dan memutuskan bahwa Azure Bastion adalah pilihan yang disukai untuk manajemen jarak jauh aplikasi LOB. Kriteria ini membantu Anda mengevaluasi apakah persyaratan bisnis Anda cocok untuk Azure Bastion. Pertama, mereka memungkinkan Anda menilai seberapa baik Azure Bastion memecahkan masalah Anda. Kedua, kriteria tersebut memberi Anda gambaran tentang jumlah upaya manajemen yang terlibat dalam penggunaan Azure Bastion untuk tugas Anda. Analisis ini memperjelas bahwa Azure Bastion menyediakan opsi yang lebih aman daripada jump server dan membutuhkan lebih sedikit waktu Anda dalam tugas manajemen dan pembaruan.
Anda mempelajari tentang bagaimana Azure Bastion membantu melindungi komputer virtual yang dihosting karena:
- Memberikan kemudahan menggunakan RDP/SSH dengan aman untuk mengelola komputer virtual jarak jauh.
- Menghindari mengekspos port RDP/SSH ke internet.
Anda akan mampu menentukan bagaimana Anda dapat menggunakan Azure Bastion untuk membantu mengamankan sesi manajemen jarak jauh ke komputer virtual yang dihosting Azure. Pertimbangkan untuk menggunakan Azure Bastion saat:
- Anda memiliki komputer virtual yang dihosting Azure jarak jauh untuk dikelola.
- Anda ingin menghindari keharusan untuk mempertahankan metode yang Anda gunakan untuk terhubung ke komputer virtual jarak jauh ini.
- Anda tidak ingin mengonfigurasi pengaturan grup keamanan jaringan untuk mengaktifkan manajemen jarak jauh.