Bastionhost vous dispense de la gestion des clés SSH, de la configuration des serveurs de rebond et de la maintenance de l'infrastructure bastion. Votre équipe bénéficie ainsi d'un accès sécurisé et auditable aux ressources cloud, sans surcharge opérationnelle. L'édition Enterprise garantit un accord de niveau de service (SLA) de 99,95 % et s'appuie sur une architecture double moteur active-active qui élimine les points de défaillance uniques.
Architecture cloud sécurisée et fiable
Bastionhost déploie les serveurs, les Logstores et les bases de données distribuées de manière indépendante, assurant l'isolation physique et le découplage des ressources entre les composants principaux. Une défaillance affectant un composant ne se propage pas aux autres.
Le code source de Bastionhost est fermé : les adversaires ne peuvent pas analyser les détails d'implémentation pour concevoir des exploits ciblés. Vous n'avez donc pas à corriger ni à durcir vous-même une base de code open source.
Architecture double moteur active-active
L'édition Enterprise de Bastionhost repose sur une architecture double moteur active-active, couverte par un SLA de 99,95 %.
En fonctionnement normal, l'équilibrage de charge intelligent répartit le trafic entre les deux moteurs, optimisant l'utilisation des ressources ainsi que l'efficacité des opérations et de la maintenance (O&M). En cas de panne d'un canal ou d'un nœud, le système bascule automatiquement vers le moteur sain, sans interruption des sessions ni perte des données de surveillance. Cette conception élimine les points de défaillance uniques (SPOF) et satisfait aux exigences élevées de fiabilité et de stabilité des entreprises de tous secteurs.
Déploiement flexible et gestion des ressources
Bastionhost exploite l'orchestration de ressources native du cloud pour simplifier les déploiements traditionnels d'hôtes bastion. Créez une instance Bastionhost en quelques clics et ajustez les spécifications des ressources, la bande passante et la capacité de stockage selon vos besoins.
Libérez les ressources inutilisées pendant les heures creuses pour réduire les coûts, puis augmentez la capacité lorsque la charge de travail croît. Cette élasticité vous permet d'aligner la capacité sur la demande réelle, plutôt que de dimensionner en permanence pour la charge de pointe.
Console de gestion intuitive
Les administrateurs gèrent l'intégralité du flux de travail O&M (intégration des actifs, configuration des politiques d'accès et détection des risques) via une interface graphique (GUI), sans écrire de scripts ni modifier de fichiers de configuration.
Bastionhost est disponible en trois éditions :
| Édition | Idéal pour |
|---|---|
| Édition Basic | Environnements standards et scénarios généraux d'O&M |
| Édition Enterprise | Charges de travail haute disponibilité nécessitant une architecture double moteur et un SLA de 99,95 % |
| Édition SM | Environnements soumis aux exigences de conformité cryptographique SM |
Déploiement mondial
Bastionhost est disponible dans les régions Alibaba Cloud en Asie-Pacifique, en Amérique, en Europe et au Moyen-Orient. Le produit propose une interface web en anglais et a été déployé dans des environnements d'entreprise internationaux partout dans le monde.
Pour les équipes mondiales, Bastionhost prend en charge l'authentification à deux facteurs via des numéros de téléphone mobile de pays et régions hors de Chine. Il s'intègre également aux systèmes d'authentification d'identité d'entreprise situés hors de Chine, afin de permettre un accès sécurisé transfrontalier à vos actifs.