Bastionhost:Comparaison des fonctionnalités par édition de Bastionhost

Si vous avez besoin de...

Choisissez

Contrôles O&M essentiels, audit et accès SSH/RDP aux serveurs Linux et Windows

Basic

Gestion multi-comptes, O&M des bases de données, O&M des applications ou rotation automatique des mots de passe

Enterprise

O&M inter-réseaux via proxy ou accès au portail web pour les utilisateurs non RAM

Enterprise

Fonctionnalité

Description

Basic

Enterprise

Références

Architecture

Détermine la redondance du moteur et la disponibilité du bastion host.

Moteur unique basé sur le cloud

Double moteur basé sur le cloud

Avantages

Mise à l'échelle élastique

Ajustez le nombre de ressources, la capacité de stockage et la bande passante à mesure que votre environnement évolue.

✅

✅

Facturation

Internationalisation

Basculez la langue de la console entre le chinois simplifié, le chinois traditionnel et l'anglais. Déploiement hors de Chine, avec authentification à deux facteurs par SMS prise en charge pour les numéros de mobile de plusieurs opérateurs télécoms hors de Chine.

✅

✅

Pays pris en charge pour l'authentification 2FA par SMS

Gestion multi-comptes

Gérez les opérations O&M sur plusieurs comptes Alibaba Cloud via Resource Directory depuis un seul bastion host.

❌

✅

Gestion multi-comptes

Fonctionnalité

Description

Basic

Enterprise

Références

Rôles utilisateur

Attribuez des autorisations distinctes aux administrateurs, ingénieurs O&M et auditeurs.

✅

✅

Accorder des autorisations de gestion

Provisionnement des utilisateurs

Ajoutez des utilisateurs individuellement ou importez-les en masse depuis un fichier.

✅

✅

Gérer les utilisateurs

Synchronisation des annuaires

Synchronisez automatiquement les utilisateurs RAM, les utilisateurs authentifiés par AD et les utilisateurs authentifiés par LDAP.

✅

✅

Gérer les utilisateurs, AD/LDAP

Sources d'identité tierces

Importez des utilisateurs depuis IDaaS, DingTalk et Microsoft Entra ID.

✅

✅

Gérer les utilisateurs, IDaaS

Cycle de vie des comptes

Modifiez les états des comptes (expiré, verrouillé ou inactif) pour refléter le statut actuel d'un utilisateur.

✅

✅

Paramètres utilisateur

Politique de mot de passe et de verrouillage

Définissez les seuils de verrouillage des comptes et les périodes de validité des mots de passe.

✅

✅

Paramètres utilisateur

Fonctionnalité

Description

Basic

Enterprise

Références

O&M des serveurs

Connectez-vous aux serveurs Windows et Linux via SSH et RDP.

✅

✅

O&M basée sur le client

O&M des bases de données

Connectez-vous aux instances ApsaraDB RDS (MySQL, SQL Server, PostgreSQL), aux clusters PolarDB et aux bases de données auto-gérées.

❌

✅

Gestion des bases de données, O&M basée sur le client

O&M des applications

Connectez-vous aux applications clientes et aux applications web via HTTPS et HTTP.

❌

✅

Gestion des applications, Présentation de l'O&M

Importation de ressources

Ajoutez des ressources manuellement ou importez en masse des ressources Alibaba Cloud et tierces.

✅

✅

Ajouter des hôtes, Ressources tierces

Gestion des identifiants

Stockez les mots de passe et les clés SSH des ressources dans Bastionhost pour un accès sans mot de passe.

✅

✅

Gérer les comptes d'hôte, Paramètres du compte

Vérifications de l'état des ressources

Vérifiez l'état des instances ECS, des instances ApsaraDB RDS et la connectivité réseau.

✅

✅

Gérer les hôtes

Intégration avec Security Center

Surveillez les risques liés aux ressources : alertes, vulnérabilités et risques de conformité.

✅

✅

Gérer les hôtes

Gestion hybride des ressources

Gérez les ressources sur les clouds tiers, Alibaba Cloud et les centres de données sur site.

✅

✅

O&M hybride

Proxy de domaine réseau

Accédez aux ressources dans des environnements réseau isolés via un réseau interne.

❌

✅

Domaine réseau

Fonctionnalité

Description

Basic

Enterprise

Références

Changement automatique de mot de passe

Effectuez la rotation des mots de passe des serveurs Linux et Windows selon une planification ou à la demande.

❌

✅

Changement automatique de mot de passe

Rotation des secrets KMS

Effectuez la rotation des mots de passe ou des clés des instances ECS à l'aide de KMS.

❌

✅

Importer les secrets ECS depuis KMS

Fonctionnalité

Description

Basic

Enterprise

Références

Autorisation granulaire

Accordez ou révoquez l'accès au niveau des utilisateurs individuels, des groupes d'utilisateurs, des comptes de ressources et des comptes de groupes de ressources.

✅

✅

Autoriser les utilisateurs, Groupes de ressources

Authentification à deux facteurs

Authentifiez les utilisateurs par SMS, e-mail, TOTP ou notifications DingTalk.

✅

✅

Activer l'authentification 2FA

Accès via des outils clients

Connectez-vous aux ressources depuis des outils clients natifs : MSTSC, Xshell, SecureCRT et PuTTY.

✅

✅

Outils d'O&M pour bases de données

Transfert de fichiers SFTP

Transférez des fichiers vers et depuis les ressources à l'aide de WinSCP, Xftp, SecureFX et d'autres clients SFTP.

✅

✅

O&M basée sur SFTP

SSO basé sur le navigateur

Accédez aux ressources via l'authentification unique (SSO) directement depuis un navigateur.

✅

✅

O&M basée sur le SSO

Portail O&M

Fournit aux ingénieurs O&M un portail indépendant, séparé de la console d'administration.

✅

✅

—

O&M via portail web pour les utilisateurs non RAM

Permet aux utilisateurs non RAM d'effectuer des opérations O&M directement depuis le portail web du bastion host.

❌

✅

O&M pour utilisateurs non RAM

Surveillance des sessions en temps réel

Surveillez les sessions actives en temps réel et bloquez immédiatement toute session.

✅

✅

Surveillance en temps réel, Bloquer les sessions

Contrôles des sessions RDP

Contrôlez l'utilisation du presse-papiers et le mappage de disque pendant les sessions RDP.

✅

✅

Politique de contrôle

Contrôles des commandes SSH

Configurez des listes blanches et noires de commandes, et exigez une approbation pour les commandes à haut risque.

✅

✅

Politique de contrôle

Contrôles des opérations sur les fichiers

Restreignez les téléchargements, les suppressions, les renommages de fichiers ainsi que la création ou la suppression de dossiers.

✅

✅

Politique de contrôle

Flux de travail d'approbation O&M

Exigez que les ingénieurs O&M soumettent une demande d'accès qui doit être approuvée par un administrateur.

✅

✅

Examiner la demande d'O&M

Restrictions de connexion

Restreignez l'accès par utilisateur, adresse IP source et plage horaire.

✅

✅

Paramètres utilisateur

Délai d'expiration de session

Définissez la durée maximale d'inactivité et la durée totale maximale pour les sessions O&M.

✅

✅

Paramètres utilisateur

O&M automatisée

Créez des tâches O&M pour distribuer des scripts à plusieurs hôtes par lots, améliorant ainsi l'efficacité de l'O&M.

✅

✅

—

O&M intelligente

Offre des capacités de déclenchement de tâches, d'orchestration et d'analyse des résultats plus avancées que l'O&M automatisée.

❌

✅

O&M intelligente

Fonctionnalité

Description

Basic

Enterprise

Références

Audit des sessions

Auditez toutes les opérations O&M via des journaux et des enregistrements vidéo, avec lecture des sessions.

✅

✅

Rechercher des sessions

Audit des transferts de fichiers

Auditez tous les transferts de fichiers effectués pendant les sessions O&M.

✅

✅

—

Rapports O&M

Générez et exportez des rapports d'activité O&M aux formats PDF, HTML ou Word.

✅

✅

Rapports O&M

Archivage des journaux

Transférez les journaux d'audit vers Simple Log Service ou téléchargez-les localement à l'aide de la fonction de sauvegarde des journaux.

✅

✅

Archiver les journaux d'audit, Sauvegarde des journaux

Fonctionnalité

Description

Basic

Enterprise

Références

Opérations API

Appelez des opérations API pour gérer Bastionhost de manière programmatique.

✅

✅

Liste des opérations