Bastionhost propose trois éditions adaptées à différents besoins en matière de sécurité, de volume d'actifs et de conformité. Ce guide vous aide à identifier l'édition la plus appropriée à votre scénario.
Pour une comparaison détaillée des fonctionnalités, consultez la rubrique Comparaison des fonctionnalités.
Choisir votre édition
Répondez aux trois questions suivantes pour affiner votre choix :
1. Avez-vous besoin de respecter les algorithmes cryptographiques chinois ?
Oui → SM Edition
2. Répondez-vous à l'un des critères suivants ?
Gestion des actifs sur plusieurs clouds, dans des centres de données sur site ou au sein de domaines réseau isolés
Gestion de bases de données, d'applications web ou d'actifs autres que des hôtes
Exigence d'un accord de niveau de service (SLA) de 99,95 % ou supérieur (architecture double moteur actif-actif)
Gestion des actifs sur plusieurs comptes Alibaba Cloud
Oui → Enterprise Edition
3. Gérez-vous moins de 500 actifs hybrides (uniquement des hôtes Linux et Windows) avec des besoins de base en matière de sécurité des opérations et de la maintenance (O&M) ?
Oui → Basic Edition
Si vous hésitez sur l'édition à choisir, commencez par la Basic Edition. Elle couvre les fondamentaux de la sécurité O&M pour la plupart des petites et moyennes entreprises et peut être mise à niveau selon l'évolution de vos besoins.
Comparaison des éditions
Le tableau suivant compare les trois éditions selon les principales catégories de fonctionnalités.
| Fonctionnalité | Basic Edition | Enterprise Edition | SM Edition |
|---|---|---|---|
| Échelle | |||
| Nombre d'actifs recommandé | 50 à 500 actifs hybrides | Plus de 500 actifs | Identique à Enterprise Edition |
| Secteurs typiques | Petites et moyennes entreprises | Gouvernement, finance, jeux vidéo, éducation en ligne, informatique | Gouvernement, éducation et secteurs nécessitant la conformité aux algorithmes cryptographiques chinois |
| Architecture | |||
| Modèle de déploiement | Architecture cloud à moteur unique | Double moteur, actif-actif | Identique à Enterprise Edition |
| SLA | Standard | Jusqu'à 99,95 % | Identique à Enterprise Edition |
| Zones principale et secondaire | — | Pris en charge (évite le point de défaillance unique) | Pris en charge |
| Mode d'accès par nom de domaine | Pris en charge | Pris en charge | Pris en charge |
| Intégration avec Server Load Balancer (SLB) | Pris en charge | Pris en charge | Pris en charge |
| Contrôle d'accès | |||
| Autorisation fine des accès et comportements O&M | Pris en charge | Pris en charge | Pris en charge |
| Gestion des utilisateurs (RAM, Active Directory, LDAP) | Pris en charge | Pris en charge | Pris en charge |
| Gestion des actifs multi-comptes via Resource Directory (RD) | — | Pris en charge | Pris en charge |
| Intégration de source d'identité (DingTalk, Lark, Azure AD) via IDaaS | — | Pris en charge | Pris en charge |
| Opérations O&M | |||
| Listes blanches et noires de commandes | Pris en charge | Pris en charge | Pris en charge |
| Approbation O&M pour les commandes à risque | Pris en charge | Pris en charge | Pris en charge |
| Surveillance et blocage O&M en temps réel | Pris en charge | Pris en charge | Pris en charge |
| Audit de session | Pris en charge | Pris en charge | Pris en charge |
| Actifs hôte (Linux et Windows) | Pris en charge | Pris en charge | Pris en charge |
| O&M de base de données (RDS, gérées soi-même, tierces ; MySQL, SQL Server, PostgreSQL, Oracle) | — | Pris en charge | Pris en charge |
| O&M d'application web | — | Pris en charge | Pris en charge |
| O&M d'application avec liste blanche/noire d'accès | — | Pris en charge | Pris en charge |
| Automatisation et efficacité | |||
| Tâches O&M automatisées (distribution de scripts par lots) | — | Pris en charge | Pris en charge |
| Rotation automatique des mots de passe et des clés | — | Pris en charge | Pris en charge |
| Multicloud et hybride | |||
| Accès inter-réseaux via proxy de domaine réseau | — | Pris en charge | Pris en charge |
| Déploiement cloud hybride (sur site, autres clouds, inter-comptes) | — | Pris en charge | Pris en charge |
| Conformité | |||
| Chiffrement par algorithmes cryptographiques chinois | — | — | Pris en charge |
| Authentification à deux facteurs par algorithmes cryptographiques chinois | — | — | Pris en charge |
Étapes suivantes
Comparaison des fonctionnalités — Détails complets des fonctionnalités pour toutes les éditions
Avantages — Avantages architecturaux et non fonctionnels par édition
Scénarios fonctionnels — Cas d'utilisation concrets pour chaque édition