Bastionhost:Perbandingan fitur berdasarkan edisi Bastionhost

Jika Anda memerlukan...

Pilih

Kontrol O&M inti, audit, dan akses SSH/RDP ke server Linux dan Windows

Basic

Manajemen multi-akun, O&M database, O&M aplikasi, atau rotasi password otomatis

Enterprise

O&M lintas jaringan melalui proxy atau akses portal web untuk pengguna non-RAM

Enterprise

Fitur

Deskripsi

Basic

Enterprise

Referensi

Architecture

Menentukan redundansi engine dan ketersediaan bastion host.

Cloud-based single-engine

Cloud-based dual-engine

Manfaat

Elastic scaling

Skalakan jumlah aset, kapasitas penyimpanan, dan bandwidth seiring pertumbuhan lingkungan Anda.

✅

✅

Penagihan

Internationalization

Alihkan bahasa konsol antara Bahasa Tionghoa Sederhana, Bahasa Tionghoa Tradisional, dan Bahasa Inggris. Lakukan deployment di luar Tiongkok, dengan otentikasi dua faktor SMS yang mendukung nomor ponsel dari berbagai penyedia layanan di luar Tiongkok.

✅

✅

Negara dengan SMS 2FA

Multi-account management

Atur operasi O&M di beberapa Akun Alibaba Cloud melalui Resource Directory dari satu bastion host.

❌

✅

Manajemen multi-akun

Fitur

Deskripsi

Basic

Enterprise

Referensi

User roles

Tetapkan administrator, insinyur O&M, dan auditor dengan izin yang berbeda.

✅

✅

Berikan izin manajemen

User provisioning

Tambahkan pengguna secara individual atau impor secara massal dari file.

✅

✅

Kelola pengguna

Directory sync

Sinkronkan secara otomatis Pengguna RAM, pengguna terotentikasi AD, dan pengguna terotentikasi LDAP.

✅

✅

Kelola pengguna, AD/LDAP

Third-party identity sources

Impor pengguna dari IDaaS, DingTalk, dan Microsoft Entra ID.

✅

✅

Kelola pengguna, IDaaS

Account lifecycle

Ubah status akun—kedaluwarsa, terkunci, atau tidak aktif—untuk mencerminkan status terkini pengguna.

✅

✅

Pengaturan Pengguna

Password and lockout policy

Tetapkan ambang batas penguncian akun dan periode validitas password.

✅

✅

Pengaturan Pengguna

Fitur

Deskripsi

Basic

Enterprise

Referensi

Server O&M

Hubungkan ke server Windows dan Linux melalui SSH dan RDP.

✅

✅

O&M berbasis client

Database O&M

Hubungkan ke ApsaraDB RDS (MySQL, SQL Server, PostgreSQL), kluster PolarDB, dan database yang dikelola sendiri.

❌

✅

Manajemen database, O&M berbasis client

Application O&M

Hubungkan ke aplikasi client dan aplikasi web melalui HTTPS dan HTTP.

❌

✅

Manajemen aplikasi, Ikhtisar O&M

Asset import

Tambahkan aset secara manual atau impor aset Alibaba Cloud dan cloud pihak ketiga secara massal.

✅

✅

Tambahkan host, Aset pihak ketiga

Credential management

Simpan password aset dan kunci SSH di Bastionhost untuk akses tanpa password.

✅

✅

Kelola akun host, Pengaturan akun

Asset health checks

Periksa status instance ECS, instance ApsaraDB RDS, dan konektivitas jaringan.

✅

✅

Kelola host

Security Center integration

Pantau risiko aset—peringatan, kerentanan, dan risiko dasar.

✅

✅

Kelola host

Hybrid asset management

Atur aset di berbagai cloud pihak ketiga, Alibaba Cloud, dan pusat data lokal.

✅

✅

O&M hybrid

Network domain proxy

Akses aset di lingkungan jaringan terisolasi melalui jaringan internal.

❌

✅

Domain jaringan

Fitur

Deskripsi

Basic

Enterprise

Referensi

Automatic password change

Rotasi password server Linux dan Windows sesuai jadwal atau sesuai permintaan.

❌

✅

Perubahan password otomatis

KMS secret rotation

Rotasi password atau kunci untuk instance ECS menggunakan KMS.

❌

✅

Impor rahasia ECS dari KMS

Fitur

Deskripsi

Basic

Enterprise

Referensi

Fine-grained authorization

Berikan atau cabut akses pada tingkat pengguna individual, kelompok pengguna, akun aset, dan akun kelompok aset.

✅

✅

Otorisasi pengguna, Kelompok aset

Two-factor authentication

Otentikasi pengguna dengan SMS, email, TOTP, atau notifikasi DingTalk.

✅

✅

Aktifkan 2FA

Client tool access

Login ke aset dari tool client native: MSTSC, Xshell, SecureCRT, dan PuTTY.

✅

✅

Alat Operasi & Pemeliharaan Database

SFTP file transfer

Transfer file ke dan dari aset menggunakan WinSCP, Xftp, SecureFX, dan klien SFTP lainnya.

✅

✅

O&M berbasis SFTP

Browser-based SSO

Akses aset melalui Single Sign-On (SSO) langsung dari browser.

✅

✅

O&M berbasis SSO

O&M portal

Sediakan portal mandiri bagi insinyur O&M yang terpisah dari konsol admin.

✅

✅

—

Web portal O&M for non-RAM users

Izinkan pengguna non-RAM melakukan operasi O&M langsung dari portal web bastion host.

❌

✅

O&M non-RAM

Real-time session monitoring

Pantau sesi aktif secara real-time dan blokir sesi apa pun segera.

✅

✅

Pemantauan real-time, Blokir sesi

RDP session controls

Kontrol penggunaan clipboard dan pemetaan disk selama sesi RDP.

✅

✅

Kebijakan kontrol

SSH command controls

Konfigurasikan daftar putih dan blacklist perintah, serta minta persetujuan untuk perintah berisiko tinggi.

✅

✅

Kebijakan kontrol

File operation controls

Batasi unggah file, unduh, hapus, ubah nama, serta pembuatan atau penghapusan folder.

✅

✅

Kebijakan kontrol

O&M approval workflow

Wajibkan insinyur O&M mengajukan permintaan akses yang harus disetujui oleh administrator.

✅

✅

Tinjau permohonan O&M

Logon restrictions

Batasi akses berdasarkan pengguna, alamat IP sumber, dan rentang waktu.

✅

✅

Pengaturan Pengguna

Session timeout

Tetapkan durasi idle maksimum dan durasi total maksimum untuk sesi O&M.

✅

✅

Pengaturan Pengguna

Automated O&M

Buat tugas O&M untuk mendistribusikan skrip ke beberapa host secara batch, meningkatkan efisiensi O&M.

✅

✅

—

Intelligent O&M

Menyediakan kemampuan pemicu tugas, orkestrasi, dan analisis hasil yang lebih cerdas dibanding Automated O&M.

❌

✅

O&M Cerdas

Fitur

Deskripsi

Basic

Enterprise

Referensi

Session audit

Audit semua operasi O&M melalui log dan rekaman video, dengan pemutaran sesi.

✅

✅

Cari sesi

File transfer audit

Audit semua transfer file yang dilakukan selama sesi O&M.

✅

✅

—

O&M reports

Hasilkan dan ekspor laporan aktivitas O&M dalam format PDF, HTML, atau Word.

✅

✅

Laporan O&M

Log archiving

Transfer log audit ke Simple Log Service atau unduh secara lokal menggunakan fitur cadangan log.

✅

✅

Arsipkan log audit, Cadangan log

Fitur

Deskripsi

Basic

Enterprise

Referensi

API operations

Panggil operasi API untuk mengelola Bastionhost secara terprogram.

✅

✅

Daftar operasi