Bastionhost:Bastionhost エディション別の機能比較

必要な機能

推奨エディション

コア O&M 制御、監査、Linux および Windows サーバーへの SSH/RDP アクセス

Basic

マルチアカウント管理、データベース O&M、アプリケーション O&M、または自動パスワードローテーション

Enterprise

プロキシ経由のクロスネットワーク O&M、または非 RAM ユーザー向けの Web ポータルアクセス

Enterprise

機能

説明

Basic

Enterprise

参照

アーキテクチャ

Bastionhost のエンジンの冗長性と可用性を決定します。

クラウドベースシングルエンジン

クラウドベースデュアルエンジン

メリット

エラスティックスケーリング

環境の成長に応じて、資産数、ストレージ容量、帯域幅をスケールできます。

✅

✅

課金

国際化

コンソール言語を簡体字中国語、繁体字中国語、英語の間で切り替えられます。中国以外でのデプロイに対応し、中国以外の複数の通信事業者の携帯電話番号で SMS 2 要素認証をサポートしています。

✅

✅

SMS 2FA 対応国

マルチアカウント管理

Resource Directory を通じて、単一の Bastionhost から複数の Alibaba Cloud アカウントにわたる O&M オペレーションを管理できます。

❌

✅

マルチアカウント管理

機能

説明

Basic

Enterprise

参照

ユーザーロール

管理者、O&M エンジニア、監査担当者に異なる権限を割り当てることができます。

✅

✅

管理権限の付与

ユーザープロビジョニング

ユーザーを個別に追加、またはファイルから一括でインポートできます。

✅

✅

ユーザーの管理

ディレクトリ同期

RAM ユーザー、AD 認証ユーザー、LDAP 認証ユーザーを自動的に同期できます。

✅

✅

ユーザーの管理、AD/LDAP

サードパーティ ID ソース

IDaaS、DingTalk、Microsoft Entra ID からユーザーをインポートできます。

✅

✅

ユーザーの管理、IDaaS

アカウントライフサイクル

アカウントの状態 (期限切れ、ロック、非アクティブ) を変更して、ユーザーの現在のステータスを反映させることができます。

✅

✅

ユーザー設定

パスワードとロックアウトポリシー

アカウントロックアウトのしきい値とパスワードの有効期間を設定できます。

✅

✅

ユーザー設定

機能

説明

Basic

Enterprise

参照

サーバー O&M

SSH および RDP 経由で Windows および Linux サーバーに接続できます。

✅

✅

クライアントベース O&M

データベース O&M

ApsaraDB RDS (MySQL、SQL Server、PostgreSQL)、PolarDB クラスター、およびセルフマネージドデータベースに接続できます。

❌

✅

データベース管理、クライアントベース O&M

アプリケーション O&M

HTTPS および HTTP 経由でクライアントアプリケーションおよび Web アプリケーションに接続できます。

❌

✅

アプリケーション管理、O&M 概要

資産インポート

資産を手動で追加、または Alibaba Cloud およびサードパーティクラウドの資産を一括でインポートできます。

✅

✅

ホストの追加、サードパーティ資産

認証情報管理

資産のパスワードおよび SSH キーを Bastionhost に保存し、パスワードレスアクセスを実現できます。

✅

✅

ホストアカウントの管理、アカウント設定

資産ヘルスチェック

ECS インスタンス、ApsaraDB RDS インスタンス、およびネットワーク接続のステータスをチェックできます。

✅

✅

ホストの管理

Security Center 統合

資産リスク (アラート、脆弱性、ベースラインリスク) を監視できます。

✅

✅

ホストの管理

ハイブリッド資産管理

サードパーティクラウド、Alibaba Cloud、オンプレミスデータセンターにわたる資産を管理できます。

✅

✅

ハイブリッド O&M

ネットワークドメインプロキシ

内部ネットワーク経由で隔離されたネットワーク環境内の資産にアクセスできます。

❌

✅

ネットワークドメイン

機能

説明

Basic

Enterprise

参照

自動パスワード変更

スケジュールまたはオンデマンドで Linux および Windows サーバーのパスワードをローテーションできます。

❌

✅

自動パスワード変更

KMS シークレットローテーション

KMS を使用して ECS インスタンスのパスワードまたはキーをローテーションできます。

❌

✅

KMS からの ECS シークレットのインポート

機能

説明

Basic

Enterprise

参照

きめ細かな権限付与

個々のユーザー、ユーザーグループ、資産アカウント、資産グループアカウントのレベルでアクセスを許可または取り消しできます。

✅

✅

ユーザーの認可、資産グループ

2 要素認証

SMS、メール、TOTP、または DingTalk 通知でユーザーを認証できます。

✅

✅

2FA の有効化

クライアントツールアクセス

ネイティブクライアントツール (MSTSC、Xshell、SecureCRT、PuTTY) から資産にログオンできます。

✅

✅

データベース O&M ツール

SFTP ファイル転送

WinSCP、Xftp、SecureFX などの SFTP クライアントを使用して、資産との間でファイルを転送できます。

✅

✅

SFTP ベース O&M

ブラウザベース SSO

ブラウザから直接シングルサインオン (SSO) を通じて資産にアクセスできます。

✅

✅

SSO ベース O&M

O&M ポータル

O&M エンジニアに管理コンソールとは別の独立したポータルを提供します。

✅

✅

—

非 RAM ユーザー向け Web ポータル O&M

非 RAM ユーザーが Bastionhost の Web ポータルから直接 O&M オペレーションを実行できるようにします。

❌

✅

非 RAM O&M

リアルタイムセッション監視

アクティブなセッションをリアルタイムで監視し、任意のセッションを即座にブロックできます。

✅

✅

リアルタイム監視、セッションのブロック

RDP セッション制御

RDP セッション中のクリップボードの使用とディスクマッピングを制御できます。

✅

✅

制御ポリシー

SSH コマンド制御

コマンドのホワイトリストとブラックリストを設定し、高リスクコマンドに対する承認を要求できます。

✅

✅

制御ポリシー

ファイル操作制御

ファイルのアップロード、ダウンロード、削除、名前変更、およびフォルダーの作成または削除を制限できます。

✅

✅

制御ポリシー

O&M 承認ワークフロー

O&M エンジニアにアクセスリクエストの提出を要求し、管理者が承認するワークフローを設定できます。

✅

✅

O&M 申請のレビュー

ログオン制限

ユーザー、送信元 IP アドレス、時間枠でアクセスを制限できます。

✅

✅

ユーザー設定

セッションタイムアウト

O&M セッションの最大アイドル時間と最大合計時間を設定できます。

✅

✅

ユーザー設定

自動 O&M

O&M タスクを作成し、スクリプトを複数のホストに一括配布することで、O&M 効率を向上させることができます。

✅

✅

—

インテリジェント O&M

自動 O&M を超える、よりスマートなタスクトリガー、オーケストレーション、結果分析機能を提供します。

❌

✅

インテリジェント O&M

機能

説明

Basic

Enterprise

参照

セッション監査

ログおよびビデオ記録を通じてすべての O&M オペレーションを監査でき、セッションの再生も可能です。

✅

✅

セッションの検索

ファイル転送監査

O&M セッション中に実行されたすべてのファイル転送を監査できます。

✅

✅

—

O&M レポート

O&M アクティビティレポートを PDF、HTML、または Word 形式で生成およびエクスポートできます。

✅

✅

O&M レポート

ログアーカイブ

監査ログを Simple Log Service に転送するか、ログバックアップ機能を使用してローカルにダウンロードできます。

✅

✅

監査ログのアーカイブ、ログバックアップ

機能

説明

Basic

Enterprise

参照

API オペレーション

API オペレーションを呼び出して、Bastionhost をプログラムで管理できます。

✅

✅

オペレーションの一覧