O Bastionhost elimina a necessidade de gerenciar chaves SSH, configurar jump servers ou manter infraestrutura de bastion. Sua equipe obtém acesso seguro e auditável aos ativos na nuvem sem sobrecarga operacional. A Enterprise Edition oferece um Service Level Agreement (SLA) de 99,95% e uma arquitetura ativa-ativa com motor duplo que elimina pontos únicos de falha.
Arquitetura em nuvem segura e confiável
O Bastionhost implanta servidores, Logstores e bancos de dados distribuídos de forma independente. Essa abordagem garante isolamento físico e desacoplamento de recursos entre os componentes principais, impedindo a propagação de falhas.
Por ser de código fechado, o Bastionhost impede que adversários analisem detalhes de implementação para criar exploits direcionados. Assim, você não precisa corrigir ou proteger manualmente uma base de código aberto.
Arquitetura ativa-ativa com motor duplo
A Enterprise Edition do Bastionhost opera em uma arquitetura ativa-ativa com motor duplo, respaldada por um SLA de 99,95%.
Durante a operação normal, o balanceamento inteligente de carga distribui o tráfego entre os dois motores. Isso otimiza o uso de recursos e a eficiência das operações e manutenção (O&M). Se um canal ou nó falhar, o sistema alterna automaticamente para o motor saudável, sem interromper sessões ou dados de monitoramento. Esse design elimina pontos únicos de falha (SPOFs) e atende aos requisitos de alta confiabilidade e estabilidade de empresas em diversos setores.
Implantação flexível e gerenciamento de recursos
O Bastionhost utiliza orquestração de recursos nativa da nuvem para remover a complexidade das implantações tradicionais de bastion host. Crie uma instância do Bastionhost com poucos cliques e ajuste especificações de recursos, largura de banda e capacidade de armazenamento sob demanda.
Libere recursos ociosos fora dos horários de pico para reduzir custos e escale novamente quando a carga de trabalho aumentar. Essa elasticidade permite adequar a capacidade à demanda real, em vez de provisionar recursos constantemente para picos de carga.
Console de gerenciamento intuitivo
Os administradores gerenciam todo o fluxo de trabalho de O&M — integração de ativos, configuração de políticas de acesso e detecção de riscos — por meio de uma interface gráfica (GUI), sem escrever scripts ou editar arquivos de configuração.
O Bastionhost está disponível em três edições:
|
Edição |
Mais indicada para |
|
Basic Edition |
Ambientes padrão e cenários gerais de O&M |
|
Enterprise Edition |
Cargas de trabalho de alta disponibilidade que exigem arquitetura de motor duplo e SLA de 99,95% |
|
SM Edition |
Ambientes com requisitos de conformidade de criptografia SM |
Implantação global
O Bastionhost está disponível nas regiões da Alibaba Cloud na Ásia-Pacífico, Américas, Europa e Oriente Médio. O produto oferece uma interface web em inglês e já foi implantado em ambientes corporativos internacionais no mundo todo.
Para equipes globais, o Bastionhost suporta autenticação de dois fatores com números de telefone celular de países e regiões fora da China. Além disso, integra-se a sistemas de autenticação de identidade corporativa fora da China para permitir acesso seguro transfronteiriço aos seus ativos.