O Bastionhost oferece três edições para atender diferentes requisitos de segurança, escalas de ativos e necessidades de conformidade. Este guia ajuda você a identificar a edição certa com base no seu cenário.
Para um detalhamento completo dos recursos, consulte Feature comparison.
Escolha sua edição
Responda a estas três perguntas para determinar a melhor opção:
1. Você precisa de conformidade com algoritmos criptográficos chineses?
Sim → SM Edition
2. Você possui algum dos seguintes requisitos?
Gerencie ativos em múltiplas clouds, data centers on-premises ou domínios de rede isolados
Gerencie bancos de dados, aplicações web ou ativos que não sejam hosts
Exigir um Acordo de Nível de Service (SLA) de 99,95% ou superior (arquitetura de duplo mecanismo ativo-ativo)
Gerencie ativos em múltiplas contas da Alibaba Cloud
Sim → Enterprise Edition
3. Você gerencia menos de 500 ativos híbridos (somente hosts Linux e Windows) com necessidades básicas de segurança em O&M?
Sim → Basic Edition
Se você ainda não tem certeza de qual edição escolher, comece com a Basic Edition. Ela cobre os fundamentos de segurança em O&M para a maioria das pequenas e médias empresas e pode ser atualizada conforme suas necessidades evoluírem.
Comparação entre edições
A tabela a seguir compara as três edições nas principais áreas de capacidade.
|
Capacidade |
Basic Edition |
Enterprise Edition |
SM Edition |
|
Escala |
|||
|
Quantidade recomendada de ativos |
50–500 ativos híbridos |
500+ ativos |
Igual à Enterprise Edition |
|
Segmentos típicos |
Pequenas e médias empresas |
Governo, finanças, games, educação online, TI |
Governo, educação e setores que exigem conformidade com criptografia chinesa |
|
Arquitetura |
|||
|
Modelo de implantação |
Mecanismo único, arquitetura cloud |
Duplo mecanismo, ativo-ativo |
Igual à Enterprise Edition |
|
SLA |
Padrão |
Até 99,95% |
Igual à Enterprise Edition |
|
Zonas primária e secundária |
— |
Suportado (evita ponto único de falha) |
Suportado |
|
Modo de acesso por nome de domínio |
Suportado |
Suportado |
Suportado |
|
Integração com Server Load Balancer (SLB) |
Suportado |
Suportado |
Suportado |
|
Controle de acesso |
|||
|
Autorização granular de acesso e comportamento em O&M |
Suportado |
Suportado |
Suportado |
|
Gerenciamento de usuários (RAM, Active Directory, LDAP) |
Suportado |
Suportado |
Suportado |
|
Gerenciamento de ativos em múltiplas contas via Resource Directory (RD) |
— |
Suportado |
Suportado |
|
Integração de source de identidade (DingTalk, Lark, Azure AD) via IDaaS |
— |
Suportado |
Suportado |
|
Operações de O&M |
|||
|
Lista de permissões e lista de bloqueios de comandos |
Suportado |
Suportado |
Suportado |
|
Aprovação de O&M para comandos de risco |
Suportado |
Suportado |
Suportado |
|
Monitoramento e bloqueio de O&M em tempo real |
Suportado |
Suportado |
Suportado |
|
Auditoria de sessões |
Suportado |
Suportado |
Suportado |
|
Ativos de host (Linux e Windows) |
Suportado |
Suportado |
Suportado |
|
O&M de banco de dados (RDS, autogerenciado, terceiros; MySQL, SQL Server, PostgreSQL, Oracle) |
— |
Suportado |
Suportado |
|
O&M de aplicações web |
— |
Suportado |
Suportado |
|
O&M de aplicações com lista de permissões/bloqueios de acesso |
— |
Suportado |
Suportado |
|
Automação e eficiência |
|||
|
Jobs de O&M automatizados (distribuição de scripts em lote) |
— |
Suportado |
Suportado |
|
Rotação automática de senhas e chaves |
— |
Suportado |
Suportado |
|
Multicloud e híbrido |
|||
|
Acesso entre redes via proxy de domínio de rede |
— |
Suportado |
Suportado |
|
Implantação em cloud híbrida (on-premises, outras clouds, entre contas) |
— |
Suportado |
Suportado |
|
Conformidade |
|||
|
Criptografia com algoritmos criptográficos chineses |
— |
— |
Suportado |
|
Autenticação de dois fatores com criptografia chinesa |
— |
— |
Suportado |
Próximas etapas
Feature comparison — Detalhamento completo de recursos em todas as edições
Benefits — Arquitetura e vantagens não funcionais por edição
Functional scenarios — Casos de uso reais para cada edição