Resumo
Nosso objetivo era determinar se o Azure Bastion seria uma boa opção para seu aplicativo LOB. Desenvolvemos os seguintes critérios para orientar a sua decisão:
- Segurança
- Facilidade de gestão
- Integração
Aplicamos esses critérios ao cenário e decidimos que o Azure Bastion é a escolha preferida para o gerenciamento remoto do aplicativo LOB. Os critérios ajudaram você a avaliar se seus requisitos de negócios são uma boa correspondência para o Azure Bastion. Primeiro, eles permitem que você avalie o quão bem o Azure Bastion resolve seu problema. Em segundo lugar, eles dão uma ideia da quantidade de esforço de gerenciamento envolvido no uso do Azure Bastion para sua tarefa. A análise deixou claro que o Azure Bastion fornece uma opção mais segura do que os servidores jump e leva menos do seu tempo com tarefas de gerenciamento e atualização.
Você aprendeu sobre como o Azure Bastion ajuda a proteger suas VMs hospedadas porque:
- Fornece a conveniência de usar com segurança ambos RDP/SSH para gerenciar VMs remotas.
- Evita a exposição de portas RDP/SSH à Internet.
Agora você deve ser capaz de determinar como pode usar o Azure Bastion para ajudar a proteger sessões de gerenciamento remoto para suas VMs hospedadas no Azure. Considere usar o Azure Bastion quando:
- Você tem VMs hospedadas remotas do Azure para gerenciar.
- Você deseja evitar ter que manter o método pelo qual você se conecta a essas VMs remotas.
- Você não quer ter que definir as configurações do grupo de segurança de rede para habilitar o gerenciamento remoto.