Die Grundlagen des Bastion-Angebots
Der Bastion-Dienst von Cloud Temple bietet einen sicheren und zentralen Einstiegspunkt für den Zugriff auf sensible Ressourcen in Ihrer Cloud-Infrastruktur. Diese Lösung bietet sichere RDP- und SSH-Konnektivität zu Ihrer physischen und virtuellen Infrastruktur, unabhängig davon, ob sich diese in der Trusted Cloud, in einer öffentlichen Cloud oder on-premise befindet. Bastion gewährleistet eine vollständige Nachvollziehbarkeit der Aktionen für Audit- und Compliance-Zwecke. Eine Funktion zur systematischen Videoaufzeichnung aller Sitzungen wird in Kürze verfügbar sein.
Unsere Schritte zur Einhaltung der Vorschriften
Unser Bastion-Angebot ist HDS- und ISO 27001-zertifiziert. Diese Funktion ist in den SecNumCloud-qualifizierten und C5-konformen Diensten enthalten.
Die Vorteile des Bastion-Angebots von Cloud Temple
Stärkung der Sicherheit
Ein zentraler Einstiegspunkt schützt vor Angriffen. Auch die Nachvollziehbarkeit ist gegeben, da alle Sitzungen aufgezeichnet und geprüft werden.
Zentralisierung der Zugänge
Einheitliche Verwaltung über die Cloud Temple-Konsole.
Verwaltung Infrastructure as Code
APIs für vollständige Automatisierung.
Flexibler Zugang
Unterstützung mehrerer Umgebungen (Cloud, On-Premise).
Die Schlüsselfunktionen unserer Bastion
RDP/SSH-Zugang
Sichere Konnektivität zu Geräten
Aufzeichnung von Sitzungen*.
H264-Videoaufnahme aller Sitzungen, sicher gespeichert und kodiert auf einem Object Storage Cloud Temple Space.
*Funktionalität in der Zukunft
Verwaltung 50 IPs
Bis zu 50 Geräte pro Appliance
Vollständige API
Verwaltung “as Code” von Geräten
Bezifferte Flüsse
Schutz der gesamten Kommunikation
Detaillierte Logs
Vollständige Nachvollziehbarkeit der Aktionen
Technische Spezifikation
Müssen Sie Ihre Administrationszugänge sichern? Lassen Sie uns über Ihr Projekt austauschen.
Sie möchten einen zentralen Zugangspunkt für Ihre Infrastrukturen implementieren, eine vollständige Rückverfolgbarkeit Ihrer RDP/SSH-Sitzungen gewährleisten oder die SecNumCloud-Anforderungen für privilegierte Zugänge erfüllen?
Unsere Sicherheitsexperten begleiten Sie dabei, die Bastion-Architektur zu definieren, die Ihren Compliance- und Performance-Anforderungen am besten gerecht wird. Ob Sie Ihre internen Administratoren verwalten oder die Eingriffe Ihrer Dienstleister kontrollieren wollen, wir helfen Ihnen beim Aufbau eines vertrauenswürdigen Verwaltungsrahmens.
Tarife
| Infrastruktur-Werkeinheiten - BASTION | Einheit | Preis pro Einheit € HT/Monat | Engagement |
|---|---|---|---|
| BASTION - Bastion Cloud Temple Appliance SSH & RDP - Recording H264 - 50 IPs | 1 Appliances | 276,00 € | 1 Monat |
Anwendungsfälle
Die Balance zwischen maximaler Sicherheit und einfacher Bedienung.
Im Gegensatz zu einem einfachen SSH-Gateway oder einem herkömmlichen VPN bietet der Bastion Cloud Temple eine vollständige Isolationsschicht. Er verhindert, dass Ihre Server direkt dem Internet ausgesetzt sind. Vor allem aber garantiert er eine unveränderliche Nachvollziehbarkeit: Jede Aktion wird protokolliert und demnächst wird jede Sitzung als Video (H264) aufgezeichnet. Dies ist eine unabdingbare Voraussetzung, um die Anforderungen der SecNumCloud-Qualifizierung und die strengsten Konformitätsprüfungen zu erfüllen.
Sobald Sie sensible Infrastrukturen oder Zugänge von Dritten verwalten.
Die Bastion ist in drei Schlüsselszenarien von entscheidender Bedeutung:
- Interne Verwaltung : Für Ihre Einsatzteams (DevOps, SysAdmin), die auf kritische Ressourcen zugreifen.
- Wartung Anbieter : Um externen Partnern einen zeitlich begrenzten und kontrollierten Zugang zu eröffnen, ohne Ihr Netzwerk zu gefährden.
- Einhaltung von Vorschriften : Für das Gesundheitswesen (HDS), den Finanzsektor oder den öffentlichen Sektor, die eine vollständige Historie der Verwaltungsmaßnahmen benötigen.
Eine souveräne, gemanagte Lösung ohne Ausstiegskosten.
Der Bastion Cloud Temple ist nativ in die Cloud Temple-Steuerungskonsole integriert, bleibt aber eine dedizierte Ressource in Ihrer Umgebung (strikte logische Isolation). Im Gegensatz zu globalen Public-Cloud-Lösungen garantieren wir die Datenresidenz in Frankreich und volle Preistransparenz: Der Preis ist ein Pauschalpreis pro Appliance, einschließlich API- und Log-Funktionen, ohne versteckte Kosten für das Datenvolumen, das über das Gateway geleitet wird.
Eine Selbstbedienungsprovisionierung, die in wenigen Minuten fertig ist.
Die Bereitstellung erfolgt vollautomatisch über die Cloud Temple-Konsole oder per API (Infrastructure as Code-Ansatz). Sobald die Appliance instanziiert ist, müssen Sie nur noch Ihre Netzwerkregeln konfigurieren (Öffnen von Datenströmen zu Ihren Ziel-IPs). Dank der intuitiven Benutzeroberfläche können Sie Ihre RDP- oder SSH-Geräte sofort hinzufügen. Nur die Öffnung der Flüsse auf Ihren Firewalls bleibt in Ihrer Hand, um sicherzustellen, dass Sie die endgültige Kontrolle darüber behalten, was zugänglich ist.
Eine systematische Erfassung sicher gelagert.
Die Aufzeichnung der Sitzungen wird nicht abspielbar sein, um die Integrität des Audits zu gewährleisten. Die Videostreams werden in Echtzeit in H264 kodiert und automatisch in Ihren eigenen Object Storage Cloud Temple (S3) Bucket übertragen. Dadurch wird sichergestellt, dass Sie Eigentümer Ihrer Audit-Beweise bleiben, mit der Möglichkeit, Ihre eigenen Richtlinien für die Datenaufbewahrung festzulegen.