Le basi dell'offerta Bastion
Il servizio Bastion di Cloud Temple fornisce un punto di accesso sicuro e centralizzato per accedere alle risorse sensibili della vostra infrastruttura cloud. Questa soluzione offre una connettività RDP e SSH sicura alle vostre infrastrutture fisiche e virtuali, sia che si trovino nel trusted cloud, in un cloud pubblico o on-premise. Bastion garantisce la piena tracciabilità delle azioni ai fini di audit e conformità. Presto sarà disponibile una registrazione video sistematica di tutte le sessioni.
Le nostre procedure di conformità
La nostra offerta Bastion è certificata HDS e ISO 27001. Questa funzionalità è inclusa nei servizi qualificati SecNumCloud e conformi a C5.
I vantaggi dell'offerta Bastion di Cloud Temple
Maggiore sicurezza
Un unico punto di accesso per proteggere dagli attacchi. Anche la tracciabilità è una caratteristica fondamentale, in quanto tutte le sessioni vengono registrate e verificate.
Accesso centralizzato
Gestione unificata dalla console di Cloud Temple.
Gestione dell'infrastruttura come codice
API per un'automazione completa.
Accesso flessibile
Supporto multi-ambiente (cloud, on-premise).
Le caratteristiche principali del nostro Bastion
Accesso RDP/SSH
Connettività sicura alle apparecchiature
Registrazione della sessione
Acquisizione video H264 di tutte le sessioni, archiviate e codificate in modo sicuro su un Tempio Cloud Object Storage.
*funzionalità futura
Gestione di 50 IP
Fino a 50 apparecchiature per apparecchio
API completa
gestione delle apparecchiature “as Code
Figure di flusso
Protezione di tutte le comunicazioni
Registri dettagliati
Tracciabilità completa delle azioni
Specifiche tecniche
Avete bisogno di proteggere l'accesso alla vostra amministrazione? Parliamo del vostro progetto.
Volete implementare un singolo punto di accesso per le vostre infrastrutture, garantire la piena tracciabilità delle sessioni RDP/SSH o soddisfare i requisiti SecNumCloud per gli accessi privilegiati?
I nostri esperti di sicurezza possono aiutarvi a definire l'architettura Bastion più adatta alle vostre sfide di conformità e prestazioni. Sia che dobbiate gestire i vostri amministratori interni o controllare le attività dei vostri fornitori di servizi, possiamo aiutarvi a creare un framework di amministrazione affidabile.
Tariffe
| Unità di lavoro dell'infrastruttura - BASTION HOST | Unità | Prezzo unitario € IVA esclusa/mese | Impegno |
|---|---|---|---|
| BASTION HOST - Apparecchio Bastion Cloud Temple SSH e RDP - Registrazione H264 - 50 IP | 1 apparecchi | 276,00 € | 1 mese |
Casi d'uso
L'equilibrio perfetto tra massima sicurezza e semplicità operativa.
A differenza di un semplice gateway SSH o di una VPN tradizionale, Bastion Cloud Temple offre un livello di isolamento totale. Impedisce l'esposizione diretta dei vostri server a Internet. Soprattutto, garantisce una tracciabilità inalterabile: ogni azione viene registrata e, nel prossimo futuro, ogni sessione sarà registrata in video (H264). Si tratta di un prerequisito essenziale per soddisfare i requisiti di qualificazione SecNumCloud e le verifiche di conformità più rigorose.
Non appena si gestiscono infrastrutture sensibili o accessi di terzi.
Il Bastion è essenziale in tre scenari chiave:
- Amministrazione interna : Per i team di distribuzione (DevOps, SysAdmin) che accedono alle risorse critiche.
- Fornitore di manutenzione : Aprite l'accesso temporaneo e controllato a partner esterni senza compromettere la vostra rete.
- Conformità normativa : Per i settori sanitario (HDS), finanziario o pubblico che necessitano di una storia completa degli interventi amministrativi.
Una soluzione sovrana e gestita senza costi di uscita.
Bastion Cloud Temple è integrato in modo nativo nella console di gestione di Cloud Temple, pur rimanendo una risorsa dedicata nel vostro ambiente (rigoroso isolamento logico). A differenza delle soluzioni di cloud pubblico globale, garantiamo la residenza dei dati in Francia e la totale trasparenza dei prezzi: il prezzo è una tariffa forfettaria per appliance, comprese le funzionalità API e di logging, senza costi nascosti sul volume dei dati che passano attraverso il gateway.
Provisioning self-service, pronto in pochi minuti.
La distribuzione è completamente automatizzata tramite la console Cloud Temple o tramite API (approccio Infrastructure as Code). Una volta istanziata l'appliance, è sufficiente configurare le regole di rete (apertura dei flussi verso gli IP di destinazione). L'interfaccia intuitiva consente di aggiungere subito i dispositivi RDP o SSH. Solo l'apertura dei flussi sui vostri firewall rimane nelle vostre mani, per garantirvi il massimo controllo su ciò che è accessibile.
Acquisizione sistematica archiviata in modo sicuro.
La registrazione delle sessioni sarà non riscrivibile per garantire l'integrità dell'audit. I flussi video saranno codificati in tempo reale in H264 e trasferiti automaticamente al vostro bucket Object Storage Cloud Temple (S3). In questo modo si mantiene la proprietà delle prove di audit, con la possibilità di definire le proprie politiche di conservazione dei dati.