Les fondamentaux de l’offre Bastion
Le service Bastion de Cloud Temple fournit un point d’entrée sécurisé et centralisé pour accéder aux ressources sensibles de votre infrastructure cloud. Cette solution offre une connectivité RDP et SSH sécurisée vers vos infrastructures physiques et virtuelles, qu’elles soient situées sur le cloud de confiance, sur un cloud public ou on-premise. Le Bastion garantit une traçabilité complète des actions pour les besoins d’audit et de conformité. Une fonctionnalité d’enregistrement vidéo systématique de toutes les sessions sera prochainement disponible.
Nos démarches de conformité
Notre offre Bastion est certifiée HDS et ISO 27001. Cette fonctionnalité est incluse dans les services qualifiés SecNumCloud et conformes C5
Les bénéfices de l’offre Bastion de Cloud Temple
Renforcement de la sécurité
Point d’entrée unique protégeant contre les attaques. La traçabilité est également de mise puisque toutes les sessions sont enregistrées et auditées.
Centralisation des accès
Gestion unifiée depuis la console Cloud Temple.
Gestion Infrastructure as Code
APIs pour automatisation complète.
Flexibilité d’accès
Support multi-environnements (cloud, on-premise).
Les fonctionnalités clé de notre Bastion
Accès RDP/SSH
Connectivité sécurisée vers équipements
Enregistrement des sessions*
Capture vidéo H264 de toutes les sessions, stockée de manière sécurisée et encodée sur un espace Object Storage Cloud Temple.
*fonctionnalité à venir
Gestion 50 IPs
Jusqu’à 50 équipements par appliance
API complète
Gestion “as Code” des équipements
Flux chiffrés
Protection de toutes les communications
Logs détaillés
Traçabilité complète des actions
Spécification techniques
Besoin de sécuriser vos accès d’administration ? Échangeons sur votre projet.
Vous souhaitez mettre en œuvre un point d’entrée unique pour vos infrastructures, garantir une traçabilité totale de vos sessions RDP/SSH ou répondre aux exigences SecNumCloud pour vos accès privilégiés ?
Nos experts sécurité vous accompagnent pour définir l’architecture de Bastion la plus adaptée à vos enjeux de conformité et de performance. Que ce soit pour gérer vos administrateurs internes ou contrôler les interventions de vos prestataires, nous vous aidons à bâtir un cadre d’administration de confiance.
Tarifs
| Unités d’œuvre d’infrastructure – BASTION | Unité | Prix unitaire € HT/mois | Engagement |
|---|---|---|---|
| BASTION – Appliance Bastion Cloud Temple SSH & RDP – Recording H264 – 50 IPs | 1 appliances | 276,00 € | 1 mois |
Cas d’usages
Le point d’équilibre entre sécurité maximale et simplicité opérationnelle.
Contrairement à une simple passerelle SSH ou un VPN classique, le Bastion Cloud Temple offre une couche d’isolation totale. Il empêche toute exposition directe de vos serveurs à Internet. Surtout, il garantit une traçabilité inaltérable : chaque action est logguée et, prochainement, chaque session sera enregistrée en vidéo (H264). C’est un prérequis indispensable pour répondre aux exigences de la qualification SecNumCloud et aux audits de conformité les plus stricts.
Dès que vous gérez des infrastructures sensibles ou des accès tiers.
Le Bastion est essentiel dans trois scénarios clés :
- Administration interne : Pour vos équipes de déploiement (DevOps, SysAdmin) accédant à des ressources critiques.
- Maintenance prestataire : Pour ouvrir des accès temporaires et contrôlés à des partenaires externes sans compromettre votre réseau.
- Conformité réglementaire : Pour les secteurs de la santé (HDS), de la finance ou du secteur public nécessitant un historique complet des interventions d’administration.
Une solution souveraine, managée et sans coûts de sortie.
Le Bastion Cloud Temple est nativement intégré à la console de pilotage Cloud Temple, tout en restant une ressource dédiée à votre environnement (isolation logique stricte). À l’inverse des solutions de clouds publics globaux, nous garantissons la résidence des données en France et une transparence tarifaire totale : le prix est forfaitaire par appliance, incluant les fonctionnalités d’API et de logs, sans frais cachés sur le volume de données transitant par la passerelle.
Un provisionnement en libre-service, prêt en quelques minutes.
Le déploiement est entièrement automatisé via la console Cloud Temple ou par API (approche Infrastructure as Code). Une fois l’appliance instanciée, il vous suffit de configurer vos règles réseau (ouvertures de flux vers vos IPs cibles). L’interface intuitive vous permet d’ajouter vos équipements RDP ou SSH immédiatement. Seule l’ouverture des flux sur vos pare-feu reste à votre main pour garantir que vous gardez le contrôle final sur ce qui est accessible
Une capture systématique stockée de manière sécurisée.
L’enregistrement des sessions sera non-débrayable pour garantir l’intégrité de l’audit. Les flux vidéo seront encodés en temps réel en H264 et transférés automatiquement vers votre propre bucket Object Storage Cloud Temple (S3). Cela vous assure que vous restez propriétaire de vos preuves d’audit, avec la possibilité de définir vos propres politiques de rétention de données.