Pomerium

Pomerium es un proxy de acceso de confianza cero que se sitúa entre los usuarios y las aplicaciones internas. Verifica la identidad y los permisos antes de permitir el acceso a cualquier recurso. La herramienta funciona conectándose a tu proveedor de identidad existente como Google, Okta, Azure u otros.

Cuando alguien intenta acceder a una aplicación, Pomerium verifica su identidad, el estado del dispositivo y otros factores según tus reglas de seguridad. Solo si todo coincide, se concede el acceso. Esto ocurre en tiempo real para cada solicitud, no solo una vez durante el inicio de sesión.

Pomerium es de código abierto y puede alojarse de forma autónoma, lo que significa que tus datos permanecen bajo tu control. Ofrece versiones gratuitas y de pago, siendo las opciones de pago las que añaden funciones para equipos y soporte para organizaciones más grandes.

Comenzar con Pomerium es sencillo. Aquí están los pasos:

• Instalar Pomerium: Descarga e instala Pomerium en tu servidor o utiliza su opción de plano de control alojado. Puedes desplegarlo usando Docker, Kubernetes o directamente en una máquina virtual.

• Conectar tu proveedor de identidad: Vincula Pomerium con tu sistema de inicio de sesión existente, como Google Workspace, Okta, Azure Active Directory o GitHub. Esto permite que los usuarios inicien sesión con sus credenciales laborales habituales.

• Configurar rutas y políticas: Define qué aplicaciones debe proteger Pomerium y crea reglas sobre quién puede acceder a ellas. Puedes basar las reglas en correo electrónico, membresía de grupo, tipo de dispositivo, hora del día y más.

• Probar el acceso: Intenta acceder a una aplicación protegida a través de tu navegador. Pomerium te redirigirá para iniciar sesión mediante tu proveedor de identidad y luego concederá o denegará el acceso según tus políticas.

• Monitorear y ajustar: Revisa los registros de acceso y actualiza las políticas conforme cambien tus necesidades de seguridad.

• Arquitectura de confianza cero con verificación continua

• Reemplazo de VPN con acceso sin cliente mediante navegador

• Soporte para Google, Okta, Azure, GitHub y más proveedores de identidad

• Proxy autoalojado que mantiene los datos privados

• Integración nativa con Kubernetes y seguridad API

• Políticas conscientes del contexto usando identidad, dispositivo y ubicación

• Decisiones de acceso en tiempo real para cada solicitud

• Software de código abierto con comunidad activa

• Autenticación y autorización basadas en JWT

• Inicio de sesión único en todas las aplicaciones