Pomerium

Pomerium est un proxy d'accès zero trust qui se place entre les utilisateurs et les applications internes. Il vérifie l'identité et les permissions avant d'autoriser l'accès à une ressource. L'outil fonctionne en se connectant à votre fournisseur d'identité existant comme Google, Okta, Azure ou d'autres.

Lorsqu'une personne tente d'accéder à une application, Pomerium vérifie son identité, l'état de son appareil et d'autres facteurs selon vos règles de sécurité. L'accès n'est accordé que si tout correspond. Cela se fait en temps réel pour chaque requête, et pas seulement une fois lors de la connexion.

Pomerium est open source et peut être auto-hébergé, ce qui signifie que vos données restent sous votre contrôle. Il propose des versions gratuites et payantes, les options payantes ajoutant des fonctionnalités pour les équipes et un support pour les grandes organisations.

Commencer avec Pomerium est simple. Voici les étapes :

• Installer Pomerium : Téléchargez et installez Pomerium sur votre serveur ou utilisez leur option de plan de contrôle hébergé. Vous pouvez le déployer avec Docker, Kubernetes ou directement sur une machine virtuelle.

• Connecter votre fournisseur d'identité : Liez Pomerium à votre système de connexion existant tel que Google Workspace, Okta, Azure Active Directory ou GitHub. Cela permet aux utilisateurs de se connecter avec leurs identifiants habituels de travail.

• Configurer les routes et les politiques : Définissez quelles applications Pomerium doit protéger et créez des règles sur qui peut y accéder. Vous pouvez baser les règles sur l'email, l'appartenance à un groupe, le type d'appareil, l'heure de la journée, et plus encore.

• Tester l'accès : Essayez d'accéder à une application protégée via votre navigateur. Pomerium vous redirigera pour vous connecter via votre fournisseur d'identité, puis accordera ou refusera l'accès selon vos politiques.

• Surveiller et ajuster : Consultez les journaux d'accès et mettez à jour les politiques au fur et à mesure que vos besoins en sécurité évoluent.

• Architecture zero trust avec vérification continue

• Remplacement du VPN avec accès navigateur sans client

• Support pour Google, Okta, Azure, GitHub et d'autres fournisseurs d'identité

• Proxy auto-hébergé pour garder les données privées

• Intégration native Kubernetes et sécurité API

• Politiques contextuelles utilisant l'identité, l'appareil et la localisation

• Décisions d'accès en temps réel pour chaque requête

• Open source avec communauté active

• Authentification et autorisation basées sur JWT

• Authentification unique (SSO) entre les applications