Pomerium

Pomerium è un proxy di accesso zero trust che si interpone tra gli utenti e le applicazioni interne. Verifica l'identità e i permessi prima di consentire l'accesso a qualsiasi risorsa. Lo strumento funziona collegandosi al tuo provider di identità esistente come Google, Okta, Azure o altri.

Quando qualcuno tenta di accedere a un'applicazione, Pomerium controlla la loro identità, lo stato del dispositivo e altri fattori rispetto alle tue regole di sicurezza. Solo se tutto corrisponde verrà concesso l'accesso. Questo avviene in tempo reale per ogni richiesta, non solo una volta durante il login.

Pomerium è open source e può essere ospitato autonomamente, il che significa che i tuoi dati rimangono sotto il tuo controllo. Offre versioni gratuite e a pagamento, con le opzioni a pagamento che aggiungono funzionalità per i team e supporto per organizzazioni più grandi.

Iniziare con Pomerium è semplice. Ecco i passaggi:

• Installa Pomerium: Scarica e installa Pomerium sul tuo server oppure utilizza l'opzione del piano di controllo ospitato. Puoi distribuirlo usando Docker, Kubernetes o direttamente su una macchina virtuale.

• Collega il tuo provider di identità: Collega Pomerium al tuo sistema di accesso esistente come Google Workspace, Okta, Azure Active Directory o GitHub. Questo permette agli utenti di accedere con le loro normali credenziali di lavoro.

• Configura rotte e politiche: Definisci quali applicazioni Pomerium deve proteggere e crea regole su chi può accedervi. Puoi basare le regole su email, appartenenza a gruppi, tipo di dispositivo, orario e altro.

• Testa l'accesso: Prova ad accedere a un'applicazione protetta tramite il browser. Pomerium ti reindirizzerà per effettuare il login tramite il tuo provider di identità, quindi concederà o negherà l'accesso in base alle tue politiche.

• Monitora e adatta: Controlla i log di accesso e aggiorna le politiche man mano che cambiano le tue esigenze di sicurezza.

• Architettura zero trust con verifica continua

• Sostituzione della VPN con accesso browser senza client

• Supporto per Google, Okta, Azure, GitHub e altri provider di identità

• Proxy self-hosted che mantiene i dati privati

• Integrazione nativa con Kubernetes e sicurezza API

• Policy contestuali basate su identità, dispositivo e posizione

• Decisioni di accesso in tempo reale per ogni richiesta

• Open source con comunità attiva

• Autenticazione e autorizzazione basate su JWT

• Single sign-on tra le applicazioni