Pomerium

Pomeriumは、ユーザーと内部アプリケーションの間に位置するゼロトラストアクセスプロキシです。リソースへのアクセスを許可する前に、身元と権限を検証します。このツールは、Google、Okta、Azureなどの既存のアイデンティティプロバイダーに接続して動作します。

誰かがアプリケーションにアクセスしようとすると、Pomeriumはその人の身元、デバイスの状態、その他の要素をセキュリティルールと照らし合わせて確認します。すべてが一致した場合にのみアクセスを許可します。これはログイン時だけでなく、すべてのリクエストに対してリアルタイムで行われます。

Pomeriumはオープンソースでセルフホスティングが可能なため、データは自分の管理下に置かれます。無料版と有料版があり、有料版ではチーム機能や大規模組織向けのサポートが追加されます。

Pomeriumの始め方は簡単です。手順は以下の通りです：

• Pomeriumをインストールする：サーバーにPomeriumをダウンロードしてインストールするか、ホスト型のコントロールプレーンオプションを利用します。Docker、Kubernetes、または仮想マシン上に直接デプロイすることが可能です。

• アイデンティティプロバイダーを接続する：PomeriumをGoogle Workspace、Okta、Azure Active Directory、GitHubなどの既存のログインシステムに連携させます。これにより、ユーザーは通常の勤務用資格情報でサインインできます。

• ルートとポリシーを設定する：Pomeriumが保護すべきアプリケーションを定義し、誰がアクセスできるかのルールを作成します。ルールはメール、グループメンバーシップ、デバイスタイプ、時間帯などに基づいて設定可能です。

• アクセスをテストする：ブラウザを通じて保護されたアプリケーションにアクセスしてみてください。Pomeriumはアイデンティティプロバイダーへのサインインにリダイレクトし、その後ポリシーに基づいてアクセスを許可または拒否します。

• 監視と調整を行う：アクセスログを確認し、セキュリティニーズの変化に応じてポリシーを更新します。

• 継続的な検証を伴うゼロトラストアーキテクチャ

• クライアント不要のブラウザアクセスによるVPNの代替

• Google、Okta、Azure、GitHubなど多数のIDプロバイダーをサポート

• セルフホスト型プロキシでデータをプライベートに保持

• Kubernetesネイティブ統合およびAPIセキュリティ

• ID、デバイス、場所を利用したコンテキスト認識ポリシー

• すべてのリクエストに対するリアルタイムアクセス判断

• 活発なコミュニティによるオープンソース

• JWTベースの認証および認可

• アプリケーション間のシングルサインオン