Pomerium

Pomerium은 사용자와 내부 애플리케이션 사이에 위치하는 제로 트러스트 액세스 프록시입니다. 리소스에 접근하기 전에 신원과 권한을 확인합니다. 이 도구는 Google, Okta, Azure 등 기존의 아이덴티티 제공자와 연결하여 작동합니다.

누군가 애플리케이션에 접근하려 할 때, Pomerium은 보안 규칙에 따라 신원, 기기 상태 및 기타 요소를 확인합니다. 모든 조건이 일치할 때만 접근을 허용합니다. 이는 로그인 시 한 번만이 아니라 모든 요청에 대해 실시간으로 이루어집니다.

Pomerium은 오픈 소스이며 자체 호스팅이 가능하여 데이터가 사용자의 통제 하에 유지됩니다. 무료 버전과 유료 버전을 제공하며, 유료 버전은 팀 기능과 대규모 조직 지원을 추가로 제공합니다.

Pomerium 시작하기는 간단합니다. 다음은 단계별 안내입니다:

• Pomerium 설치: 서버에 Pomerium을 다운로드하여 설치하거나 호스팅된 제어 플레인 옵션을 사용하세요. Docker, Kubernetes 또는 가상 머신에 직접 배포할 수 있습니다.

• 아이덴티티 공급자 연결: Pomerium을 Google Workspace, Okta, Azure Active Directory, GitHub 등 기존 로그인 시스템에 연결하세요. 이를 통해 사용자는 평소 사용하는 업무 자격 증명으로 로그인할 수 있습니다.

• 경로 및 정책 설정: Pomerium이 보호할 애플리케이션을 정의하고 누가 접근할 수 있는지에 대한 규칙을 만드세요. 이메일, 그룹 멤버십, 장치 유형, 시간대 등 다양한 기준으로 규칙을 설정할 수 있습니다.

• 접근 테스트: 브라우저를 통해 보호된 애플리케이션에 접근해 보세요. Pomerium이 아이덴티티 공급자를 통해 로그인하도록 리디렉션하며, 정책에 따라 접근을 허용하거나 거부합니다.

• 모니터링 및 조정: 접근 로그를 검토하고 보안 요구 사항이 변경됨에 따라 정책을 업데이트하세요.

• 지속적인 검증을 통한 제로 트러스트 아키텍처

• 클라이언트 없는 브라우저 액세스를 통한 VPN 대체

• Google, Okta, Azure, GitHub 등 다양한 아이덴티티 제공자 지원

• 셀프 호스팅 프록시로 데이터 프라이버시 유지

• Kubernetes 네이티브 통합 및 API 보안

• 아이덴티티, 디바이스, 위치를 활용한 컨텍스트 인식 정책

• 모든 요청에 대한 실시간 액세스 결정

• 활발한 커뮤니티가 있는 오픈 소스

• JWT 기반 인증 및 권한 부여

• 애플리케이션 간 싱글 사인온