Pomerium

Pomerium is een zero trust toegang proxy die tussen gebruikers en interne applicaties staat. Het verifieert identiteit en toestemming voordat toegang tot een resource wordt toegestaan. De tool werkt door verbinding te maken met je bestaande identiteitsprovider zoals Google, Okta, Azure of anderen.

Wanneer iemand probeert toegang te krijgen tot een applicatie, controleert Pomerium hun identiteit, apparaatstatus en andere factoren aan de hand van je beveiligingsregels. Alleen als alles overeenkomt, wordt toegang verleend. Dit gebeurt in realtime voor elke aanvraag, niet alleen eenmaal tijdens het inloggen.

Pomerium is open source en kan zelf gehost worden, wat betekent dat je gegevens onder jouw controle blijven. Het biedt zowel gratis als betaalde versies, waarbij de betaalde opties teamfuncties en ondersteuning voor grotere organisaties toevoegen.

Aan de slag gaan met Pomerium is eenvoudig. Hier zijn de stappen:

• Installeer Pomerium: Download en installeer Pomerium op je server of gebruik hun gehoste control plane-optie. Je kunt het implementeren met Docker, Kubernetes of direct op een virtuele machine.

• Verbind je identiteitsprovider: Koppel Pomerium aan je bestaande inlogsysteem zoals Google Workspace, Okta, Azure Active Directory of GitHub. Hierdoor kunnen gebruikers inloggen met hun normale werkgegevens.

• Stel routes en beleidsregels in: Bepaal welke applicaties Pomerium moet beschermen en maak regels over wie er toegang toe heeft. Je kunt regels baseren op e-mail, groepslidmaatschap, apparaattype, tijd van de dag en meer.

• Test toegang: Probeer een beschermde applicatie te openen via je browser. Pomerium zal je doorverwijzen om in te loggen via je identiteitsprovider en vervolgens toegang verlenen of weigeren op basis van je beleidsregels.

• Monitor en pas aan: Bekijk toegangslogboeken en werk beleidsregels bij naarmate je beveiligingsbehoeften veranderen.

• Zero trust-architectuur met continue verificatie

• VPN-vervanging met clientloze browsertoegang

• Ondersteuning voor Google, Okta, Azure, GitHub en meer identiteitsproviders

• Zelfgehoste proxy houdt data privé

• Kubernetes-native integratie en API-beveiliging

• Contextbewuste beleidsregels op basis van identiteit, apparaat en locatie

• Realtime toegangsbeslissingen voor elke aanvraag

• Open source met actieve community

• JWT-gebaseerde authenticatie en autorisatie

• Single sign-on voor meerdere applicaties