Pomerium

Pomerium to proxy dostępu zero trust, który znajduje się pomiędzy użytkownikami a wewnętrznymi aplikacjami. Weryfikuje tożsamość i uprawnienia przed udzieleniem dostępu do jakiegokolwiek zasobu. Narzędzie działa poprzez połączenie z istniejącym dostawcą tożsamości, takim jak Google, Okta, Azure czy innymi.

Kiedy ktoś próbuje uzyskać dostęp do aplikacji, Pomerium sprawdza ich tożsamość, status urządzenia oraz inne czynniki zgodnie z Twoimi zasadami bezpieczeństwa. Dostęp zostanie przyznany tylko wtedy, gdy wszystko się zgadza. Dzieje się to w czasie rzeczywistym przy każdym żądaniu, a nie tylko raz podczas logowania.

Pomerium jest oprogramowaniem open source i może być hostowany samodzielnie, co oznacza, że Twoje dane pozostają pod Twoją kontrolą. Oferuje zarówno wersje darmowe, jak i płatne, przy czym wersje płatne dodają funkcje zespołowe oraz wsparcie dla większych organizacji.

Rozpoczęcie pracy z Pomerium jest proste. Oto kroki:

• Zainstaluj Pomerium: Pobierz i zainstaluj Pomerium na swoim serwerze lub skorzystaj z opcji hostowanej płaszczyzny kontrolnej. Możesz wdrożyć go za pomocą Dockera, Kubernetes lub bezpośrednio na maszynie wirtualnej.

• Połącz swojego dostawcę tożsamości: Połącz Pomerium z istniejącym systemem logowania, takim jak Google Workspace, Okta, Azure Active Directory lub GitHub. Pozwoli to użytkownikom na logowanie się za pomocą ich standardowych danych do pracy.

• Skonfiguruj trasy i polityki: Określ, które aplikacje Pomerium powinien chronić i stwórz zasady dotyczące tego, kto może mieć do nich dostęp. Możesz opierać zasady na adresie e-mail, członkostwie w grupie, typie urządzenia, porze dnia i innych kryteriach.

• Przetestuj dostęp: Spróbuj uzyskać dostęp do chronionej aplikacji przez przeglądarkę. Pomerium przekieruje Cię do logowania przez dostawcę tożsamości, a następnie przyzna lub odmówi dostępu na podstawie Twoich polityk.

• Monitoruj i dostosowuj: Przeglądaj logi dostępu i aktualizuj polityki w miarę zmieniających się potrzeb bezpieczeństwa.

• Architektura zero trust z ciągłą weryfikacją

• Zastępstwo VPN z dostępem przez przeglądarkę bez klienta

• Wsparcie dla dostawców tożsamości takich jak Google, Okta, Azure, GitHub i innych

• Proxy hostowane lokalnie zapewnia prywatność danych

• Natywna integracja z Kubernetes i bezpieczeństwo API

• Polityki uwzględniające kontekst na podstawie tożsamości, urządzenia i lokalizacji

• Decyzje dostępu w czasie rzeczywistym dla każdego żądania

• Oprogramowanie open source z aktywną społecznością

• Uwierzytelnianie i autoryzacja oparte na JWT

• Jednokrotne logowanie (SSO) w różnych aplikacjach