Pomerium

Pomerium é um proxy de acesso zero trust que fica entre os usuários e as aplicações internas. Ele verifica a identidade e a permissão antes de permitir o acesso a qualquer recurso. A ferramenta funciona conectando-se ao seu provedor de identidade existente, como Google, Okta, Azure ou outros.

Quando alguém tenta acessar uma aplicação, o Pomerium verifica a identidade, o status do dispositivo e outros fatores de acordo com suas regras de segurança. Somente se tudo estiver em conformidade, ele concederá o acesso. Isso acontece em tempo real para cada solicitação, não apenas uma vez durante o login.

O Pomerium é open source e pode ser auto-hospedado, o que significa que seus dados permanecem sob seu controle. Ele oferece versões gratuitas e pagas, sendo que as opções pagas adicionam recursos para equipes e suporte para organizações maiores.

Começar com o Pomerium é simples. Aqui estão os passos:

• Instale o Pomerium: Baixe e instale o Pomerium no seu servidor ou use a opção de plano de controle hospedado deles. Você pode implantá-lo usando Docker, Kubernetes ou diretamente em uma máquina virtual.

• Conecte seu provedor de identidade: Vincule o Pomerium ao seu sistema de login existente, como Google Workspace, Okta, Azure Active Directory ou GitHub. Isso permite que os usuários façam login com suas credenciais normais de trabalho.

• Configure rotas e políticas: Defina quais aplicações o Pomerium deve proteger e crie regras sobre quem pode acessá-las. Você pode basear as regras em e-mail, associação a grupos, tipo de dispositivo, horário do dia e mais.

• Teste o acesso: Tente acessar uma aplicação protegida pelo seu navegador. O Pomerium irá redirecioná-lo para fazer login através do seu provedor de identidade, e então conceder ou negar o acesso com base nas suas políticas.

• Monitore e ajuste: Revise os logs de acesso e atualize as políticas conforme suas necessidades de segurança mudem.

• Arquitetura de confiança zero com verificação contínua

• Substituição de VPN com acesso via navegador sem cliente

• Suporte para Google, Okta, Azure, GitHub e outros provedores de identidade

• Proxy auto-hospedado mantém os dados privados

• Integração nativa com Kubernetes e segurança de API

• Políticas conscientes do contexto usando identidade, dispositivo e localização

• Decisões de acesso em tempo real para cada solicitação

• Open source com comunidade ativa

• Autenticação e autorização baseadas em JWT

• Login único entre aplicações