Pomerium

Pomerium — это прокси с нулевым доверием, который располагается между пользователями и внутренними приложениями. Он проверяет личность и разрешения перед предоставлением доступа к любому ресурсу. Инструмент работает, подключаясь к вашему существующему провайдеру идентификации, такому как Google, Okta, Azure или другим.

Когда кто-то пытается получить доступ к приложению, Pomerium проверяет их личность, состояние устройства и другие факторы в соответствии с вашими правилами безопасности. Доступ предоставляется только в случае полного соответствия. Это происходит в реальном времени для каждого запроса, а не только один раз при входе в систему.

Pomerium является проектом с открытым исходным кодом и может быть размещён самостоятельно, что означает, что ваши данные остаются под вашим контролем. Предлагаются как бесплатные, так и платные версии, при этом платные варианты добавляют функции для команд и поддержку крупных организаций.

Начать работу с Pomerium просто. Вот шаги:

• Установите Pomerium: Скачайте и установите Pomerium на ваш сервер или используйте их вариант с размещённой управляющей плоскостью. Вы можете развернуть его с помощью Docker, Kubernetes или напрямую на виртуальной машине.

• Подключите вашего провайдера идентификации: Свяжите Pomerium с вашей существующей системой входа, такой как Google Workspace, Okta, Azure Active Directory или GitHub. Это позволит пользователям входить с использованием обычных рабочих учетных данных.

• Настройте маршруты и политики: Определите, какие приложения должен защищать Pomerium, и создайте правила, кто может получить к ним доступ. Правила могут основываться на электронной почте, членстве в группе, типе устройства, времени суток и других параметрах.

• Проверьте доступ: Попробуйте получить доступ к защищённому приложению через браузер. Pomerium перенаправит вас на вход через вашего провайдера идентификации, а затем предоставит или отклонит доступ в соответствии с вашими политиками.

• Мониторинг и корректировка: Просматривайте журналы доступа и обновляйте политики по мере изменения ваших требований к безопасности.

• Архитектура нулевого доверия с непрерывной проверкой

• Замена VPN с доступом через браузер без клиента

• Поддержка провайдеров идентификации Google, Okta, Azure, GitHub и других

• Самостоятельно размещённый прокси сохраняет данные в приватности

• Нативная интеграция с Kubernetes и безопасность API

• Политики с учётом контекста, используя идентификацию, устройство и местоположение

• Решения о доступе в реальном времени для каждого запроса

• Открытый исходный код с активным сообществом

• Аутентификация и авторизация на основе JWT

• Единый вход во все приложения