Pomerium

Pomerium — це проксі-сервер з нульовою довірою, який розташовується між користувачами та внутрішніми додатками. Він перевіряє особу та дозволи перед наданням доступу до будь-якого ресурсу. Інструмент працює, підключаючись до вашого існуючого провайдера ідентифікації, такого як Google, Okta, Azure або інших.

Коли хтось намагається отримати доступ до додатку, Pomerium перевіряє їхню особу, стан пристрою та інші фактори відповідно до ваших правил безпеки. Доступ надається лише у разі повної відповідності. Це відбувається в режимі реального часу для кожного запиту, а не лише один раз під час входу.

Pomerium є відкритим програмним забезпеченням і може бути розміщений на власних серверах, що означає, що ваші дані залишаються під вашим контролем. Він пропонує як безкоштовні, так і платні версії, причому платні варіанти додають функції для команд і підтримку більших організацій.

Початок роботи з Pomerium є простим. Ось кроки:

• Встановіть Pomerium: Завантажте та встановіть Pomerium на свій сервер або скористайтеся їхнім хостингом контрольної панелі. Ви можете розгорнути його за допомогою Docker, Kubernetes або безпосередньо на віртуальній машині.

• Підключіть свого провайдера ідентифікації: Зв’яжіть Pomerium з вашою існуючою системою входу, такою як Google Workspace, Okta, Azure Active Directory або GitHub. Це дозволить користувачам входити за допомогою звичних робочих облікових даних.

• Налаштуйте маршрути та політики: Визначте, які додатки Pomerium має захищати, і створіть правила щодо того, хто може отримати до них доступ. Ви можете базувати правила на електронній пошті, членстві в групах, типі пристрою, часі доби та іншому.

• Перевірте доступ: Спробуйте отримати доступ до захищеного додатку через браузер. Pomerium перенаправить вас для входу через вашого провайдера ідентифікації, а потім надасть або відмовить у доступі відповідно до ваших політик.

• Моніторинг та коригування: Переглядайте журнали доступу та оновлюйте політики у міру зміни ваших потреб у безпеці.

• Архітектура нульової довіри з безперервною перевіркою

• Заміна VPN з доступом через браузер без клієнта

• Підтримка Google, Okta, Azure, GitHub та інших провайдерів ідентифікації

• Самохостинговий проксі забезпечує конфіденційність даних

• Нативна інтеграція з Kubernetes та безпека API

• Політики з урахуванням контексту, що використовують ідентичність, пристрій та місцезнаходження

• Рішення про доступ у реальному часі для кожного запиту

• Відкритий код з активною спільнотою

• Аутентифікація та авторизація на основі JWT

• Єдиний вхід для всіх застосунків