Teleport

Что это

Teleport - обеспечивает подключение, аутентификацию, контроль доступа и аудит инфраструктуры.

Возможности и детали

• Вот почему вам может пригодиться Teleport;
• Настройте единый вход для всей вашей облачной инфраструктуры (SSO);
• Защитите доступ к облачным и локальным сервисам с помощью конечных точек mTLS и краткосрочных сертификатов;
• Создайте туннели для доступа к службам за NAT и брандмауэрами;
• Предоставьте журнал аудита с записью сеанса и воспроизведением для различных протоколов;
• Унифицировать контроль доступа на основе ролей (RBAC) и реализовать принцип наименьших привилегий при запросах на доступ;
• Версия с открытым исходным кодом поддерживает только GitHub SSO;
• Teleport работает с SSH, Kubernetes, базами данных, RDP и веб-сервисами.

Зачем нужен

Это самостоятельный сервис, который можно развернуть в своей инфраструктуре и связать с уже используемыми системами. Такой подход даёт больше контроля над настройками и данными, но требует заранее продумать обновление, доступ и резервное копирование.

Когда пригодится

• Для проверки конфигурации и поиска потенциально опасных настроек;
• Для усиления защиты сервиса без полностью ручной настройки каждого механизма;
• Для включения инструмента в регулярные проверки и процесс реагирования на инциденты.

Что учесть

Перед внедрением Teleport оцените требования к ресурсам, обновлению, резервному копированию, аутентификации и сетевому доступу. Начните с тестового окружения, зафиксируйте рабочую конфигурацию и только после этого переносите инструмент в постоянный процесс.