Teleport
Toegangsproxy die statische SSH-sleutels en databasewachtwoorden vervangt door certificaten die een paar uur geldig zijn, uitgegeven na inloggen met de gewone identiteit van de organisatie.
Het onderliggende probleem is dat sleutels en wachtwoorden zich vermenigvuldigen: ze worden naar laptops gekopieerd, belanden in scripts, en als iemand vertrekt weet niemand waar alle kopieën zijn. Teleport staat voor de servers en geeft na authenticatie via SSO met multifactor een kortlevend certificaat uit, waardoor het uitschakelen van het account bij de identiteitsprovider onmiddellijk alle toegang afsluit. Hetzelfde model dekt SSH, Kubernetes-clusters, databases, interne webapplicaties en Windows-desktops. Elke sessie wordt bovendien opgenomen en kan worden teruggespeeld, het onderdeel waar auditors om geven. Rechten kunnen tijdelijk worden aangevraagd en door een collega worden goedgekeurd in plaats van permanent aan te staan.