Teleport
Proxy de acesso que troca chaves SSH estáticas e senhas de banco de dados por certificados válidos por algumas horas, emitidos após o login com a identidade normal da organização.
O problema de fundo é que chaves e senhas se multiplicam: são copiadas para notebooks, acabam em scripts e, quando alguém sai da empresa, ninguém sabe onde estão todas as cópias. O Teleport fica na frente dos servidores e emite um certificado de curta duração após a autenticação via SSO com múltiplos fatores, o que significa que desativar a conta no provedor de identidade fecha na hora todo o acesso. O mesmo modelo vale para SSH, clusters Kubernetes, bancos de dados, aplicações web internas e desktops Windows. Além disso, cada sessão é gravada e pode ser reproduzida, que é a parte que os auditores adoram. As permissões podem ser solicitadas temporariamente e aprovadas por um colega, em vez de ficarem ativas para sempre.