Teleport
Прокси доступа, заменяющий статические SSH-ключи и пароли к базам данных сертификатами со сроком в несколько часов, выдаваемыми после входа через обычную учётную запись организации.
Корень проблемы в том, что ключи и пароли размножаются: их копируют на ноутбуки, они оседают в скриптах, а когда сотрудник уходит, никто не знает, где остались все копии. Teleport стоит перед серверами и выдаёт краткоживущий сертификат после аутентификации через SSO с многофакторной проверкой, так что отключение учётной записи у провайдера идентификации немедленно закрывает любой доступ. Та же модель охватывает SSH, кластеры Kubernetes, базы данных, внутренние веб-приложения и рабочие столы Windows. Каждый сеанс вдобавок записывается и может быть воспроизведён — именно это интересует аудиторов. Права можно запрашивать временно и согласовывать с коллегой, а не держать включёнными постоянно.