Teleport
Åtkomstproxy som ersätter statiska SSH-nycklar och databaslösenord med certifikat som gäller i några timmar och utfärdas efter inloggning med organisationens vanliga identitet.
Grundproblemet är att nycklar och lösenord sprids: de kopieras till laptops, hamnar i skript, och när någon slutar vet ingen var alla kopior finns. Teleport lägger sig framför servrarna och utfärdar ett kortlivat certifikat efter autentisering mot SSO med flerfaktor, vilket gör att avstängning av kontot i identitetsleverantören omedelbart stänger all åtkomst. Samma modell används för SSH, Kubernetes-kluster, databaser, interna webbapplikationer och Windows-skrivbord. Varje session spelas dessutom in och kan spelas upp i efterhand, vilket är den del granskarna bryr sig om. Behörigheter kan begäras tillfälligt och godkännas av en kollega istället för att ligga permanent påslagna.