Open-source PAM-платформа JumpServer PAM успешно протестирована в среде российской контейнерной платформы «Штурвал», разработанной «Лабораторией Числитель». Решение готово к запуску в Kubernetes-кластерах — заказчики получат масштабируемую и устойчивую к авариям единую точку управления доступом к ИТ-инфраструктуре.
Из коробки «Штурвал» обеспечивает управление доступом в рамках определенных сред: доступ к серверам кластеров — через механизм шаблонов операционных систем, гибкое управление ролями и пользователями — через RBAC-модель, полностью совместимую с Kubernetes, с возможностью получения уже прописанных прав из внешних источников вроде Active Directory и LDAP. Но задача централизованного контроля привилегированного доступа ко всей инфраструктуре требует специализированного PAM-решения — именно его роль в связке выполняет JumpServer PAM.
Подтвержденная совместимость обеспечивает гибкое масштабирование, отказо- и катастрофоустойчивость, а также позволяет снизить и распределить нагрузку на инфраструктуру. Также заказчики получают аудит выполняемых команд с блокировкой опасных запросов.
Среди основных сценариев совместного использования: мониторинг активности пользователей, работающих с инфраструктурой вне защищенного контура (удаленный доступ), и снижение эксплуатационных расходов на поддержку сервиса в контейнерной среде.
В ходе испытаний в тестовом кластере «Штурвала» проверялись четыре направления: масштабирование JumpServer PAM, обеспечение безопасного подключения, аудит и мониторинг подключений, ограничение прав доступа пользователей.
«Платформа "Штурвал" отвечает за жизненный цикл кластеров Kubernetes, и вопросы защищенного доступа к самой ИТ-инфраструктуре в ее зоне ответственности не решаются. Запуск JumpServer PAM в нашей среде дает заказчикам то, ради чего они и выбирают контейнерную платформу: гибкое масштабирование, высокий уровень безопасности и снижение эксплуатационных расходов — сервис живет там же, где вся остальная контейнерная инфраструктура», — отметил Владимир Утратенко, CPO «Штурвала».
«Команды все чаще работают с инфраструктурой вне защищенного контура, и каждая такая сессия должна быть под контролем. В связке со "Штурвалом" заказчик получает единую точку управления доступом ко всей инфраструктуре и полную картину того, что происходит в сессиях. При этом не нужно строить отдельный контур: PAM разворачивается прямо в кластерах платформы в бесплатной редакции JumpServer PAM по умолчанию и в расширенной — для серьезных объемов», — добавил Денис Морозов, генеральный директор ООО «АФИ Дистрибьюшн», дистрибьютора JumpServer PAM.
Возврат к списку