Boundary基于身份的安全訪(fǎng)問(wèn)解決方案

Boundary 提供了一種訪(fǎng)問(wèn)主機和關(guān)鍵系統的安全方案，無(wú)需管理憑證或公開(kāi)網(wǎng)絡(luò )，由 HashiCorp 開(kāi)源。

Boundary 旨在使用最小特權原則 (POLP, principle of least privilege) 授予對關(guān)鍵系統的訪(fǎng)問(wèn)權限，以解決組織或企業(yè)在用戶(hù)需要安全訪(fǎng)問(wèn)應用程序和機器時(shí)遇到的挑戰。

使用 Boundary，訪(fǎng)問(wèn)基于用戶(hù)的可信身份而不是他們的網(wǎng)絡(luò )位置而進(jìn)行。用戶(hù)連接到 Boundary 并進(jìn)行身份驗證，然后根據被分配的角色，他們可以連接到可用的主機、服務(wù)或云資源。

Boundary 對每個(gè)請求進(jìn)行身份驗證和授權，在應用層將用戶(hù)與服務(wù)或主機進(jìn)行映射。無(wú)需管理 VPN 憑據或 SSH 堡壘主機密鑰，從而簡(jiǎn)化進(jìn)入系統的手續，降低了憑據泄露的風(fēng)險。

Boundary 提供了一種易于使用、與平臺無(wú)關(guān)的方式，通過(guò)基于可信身份的單一工作流，可跨云、Kubernetes 或 Nomad 集群以及內部數據中心訪(fǎng)問(wèn)所有主機和服務(wù)。運維人員可以刪除硬編碼的憑據和防火墻規則，并使訪(fǎng)問(wèn)控制更加動(dòng)態(tài)。