Teleport

Teleport es una herramienta de confianza cero en el acceso de red a la infraestructura. Las configuraciones tradicionales requieren políticas complejas o servidores de salto para restringir el acceso a recursos críticos. Teleport, sin embargo, simplifica esto con un panel de acceso unificado y controles de autorización con granularidad fina que reemplazan a los servidores de salto, VPNs o credenciales compartidas. Implementado como un simple ejecutable con soporte nativo para múltiples protocolos (incluyendo SSH, RDP, Kubernetes API, MySQL, MongoDB y PostgreSQL), Teleport facilita la configuración y la administración de accesos seguros en entornos Linux, Windows o Kubernetes. Desde que lo mencionamos por primera vez en el Radar, algunos equipos han usado Teleport y nuestra experiencia positiva nos impulsó a destacarlo.

Teleport es una pasarela de seguridad para el acceso a infraestructuras nativas en la nube. Una de las características interesantes de Teleport es su capacidad para actuar como Autoridad de Certificación (CA) para tu infraestructura. Puedes emitir certificados de corta duración y construir accesos basados en roles (RBAC) más ricos para la infraestructura sobre Kubernetes (o solo para SSH). Al aumentar el foco en la seguridad de la infraestructura es importante mantener la pista de los cambios. Sin embargo, no todos los eventos requieren el mismo nivel de auditoría. Con Teleport puedes continuar registrando en el log la mayoría de los eventos, y a la vez proporcionar un plus al registrar también la actividad en la pantalla de usuario para las sesiones de root que tienen mayores privilegios.