goteleport

goteleportは、今日の複雑なマルチクラウド環境のセキュリティを近代化するために設計された、包括的なインフラストラクチャアイデンティティプラットフォームです。増大するインフラ、巧妙化するアイデンティティベースの脅威、AIエージェントに関連する新たなリスクといった、中心的なセキュリティ課題に対応します。VPNや静的な認証情報といった従来のアクセス方法を、アイデンティティベースのゼロトラストアプローチに置き換えることで、goteleportは開発者のスピードを犠牲にすることなくセキュリティを強化します。DoorDash、Nasdaq、SumoLogicなどの主要なテクノロジー企業から、最も重要なシステムを保護するために信頼されています。

このプラットフォームは「インフラストラクチャアイデンティティ」の原則に基づいて構築されており、4つの主要な柱を統一しています：すべてのエンティティ（人間、マシン、AI）のための暗号化アイデンティティ、すべての通信を暗号化するゼロトラストネットワーキング、タスクごとに一時的なアクセスを許可する短命の特権、そしてガバナンスと監査のための包括的なセキュリティインテリジェンスです。このアプローチは、匿名コンピューティングを排除し、すべてのアクションが検証可能なアイデンティティに結びついていることを保証します。

goteleportの使い方

goteleportの使用は、管理者とエンジニアの両方にとって合理化されたワークフローを含みます：

1. デプロイ：goteleportプラットフォームをデプロイします。オンプレミスで自己ホスト（FIPS準拠環境を含む）するか、クラウドサービスとして利用できます。
2. 統合：goteleportを既存のシングルサインオン（SSO）アイデンティティプロバイダー（例：Okta、Auth0、Azure AD）に接続し、ユーザーアイデンティティの唯一の信頼できる情報源として機能させます。
3. ポリシーの定義：管理者は、どのユーザーやマシンがどのリソース（特定のサーバー、Kubernetesクラスター、データベース、Webアプリなど）に、どのような条件下でアクセスできるかを指定するロールベースのアクセス制御（RBAC）を定義します。
4. アクセス要求：エンジニアは、goteleportクライアントまたはWeb UIを介してアクセス要求を開始します。パスワードやSSHキーの代わりに、SSO認証情報でログインします。
5. アクセス許可：アクセスは、自動的に失効する短命の証明書を介して許可されます。機密性の高いリソースについては、SlackやJiraなどのツールと統合された承認ワークフローが必要になる場合があります。
6. 監査と監視：すべてのアクセスセッションが記録され、ログに記録されます。セキュリティチームは、詳細な監査ログとセッション記録を確認して、不審なアクティビティを監視し、SOC 2、FedRAMP、HIPAAなどの標準への準拠を確認できます。

goteleportの主な機能

• ゼロトラストアクセス：アイデンティティに紐付けられた短命の証明書を使用することで、静的な認証情報、パスワード、SSHキーの必要性を排除します。
• 統一アクセスプラットフォーム：SSHサーバー、Kubernetesクラスター、データベース（Postgres、MySQLなど）、内部Webアプリケーション、Windowsデスクトップなど、すべてのインフラへのアクセスに単一のゲートウェイを提供します。
• マシン＆ワークロードアイデンティティ：マシンとワークロードにアイデンティティを発行することで、サービス間通信（mTLS）とCI/CDパイプラインを保護します。
• アイデンティティガバナンス＆セキュリティ：堅牢なアクセス要求ワークフロー、アイデンティティの強化、シャドウアクセスなどのリスクを特定・軽減するためのアクセスパスの継続的な監視機能を備えています。
• AIインフラセキュリティ：モデルコンテキストプロトコル（MCP）を使用して、大規模言語モデル（LLM）とインフラデータ間の相互作用を保護し、AIエージェントが信頼され、監査可能なアクセスを持つことを保証します。
• 包括的な監査：詳細な監査ログをキャプチャし、インタラクティブなセッションを記録して完全な可視性を提供し、コンプライアンスとインシデント対応を簡素化します。
• パスワードレス認証：SSOと生体認証を活用し、摩擦がなく非常に安全な認証体験を実現します。

goteleportの使用例

goteleportは多用途であり、数多くのセキュリティと生産性の課題に対応します：

• VPNと踏み台サーバーの代替：エンジニアのリモートアクセスを近代化し、従来のVPNのオーバーヘッドやセキュリティリスクなしに、詳細で監査可能なアクセスを提供します。
• 特権アクセス管理（PAM）：最小権限の原則を強制し、すべてのインフラにわたる特権セッションの完全な可視性を提供する最新のPAMソリューションを実装します。
• データベースアクセス制御：機密データベースへのアクセスを安全に管理し、共有認証情報を排除し、セッションごとの監査を提供します。
• Kubernetesセキュリティ：複数のクラスターにわたる`kubectl`アクセスを統一し、RBACを強制し、クラスター内で実行されるすべてのコマンドを監査します。
• コンプライアンスの自動化：包括的で不変の監査証跡により、SOC 2、PCI-DSS、HIPAA、FedRAMPなどの規制基準への準拠を合理化します。
• 安全なCI/CDパイプライン：自動化ツールやサービスにマシンIDを提供することで認証情報の漏洩を防ぎ、インフラへの安全で自動化されたアクセスを保証します。

goteleportの利点

goteleportを採用する主な利点は、セキュリティの強化と生産性の向上という二重のメリットです。静的な認証情報や永続的な特権に関連する脆弱性のクラス全体を排除することで、組織のセキュリティ体制を大幅に改善します。同時に、エンジニアが仕事に必要なリソースに簡単、統一的、かつ迅速にアクセスする方法を提供することで、摩擦をなくし、ワークフローを合理化し、エンジニアを満足させます。この組み合わせにより、企業は回復力のある安全なインフラを維持しながら、より迅速にイノベーションを起こすことができます。

料金プラン

goteleportは、柔軟な使用量ベースの料金モデルを提供しています。2つの主要なエディションがあります：

• goteleport Community Edition：個人および小規模企業（従業員100人未満、収益1000万ドル未満）向けのオープンソースの無料版です。コアアクセス機能が含まれていますが、エンタープライズ版と比較して制限があります。
• goteleport Enterprise：あらゆる規模の企業向けの商用製品で、クラウドサービスまたは自己ホストとして利用可能です。料金は、月間アクティブユーザー（MAU）、マシン/ワークロードアイデンティティ（MWI）、Teleport保護リソース（TPR）の組み合わせに基づいています。具体的な料金は、組織のニーズとデプロイの選択（クラウド、オンプレミス、FIPSなど）に合わせてカスタマイズされた見積もりを通じて提供されます。

正確な料金については、goteleportの営業チームに連絡してカスタム見積もりを依頼することをお勧めします。