Griffin PAM
دسترسی ممتاز برای SSH و RDP با خزانه، JIT، ضبط و حسابرسی.
On-prem · SSH + RDP مرورگر · Docker Compose
خلأ
SSH و RDP ممتاز مستقیم روی میزبان می‌نشیند؛ شواهد نشست کم، تأیید ضعیف و اعتبارنامه پراکنده است.
چه ساختیم
صفحه کنترل PAM on-prem با اعتبارنامه در خزانه، نشست دروازه‌دار، سیاست فرمان SSH و دسترسی ضبط‌شده.
معرفی
جریفین PAM پلتفرم دسترسی ممتاز on-prem است: هویت AD/LDAP، خزانه اعتبارنامه، درگاه نشست SSH، RDP مرورگر از Guacamole، گردش‌کار تأیید/JIT، کنترل فرمان SSH و حسابرسی زنجیره‌هش. به‌صورت پشته Docker Compose مستقر می‌شود.
برای چه کسانی است
تیم‌های امنیت و پلتفرم که نشست ممتاز کنترل‌شده می‌خواهند بدون اینکه اپراتور مستقیم به میزبان عملیاتی وصل شود.
جریفین PAM چه می‌کند
- کاربر محلی به‌همراه احراز هویت AD/LDAP، گروه و RBAC
- فهرست دارایی با برچسب/گروه و خزانه اعتبارنامه AES-GCM
- دسترسی SSH از درگاه نشست CLI و ترمینال مرورگر
- RDP مرورگر از طریق Guacamole با ضبط دیداری نشست
- گردش‌کار تأیید، دسترسی JIT و بررسی تیکت اختیاری
- سیاست فرمان SSH: اجازه، لاگ، هشدار، مسدود، نگهداشت، بازنویسی
- SFTP/SCP با سیاست انتقال فایل
- قطع نشست، مشاهده زنده، مهلت بیکاری
- لاگ حسابرسی زنجیره‌هش با جست‌وجو؛ Splunk HEC و webhook
- MFA از نوع TOTP روی ورود PAM
- پشته Docker Compose برای on-prem
معماری
صفحه کنترل تصمیم می‌گیرد چه کسی به کدام دارایی برسد. ترافیک SSH از درگاه نشست با ارزیابی محلی فرمان می‌گذرد. RDP مرورگر از Guacamole عبور می‌کند و می‌تواند دیداری ضبط شود.
- اپراتور به جریفین PAM وارد می‌شود (محلی یا AD/LDAP، TOTP اختیاری).
- سیاست دسترسی اجازه/رد، پنجره زمانی، JIT یا تیکت را تعیین می‌کند.
- نشست SSH روی درگاه تمام می‌شود؛ فرمان‌ها پیش از ارسال طبقه‌بندی و امتیازدهی می‌شوند.
- نشست RDP مرورگر از Guacamole می‌گذرد؛ ضبط دیداری به‌صورت فایل نشست Guacamole ذخیره می‌شود.
- رویداد نشست و ردپای حسابرسی زنجیره‌هش بازیگر، دارایی و نتیجه را نگه می‌دارد.
امنیت و ضبط
خزانه اعتبارنامه
اسرار ممتاز رمزنگاری‌شده (AES-GCM) ذخیره می‌شوند. رمز متن‌باز در پایگاه داده نگه داشته نمی‌شود.
ضبط نشست امروز
SSH با قالب asciinema ضبط ترمینال دارد. RDP مرورگر ضبط دیداری Guacamole با سقف حجم قابل تنظیم دارد.
نگهداری ضبط (نقشه راه)
ضبط‌ها امروز روی volume اختصاصی می‌نشینند. سیاست خودکار نگهداری، فشرده‌سازی و حذف در مرحله بعد طراحی می‌شود — تا آن زمان retention خودتان را مستند کنید.
آنچه هنوز ادعا نمی‌کنیم
OIDC/SAML/passkey روی ورود PAM نیست. جست‌وجوی تمام‌متن داخل ضبط خودکار نیست. چرخش حساب ویندوز و کلید SSH در این گذر پشتیبانی نمی‌شود. ضبط درگاه RDP بومی JSONL رویدادی است، نه پخش دیداری.
استقرار
- Docker Compose: API، دو درگاه SSH، درگاه RDP، Guacamole، Postgres، Redis، nginx
- فقط on-prem در بسته‌بندی فعلی — SaaS چندمستأجره نیست
نقشه راه (صادقانه)
- سیاست نگهداری، فشرده‌سازی و حذف ضبط
- بلوغ بیشتر درگاه RDP بومی فراتر از مسیر Guacamole مرورگر
وضعیت
جریفین PAM — دسترسی ممتاز on-prem با نشست SSH/RDP، خزانه، JIT و حسابرسی.
پشته
- SSH
- RDP
- AD/LDAP
- Vault
- JIT
- Recording
- Docker
همچنین در کاتالوگ
درباره این محصول بپرسید
به صندوق شرکت ایمیل بزنید، یا مستقیم با مصطفی میزانی و نیما صفاتیان در تماس باشید. بگویید کدام محصول را می‌خواهید مستقر یا گسترش دهید.