Az SSH PAM-kínálatának központi eleme a PrivX platform, amely magában foglalja az SSH-kulcsok kezelését és az automatizálási mikroszolgáltatásokat is. A termék elosztott és rugalmas architektúrára épül, és számos telepítési modellt támogat:

• Telepíthető saját infrastruktúrán (fizikai vagy virtuális környezetben), publikus és privát felhőben, virtuális készülékként (appliance), partneri SaaS formában, vagy MSP által üzemeltetett szolgáltatásként.
• Támogatja az automatizált telepítést és karbantartást olyan modern eszközökkel, mint a Terraform, Ansible, Kubernetes és API-k.
• Továbbá FIPS 140-3 szabványnak megfelelő kriptográfiai modulokat használ, valamint ISO 27001 tanúsítvánnyal rendelkezik.

A cég pozícióját jelentősen erősíti, hogy 2025-ben a védelmi és biztonsági technológiák terén meghatározó Leonardo S.p.A vált az SSH legnagyobb részvényesévé. Ez különösen előnyös az adatszuverenitásért, védelmi szektorért és kritikus infrastruktúrákért felelős szervezetek számára.

Erősségek és funkcionális előnyök

A KuppingerCole elemzése kiemeli az SSH PrivX alábbi kulcsfontosságú erősségeit:

• Állandó jogosultságok nélküli modell (Zero Standing Privileges) és jelszómentes működés: Rövid élettartamú (efemer) tanúsítványokon alapuló Just-In-Time hozzáférést biztosít mind az emberi, mind a gépi identitások számára.
• Fejlett SSH-kulcs feltérképezés és kezelés: Úttörő megoldást nyújt a hálózatban létező SSH-kulcsok felfedezésére és biztonsági rendezésére.
• Kvantumbiztos kriptográfia: Felkészült a jövőbeli kvantumszámítástechnikai fenyegetések elleni védelemre.
• Agentless architektúra: Csökkenti az üzemeltetési komplexitást és megkönnyíti a bevezetést.
• Kiterjedt munkamenet-figyelés és auditálás: Részletes naplózást, valós idejű megfigyelést és széles körű felhős/CI-CD integrációt kínál.

Az SSH PrivX egy rendkívül átgondolt és jövőálló PAM megoldás, amely ideális választás azon nagyvállalatok és kritikus szektorban működő szervezetek számára, amelyek a hagyományos jelszótárolóktól a rövid élettartamú, házirend-alapú hozzáférések felé kívánnak továbblépni.

Kapcsolódó tartalom

SSH Communications Security képzések a RelNet eLearning programban