Teleport

Teleport 是一个综合平台，旨在增强管理基础设施和应用程序访问的安全性和可用性。它提供身份治理和安全功能，帮助组织保护用户身份并减少基于身份的攻击。 Teleport 支持零站立权限访问，强制执行设备信任和访问请求，以改善整体安全状况。

其主要功能之一是与 AWS IAM Identity Center 集成，从而简化了多个 AWS 账户的访问管理。这种集成允许集中用户和访问列表同步，从而实现对 AWS 角色和账户的即时访问。此外，Teleport 支持嵌套访问列表，允许管理员分层组织访问策略并更有效地管理复杂的组织结构。

Teleport 还提供强大的工作负载身份功能，支持 AWS、GCP 和 Azure 等不同云平台上的工作负载之间的安全通信。它支持 SPIFFE Federation，允许跨域工作负载身份验证，促进不同系统之间的安全协作和通信。此外，Teleport 还包括 SSH 密钥扫描等功能，用于识别潜在的安全风险，并针对敏感资产的访问更改提供实时警报。

该平台支持多区域高可用性，确保关键任务基础设施即使在区域中断期间也能保持运行。它提供与 Okta 等流行服务的集成，以实现单点登录和 SCIM 用户同步，以及通过 Datadog 和 Microsoft Teams 等平台提供访问请求通知的插件。总体而言，Teleport 旨在简化管理复杂基础设施环境的组织的访问管理、增强安全性并提高弹性。