المصادقة ليست كافية؛ مطلوب موافقة الإنسان.
يقوم RaWarden ببوابة كل جلسة SSH مميزة خلف قرار الموافقة البشرية. يقوم المشغل بالمصادقة، ويرى رمزًا لمرة واحدة في المحطة الطرفية الخاصة به، ولا يتم فتح غلاف الجذر حتى تقول اللوحة ذلك.
$ ssh root@prod-server-01
رمز الموافقة على الجلسة: 482-917
الموافقة في اللوحة - مهلة 60 ثانية
[في انتظار موافقة اللجنة...]
✓ تمت الموافقة عليه → إسقاط الامتياز → shell
في اللحظة التي تنجح فيها المصادقة، يتم فتح الصدفة. لا يهم إذا تمت سرقة المفتاح، أو تسربه من خط أنابيب CI/CD، أو إساءة استخدامه من قبل أحد المطلعين المارقين. يشير سجل SSH إلى "تم تسجيل دخول الجذر" - من الذي دخل بالفعل، ولأي غرض، ومتى كان من الممكن إيقافه: كل ذلك بدون إجابة.
التصلب القياسي يحمي الباب - وليس لحظة الامتياز.
يتم تسجيل تسجيلات الدخول الجذرية ولكن يتم مسح هوية المشغل الحقيقية.
لا توجد آلية لمنع شخص ما من الدخول بالفعل - فقط التحليل اللاحق.
العامل الثاني في المعقل لا يحمي لحظة الامتياز على الخادم.
مقارنة بين إدارة المعقل/المفاتيح التقليدية وRaWarden
مقارنة
متكامل عبر OpenSSH ForceCommand. المصادقة ليست كافية؛ لا تفتح أي قذيفة دون قرار إيجابي. لا يوجد مسار جانبي حسب التصميم.
يقوم المشرف المعتمد بتعيين المستخدم المستهدف والمعرف الفريد (UID) في وقت اتخاذ القرار. مجموعات كاملة → setgid → انتقال setuid. يُظهر مسار التدقيق الهوية الحقيقية، وليس فقط "الجذر الذي تم تسجيل الدخول إليه".
يعمل بسلاسة على الأنظمة المقواة بـ STIG/CIS. يقوم بتعيين سياقات SELinux بشكل صحيح، وكتابة معرف تسجيل الدخول للتدقيق، وإعادة توصيل مقبس وكيل SSH وPTY للمستخدم المستهدف.
إذا تعذر الوصول إلى مستوى التحكم، فسيتم رفض الجلسة - ولا يُسمح بها بشكل أعمى. تتم كتابة كل قرار في LOG_AUTH — يكون مسار التدقيق محليًا حتى عندما تكون اللوحة معطلة.
يحمل كل طلب من البوابة الثنائية كتلة تعريف موقعة من HMAC مع الطابع الزمني والرقم ونطاق الطلب والدور. يمكن لمستوى التحكم التحقق من أن الطلب جاء بالفعل من المضيف الثنائي المميز.
قائمة تجاوز صريحة لمشغلات CI/CD ومفاتيح الخدمة بناءً على بصمة مفتاح CIDR أو SSH. يتم تسجيل كل حدث تجاوز دائمًا، ولا يظل صامتًا أبدًا.
انقر خلال كل خطوة - أنت من يتخذ قرار اللجنة.
نجاح مصادقة مفتاح SSH. في التدفق القياسي، سيتم فتح الصدفة - في RaWarden، لا يتم ذلك.
$ ssh root@prod-server-01
نجحت المصادقة.
اللوحة في انتظار الإشعار...
حماية الآلاف من حسابات VPS الجذرية للعملاء بموافقة بشرية مركزية.
فرض موافقة كسر الزجاج على خوادم قاعدة الإنتاج.
إثبات أن كل جلسة مميزة في مجال التمويل والرعاية الصحية والحكومة كانت مرخصة وقابلة للإحالة.
اجعل الوصول إلى جذر SSH حدثًا تمت مراجعته، وليس افتراضيًا.
نجاح مصادقة مفتاح SSH. في التدفق القياسي، سيتم فتح الصدفة - في RaWarden، لا يتم ذلك.
تم تثبيت بوابة راتوركا أثناء تنفيذ OpenSSH ForceCommand. لا يوجد قذيفة بعد.
تتم طباعة رمز الموافقة على الجهاز. يبدأ العد التنازلي لمدة 60 ثانية. تم تجميد الجلسة.
يقوم RaGent بدفع خطاف ويب موقع إلى اللوحة: OTP، IP المصدر، درجة تهديد RaDome.
يتخذ المسؤول المعتمد القرار في اللوحة. موافقة → متابعة. رفض أو انتهاء المهلة → تم إغلاق الاتصال.
بتعيين المستخدم المستهدف والمعرف الفريد (UID). يقوم RaWarden بتنفيذ انتقال setgroups → setgid → setuid.
يُظهر مسار التدقيق المستخدم الجذر → المستخدم الحقيقي. تمت كتابة كل حدث إلى LOG_AUTH.
يعمل RaWarden من خلال وكيل RaGent. يرسل ثنائي البوابة طلب session_gate_create موقعًا إلى RaGent عبر UDS المحلي؛ يقوم RaGent بدفع خطاف الويب إلى اللوحة ويطلب من العامل المحظور الموافقة عليه. ترسل اللجنة قرارها مرة أخرى عبر QUIC.
يحصل RaWarden على درجة التهديد المباشر لعنوان IP المصدر المتصل من البرنامج الخفي للدفاع عن الحافة RaDome. يرى المسؤول قرار الموافقة جنبًا إلى جنب مع معلومات التهديدات العالمية لعنوان IP المصدر - ويتم تقييم الجلسات من الشبكات عالية المخاطر في السياق.
RaWarden ليس وظيفة إضافية — بل هو طبقة أمان يتم إصدار فاتورة بها بشكل منفصل. سيتم الإعلان عن الأسعار قريبا.
| RaWarden Core | RaWarden Standardيوصى بـ | RaWarden Enterprise | |
|---|---|---|---|
| السعر الشهري | قريبًا | قريبًا | قريبًا |
| Session Timeout | 60s sabit | Yapılandırılabilir | Yapılandırılabilir |
| Identity-Aware Privilege Downgrade | |||
| SELinux / auditd Integration | |||
| SSH Agent & PTY Ownership Transfer | |||
| CIDR / Key Fingerprint Bypass Allowlist | |||
| RaDome Threat Score Integration |
