La autenticación no es suficiente; Se requiere una aprobación humana.
RaWarden controla cada sesión SSH privilegiada detrás de una decisión de aprobación humana. El operador se autentica, ve un código de un solo uso en su terminal y no se abre ningún shell raíz hasta que el panel lo indique.
$ ssh root@prod-server-01
CÓDIGO DE APROBACIÓN DE SESIÓN: 482-917
Aprobar en el panel: tiempo de espera de 60 s
[en espera de aprobación del panel...]
✓ Aprobado → caída de privilegios → shell
En el momento en que la autenticación se realiza correctamente, se abre el shell. No importa si la clave fue robada, filtrada de una tubería de CI/CD o abusada por un interno deshonesto. El registro SSH dice "root iniciado sesión": quién ingresó realmente, con qué propósito, cuándo se podría haber detenido: todo sin respuesta.
El endurecimiento estándar protege la puerta, no el momento de privilegio.
Los inicios de sesión raíz se registran pero se borra la identidad real del operador.
No existe ningún mecanismo para detener a alguien que ya está en el sistema, solo análisis post-hoc.
Un segundo factor en el bastión no protege el momento de privilegio en el servidor.
Comparación entre la administración tradicional de bastión/claves y RaWarden
Comparación
Integrado mediante OpenSSH ForceCommand. La autenticación no es suficiente; ningún caparazón se abre sin una decisión positiva. No existe un camino de circunvalación por diseño.
El administrador que aprueba asigna el usuario objetivo y el UID en el momento de la decisión. Transición de grupos de conjuntos completos → setgid → setuid. El registro de auditoría muestra la identidad real, no solo el "root iniciado sesión".
Funciona perfectamente en sistemas reforzados con STIG/CIS. Establece correctamente contextos SELinux, escribe loginuid para auditd, vuelve a cambiar el socket del agente SSH y PTY para el usuario objetivo.
Si no se puede acceder al plano de control, se deniega la sesión, no se permite ciegamente. Cada decisión se escribe en LOG_AUTH: el registro de auditoría es local incluso cuando el panel está inactivo.
Cada solicitud del binario de puerta lleva un metabloque firmado por HMAC con marca de tiempo, nonce, alcance de solicitud y función. El plano de control puede verificar que la solicitud realmente proviene del binario del host privilegiado.
Lista de omisión explícita para ejecutores de CI/CD y claves de servicio basadas en la huella digital de la clave CIDR o SSH. Cada evento de omisión siempre se registra y nunca se guarda en silencio.
Haga clic en cada paso: usted toma la decisión del panel.
La autenticación de clave SSH se realizó correctamente. En un flujo estándar, el shell se abriría; en RaWarden, no es así.
$ ssh root@prod-server-01
Autenticación exitosa.
Panel esperando notificación...
Proteja miles de cuentas raíz de VPS de clientes con aprobación humana centralizada.
Aplicar la aprobación de seguridad en los servidores bastión de producción.
Demuestre que cada sesión privilegiada en finanzas, atención médica y gobierno fue autorizada y atribuible.
Haga que el acceso raíz SSH sea un evento revisado, no un valor predeterminado.
La autenticación de clave SSH se realizó correctamente. En un flujo estándar, el shell se abriría; en RaWarden, no es así.
raturka-gate instalado mientras se ejecuta OpenSSH ForceCommand. Aún no hay caparazón.
El código de aprobación se imprime en el terminal. Comienza una cuenta regresiva de 60 segundos. La sesión está congelada.
RaGent envía un webhook firmado al panel: OTP, IP de origen, puntuación de amenaza RaDome.
Un administrador autorizado toma la decisión en el panel. Aprobar → continuar. Denegar o tiempo de espera → conexión cerrada.
El administrador asigna el usuario objetivo y el UID. RaWarden realiza la transición setgroups → setgid → setuid.
El seguimiento de auditoría muestra raíz → usuario real. Cada evento se ha escrito en LOG_AUTH.
RaWarden opera a través del agente RaGent. El binario de puerta envía una solicitud session_gate_create firmada a RaGent a través de UDS local; RaGent empuja un webhook hacia el panel y retiene al trabajador bloqueado para su aprobación. El panel envía su decisión a través de QUIC.
RaWarden obtiene una puntuación de amenaza en vivo para la IP de origen de conexión del demonio de defensa perimetral RaDome. El administrador ve la decisión de aprobación junto con la inteligencia de amenazas global de la IP de origen: las sesiones de redes de alto riesgo se evalúan en contexto.
RaWarden no es un complemento, es una capa de seguridad que se factura por separado. Los precios se anunciarán pronto.
| RaWarden Core | RaWarden StandardRecomendado | RaWarden Enterprise | |
|---|---|---|---|
| Precio mensual | Próximamente | Próximamente | Próximamente |
| Session Timeout | 60s sabit | Yapılandırılabilir | Yapılandırılabilir |
| Identity-Aware Privilege Downgrade | |||
| SELinux / auditd Integration | |||
| SSH Agent & PTY Ownership Transfer | |||
| CIDR / Key Fingerprint Bypass Allowlist | |||
| RaDome Threat Score Integration |
Integre RaTurka en su entorno de producción en minutos. Implemente al agente con un solo comando y deje atrás el caos operativo.
Plan gratuito disponible: no se requiere tarjeta de crédito.
