L'autenticazione non è sufficiente; è necessaria l'approvazione umana.
RaWarden controlla ogni sessione SSH privilegiata dietro una decisione di approvazione umana. L'operatore si autentica, vede un codice monouso nel proprio terminale e nessuna shell di root si apre finché il pannello non lo dice. Chiave
$ ssh root@prod-server-01
CODICE DI APPROVAZIONE SESSIONE: 482-917
Approva nel pannello: timeout 60 secondi
[in attesa di approvazione da parte del pannello...]
✓ Approvato → rilascio dei privilegi → shell
Nel momento in cui l'autenticazione ha esito positivo, la shell si apre. Non importa se la chiave è stata rubata, trapelata da una pipeline CI/CD o utilizzata in modo improprio da un interno disonesto. Il registro SSH dice "root loggato" - chi è effettivamente entrato, per quale scopo, quando avrebbe potuto essere fermato: tutto senza risposta.
L'indurimento standard protegge la porta, non il momento del privilegio.
Gli accessi root vengono registrati ma l'identità reale dell'operatore viene cancellata.
Non esiste alcun meccanismo per fermare qualcuno già presente - solo analisi post-hoc.
Un secondo fattore al bastione non protegge il momento di privilegio sul server.
Confronto tra la gestione tradizionale dei bastioni/chiavi e RaWarden
Confronto
Integrato tramite OpenSSH ForceCommand. L'autenticazione non è sufficiente; nessuna shell si apre senza una decisione positiva. Non esiste alcun percorso di bypass in base alla progettazione.
L'amministratore approvante assegna l'utente di destinazione e l'UID al momento della decisione. Setgroup completi → setgid → transizione setuid. La traccia di controllo mostra la vera identità, non solo "root connesso".
Funziona perfettamente su sistemi con rinforzo STIG/CIS. Imposta correttamente i contesti SELinux, scrive loginuid per auditd, rielabora il socket dell'agente SSH e PTY all'utente di destinazione.
Se il piano di controllo è irraggiungibile, la sessione viene negata, non consentita ciecamente. Ogni decisione viene scritta in LOG_AUTH: l'audit trail è locale anche quando il pannello è inattivo.
Ogni richiesta dal binario del gate trasporta un metablocco firmato HMAC con timestamp, nonce, ambito della richiesta e ruolo. Il piano di controllo può verificare che la richiesta provenga effettivamente dal binario dell'host privilegiato.
Elenco di bypass esplicito per runner CI/CD e chiavi di servizio basate sull'impronta digitale della chiave CIDR o SSH. Ogni evento di bypass viene sempre registrato, mai silenzioso.
Fai clic su ogni passaggio: sarai tu a prendere la decisione del panel.
Autenticazione della chiave SSH riuscita. In un flusso standard, la shell si aprirebbe, in RaWarden no.
$ ssh root@prod-server-01
Autenticazione riuscita.
Pannello in attesa di notifica...
Proteggi migliaia di account root VPS dei clienti con l'approvazione umana centralizzata.
Applicare l'approvazione break-glass sui bastion server di produzione.
Dimostrare che ogni sessione privilegiata nel settore finanziario, sanitario e governativo era autorizzata e attribuibile.
Rendere l'accesso root SSH un evento rivisto, non un valore predefinito.
Autenticazione della chiave SSH riuscita. In un flusso standard, la shell si aprirebbe, in RaWarden no.
raturka-gate installato durante l'esecuzione di OpenSSH ForceCommand. Ancora nessuna conchiglia.
Il codice di approvazione viene stampato sul terminale. Inizia un conto alla rovescia di 60 secondi. La sessione è congelata.
RaGent invia un webhook firmato al pannello: OTP, IP di origine, punteggio di minaccia RaDome.
Un amministratore autorizzato prende la decisione nel pannello. Approva → continua. Nega o timeout → connessione chiusa.
L'amministratore assegna l'utente di destinazione e l'UID. RaWarden esegue la transizione setgroups → setgid → setuid.
L'audit trail mostra root → utente reale. Ogni evento è stato scritto in LOG_AUTH.
RaWarden opera tramite l'agente RaGent. Il binario del gate invia una richiesta session_gate_create firmata a RaGent tramite UDS locale; RaGent inserisce un webhook nel pannello e trattiene il lavoratore bloccato per l'approvazione. La commissione rinvia la sua decisione tramite QUIC.
RaWarden ottiene un punteggio di minaccia in tempo reale per l'IP di origine della connessione dal demone di difesa del bordo RaDome. L'amministratore vede la decisione di approvazione insieme all'intelligence globale sulle minacce dell'IP di origine: le sessioni delle reti ad alto rischio vengono valutate nel contesto.
RaWarden non è un componente aggiuntivo: è un livello di sicurezza fatturato separatamente. I prezzi saranno annunciati prossimamente.
| RaWarden Core | RaWarden StandardConsigliato | RaWarden Enterprise | |
|---|---|---|---|
| Prezzo mensile | Prossimamente | Prossimamente | Prossimamente |
| Session Timeout | 60s sabit | Yapılandırılabilir | Yapılandırılabilir |
| Identity-Aware Privilege Downgrade | |||
| SELinux / auditd Integration | |||
| SSH Agent & PTY Ownership Transfer | |||
| CIDR / Key Fingerprint Bypass Allowlist | |||
| RaDome Threat Score Integration |
Integra RaTurka nel tuo ambiente di produzione in pochi minuti. Distribuisci l'agente con un solo comando e lasciati alle spalle il caos operativo.
Piano gratuito disponibile: non è richiesta la carta di credito.
