Authenticatie is niet voldoende; een menselijke goedkeuring is vereist.
RaWarden sluit elke geprivilegieerde SSH-sessie achter een menselijke goedkeuringsbeslissing. De operator authenticeert, ziet een eenmalige code in zijn terminal en er wordt geen rootshell geopend totdat het paneel dit zegt.
$ ssh root@prod-server-01
GOEDKEURINGSCODE VOOR SESSIE: 482-917
Goedkeuren in paneel - time-out van 60s
[in afwachting van goedkeuring door het panel...]
✓ Goedgekeurd → privilege drop → shell
Op het moment dat de authenticatie slaagt, wordt de shell geopend. Het maakt niet uit of de sleutel is gestolen, is gelekt uit een CI/CD-pijplijn of is misbruikt door een malafide insider. In het SSH-logboek staat 'root ingelogd' - wie er daadwerkelijk binnenkwam, met welk doel, wanneer het gestopt had kunnen worden: allemaal onbeantwoord.
Standaard verharding bewaakt de deur – niet het moment van privilege.
Root-logins worden geregistreerd, maar de echte identiteit van de operator wordt gewist.
Er is geen mechanisme om te voorkomen dat iemand zich al in het systeem bevindt - alleen post-hoc analyse.
Een tweede factor op het bastion beschermt het moment van privilege op de server niet.
Vergelijking tussen traditioneel bastion-/sleutelbeheer en RaWarden
Vergelijking
Geïntegreerd via OpenSSH ForceCommand. Authenticatie is niet voldoende; geen granaat gaat open zonder een positieve beslissing. Er is geen bypass-pad ontworpen.
De goedkeurende beheerder wijst de doelgebruiker en UID toe op het moment dat er een beslissing wordt genomen. Volledige setgroups → setgid → setuid-overgang. Audittrail toont echte identiteit, niet alleen 'root ingelogd'.
Werkt naadloos op STIG/CIS-geharde systemen. Stelt SELinux-contexten correct in, schrijft loginuid voor auditd, herschikt de SSH-agent socket en PTY naar de doelgebruiker.
Als het controlevlak onbereikbaar is, wordt de sessie geweigerd – niet blindelings toegestaan. Elke beslissing wordt naar LOG_AUTH geschreven: de audittrail is lokaal, zelfs als het paneel niet beschikbaar is.
Elk verzoek van het poortbinaire bestand bevat een door HMAC ondertekend metablok met tijdstempel, nonce, verzoekbereik en rol. Het besturingsvlak kan verifiëren dat het verzoek werkelijk afkomstig is van het bevoorrechte binaire hostbestand.
Expliciete bypass-lijst voor CI/CD-runners en servicesleutels op basis van CIDR- of SSH-sleutelvingerafdruk. Elke bypass-gebeurtenis wordt altijd geregistreerd en nooit stil.
Klik door elke stap - u neemt de beslissing van het panel.
SSH-sleutelverificatie is gelukt. In een standaardstroom zou de schaal opengaan, maar in RaWarden is dat niet het geval.
$ ssh root@prod-server-01
Authenticatie succesvol.
Paneel wacht op melding...
Bescherm duizenden VPS-rootaccounts van klanten met gecentraliseerde menselijke goedkeuring.
Dwing goedkeuring van breekglas af op productiebastionservers.
Bewijs dat elke geprivilegieerde sessie in de financiële wereld, de gezondheidszorg en de overheid geautoriseerd en toe te schrijven was.
Maak SSH-roottoegang tot een beoordeelde gebeurtenis, niet tot een standaard.
SSH-sleutelverificatie is gelukt. In een standaardstroom zou de schaal opengaan, maar in RaWarden is dat niet het geval.
raturka-gate geïnstalleerd terwijl OpenSSH ForceCommand wordt uitgevoerd. Nog geen schil.
De goedkeuringscode wordt op de terminal afgedrukt. Er begint een aftelling van 60 seconden. Sessie is bevroren.
RaGent pusht een ondertekende webhook naar het paneel: OTP, bron-IP, RaDome-bedreigingsscore.
Een geautoriseerde beheerder neemt de beslissing in het panel. Goedkeuren → doorgaan. Weigeren of time-out → verbinding gesloten.
De beheerder wijst de doelgebruiker en UID toe. RaWarden voert de overgang setgroups → setgid → setuid uit.
Audittrail toont root → echte gebruiker. Elke gebeurtenis is naar LOG_AUTH geschreven.
RaWarden opereert via de RaGent-agent. Het poortbinaire bestand verzendt een ondertekend session_gate_create-verzoek naar RaGent via lokale UDS; RaGent duwt een webhook naar het paneel en houdt de geblokkeerde medewerker ter goedkeuring vast. Het panel stuurt zijn beslissing terug via QUIC.
RaWarden haalt een live bedreigingsscore op voor het verbindende bron-IP van de RaDome edge-defense-daemon. De beheerder ziet het goedkeuringsbesluit naast de mondiale dreigingsinformatie van het bron-IP; sessies van risicovolle netwerken worden in hun context geëvalueerd.
RaWarden is geen add-on; het is een afzonderlijk gefactureerde beveiligingslaag. Prijzen worden binnenkort bekend gemaakt.
| RaWarden Core | RaWarden StandardAanbevolen | RaWarden Enterprise | |
|---|---|---|---|
| Maandelijkse prijs | Binnenkort verkrijgbaar | Binnenkort verkrijgbaar | Binnenkort verkrijgbaar |
| Session Timeout | 60s sabit | Yapılandırılabilir | Yapılandırılabilir |
| Identity-Aware Privilege Downgrade | |||
| SELinux / auditd Integration | |||
| SSH Agent & PTY Ownership Transfer | |||
| CIDR / Key Fingerprint Bypass Allowlist | |||
| RaDome Threat Score Integration |
Integreer RaTurka binnen enkele minuten in uw productieomgeving. Zet de agent met één commando in en laat de operationele chaos achter je.
Gratis abonnement beschikbaar — geen creditcard vereist.
