A autenticação não é suficiente; é necessária uma aprovação humana.
RaWarden bloqueia todas as sessões SSH privilegiadas por trás de uma decisão de aprovação humana. O operador autentica, vê um código único em seu terminal e nenhum shell root é aberto até que o painel o informe.
$ ssh root@prod-server-01
CÓDIGO DE APROVAÇÃO DE SESSÃO: 482-917
Aprovação no painel — tempo limite de 60 segundos
[aguardando aprovação do painel...]
✓ Aprovado → eliminação de privilégios → shell
No momento em que a autenticação é bem-sucedida, o shell é aberto. Não importa se a chave foi roubada, vazada de um pipeline de CI/CD ou abusada por um insider desonesto. O log SSH diz 'root logado' - quem realmente entrou, com que propósito, quando poderia ter sido interrompido: tudo sem resposta.
O endurecimento padrão protege a porta – não o momento de privilégio.
Logins raiz são registrados, mas a identidade real do operador é apagada.
Não há mecanismo para parar alguém que já esteja conectado - apenas análise post-hoc.
Um segundo fator no bastião não protege o momento de privilégio no servidor.
Comparação entre o gerenciamento tradicional de bastiões/chaves e o RaWarden
Comparação
Integrado via OpenSSH ForceCommand. A autenticação não é suficiente; nenhum shell abre sem uma decisão positiva. Não há caminho de desvio por design.
O administrador aprovador atribui o usuário alvo e o UID no momento da decisão. Setgroups completos → setgid → transição setuid. A trilha de auditoria mostra a identidade real, não apenas o 'root logado'.
Funciona perfeitamente em sistemas reforçados com STIG/CIS. Define corretamente os contextos SELinux, grava loginuid para auditd, reprograma o soquete do agente SSH e o PTY para o usuário de destino.
Se o plano de controle estiver inacessível, a sessão será negada — não permitida cegamente. Cada decisão é gravada em LOG_AUTH — a trilha de auditoria é local mesmo quando o painel está inativo.
Cada solicitação do binário do portão carrega um metabloco assinado por HMAC com carimbo de data / hora, nonce, escopo de solicitação e função. O plano de controle pode verificar se a solicitação veio genuinamente do binário do host privilegiado.
Lista explícita de bypass para executores CI/CD e chaves de serviço com base na impressão digital da chave CIDR ou SSH. Cada evento de bypass é sempre registrado — nunca silencioso.
Clique em cada etapa – você toma a decisão do painel.
A autenticação da chave SSH foi bem-sucedida. Em um fluxo padrão, o shell abriria — no RaWarden, isso não acontece.
$ ssh root@prod-server-01
Autenticação bem-sucedida.
Painel aguardando notificação...
Proteja milhares de contas raiz VPS de clientes com aprovação humana centralizada.
Aplique aprovação imediata em servidores bastion de produção.
Prove que cada sessão privilegiada em finanças, saúde e governo foi autorizada e atribuível.
Torne o acesso root SSH um evento revisado, não um padrão.
A autenticação da chave SSH foi bem-sucedida. Em um fluxo padrão, o shell abriria — no RaWarden, isso não acontece.
raturka-gate instalado enquanto o OpenSSH ForceCommand é executado. Nenhuma concha ainda.
O código de aprovação é impresso no terminal. Uma contagem regressiva de 60 segundos é iniciada. A sessão está congelada.
RaGent envia um webhook assinado para o painel: OTP, IP de origem, pontuação de ameaça RaDome.
Um administrador autorizado toma a decisão no painel. Aprovar → continuar. Negar ou expirar → conexão fechada.
O administrador atribui o usuário alvo e o UID. RaWarden executa a transição setgroups → setgid → setuid.
A trilha de auditoria mostra root → usuário real. Cada evento foi gravado em LOG_AUTH.
RaWarden opera através do agente RaGent. O binário do portão envia uma solicitação session_gate_create assinada para RaGent via UDS local; RaGent envia um webhook para o painel e retém o trabalhador bloqueado para aprovação. O painel envia sua decisão via QUIC.
RaWarden obtém uma pontuação de ameaça ao vivo para o IP de origem de conexão do daemon de defesa de borda RaDome. O administrador vê a decisão de aprovação juntamente com a inteligência global sobre ameaças do IP de origem – as sessões de redes de alto risco são avaliadas no contexto.
RaWarden não é um complemento – é uma camada de segurança cobrada separadamente. Preços a anunciar em breve.
| RaWarden Core | RaWarden StandardRecomendado | RaWarden Enterprise | |
|---|---|---|---|
| Preço mensal | Em breve | Em breve | Em breve |
| Session Timeout | 60s sabit | Yapılandırılabilir | Yapılandırılabilir |
| Identity-Aware Privilege Downgrade | |||
| SELinux / auditd Integration | |||
| SSH Agent & PTY Ownership Transfer | |||
| CIDR / Key Fingerprint Bypass Allowlist | |||
| RaDome Threat Score Integration |
Integre o RaTurka ao seu ambiente de produção em minutos. Implante o agente com um único comando e deixe o caos operacional para trás.
Plano gratuito disponível — não é necessário cartão de crédito.
