JumpServer
Plataforma open source de Gerenciamento de Acesso Privilegiado (PAM) e Bastion Host para controle, auditoria e gravação de sessões SSH, RDP e bancos de dados.
Onde e como utilizar:
O JumpServer é uma solução completa de Privileged Access Management (PAM) e Bastion Host open source, funcionando como uma alternativa gratuita a ferramentas corporativas como o Senha Segura e CyberArk.
Ele atua como um gateway centralizado e seguro entre os administradores e a infraestrutura crítica, eliminando a necessidade de expor portas administrativas diretamente ou compartilhar senhas em texto claro com a equipe.
Principais recursos e aplicações práticas:
- Acesso Centralizado via Navegador: Permite conexões SSH (Linux), RDP (Windows), VNC, Kubernetes e bancos de dados (MySQL, PostgreSQL, etc.) diretamente pelo browser, sem exigir clientes instalados na máquina do técnico.
- Auditoria e Gravação de Sessões: Registra todos os comandos digitados no terminal e grava em vídeo as sessões gráficas (RDP/VNC) para fins de conformidade (ISO 27001, LGPD) e investigação de incidentes.
- Controle Granular de Permissões (RBAC): Define exatamente quais servidores, horários e comandos cada usuário ou grupo pode acessar, com suporte a fluxo de aprovação antes da conexão.
- Cofre e Gestão de Credenciais: Armazena senhas e chaves SSH de forma criptografada, permitindo que o operador se conecte ao ativo sem nunca visualizar a senha real.
Onde aplicar: Ideal para equipes de TI, DevOps, provedores de serviços gerenciados (MSPs) e empresas que precisam gerenciar acesso de terceiros ou técnicos internos a servidores em nuvem ou on-premises com rastreabilidade total.