ИСТИНА

В докладе расскажем про свой опыт проектирования системы управления привилегированным доступом (PAM) для большой распределённой Linux-инфраструктуры на основе open source решений и собственных разработок. Покажем, как принимаемые при проектировании решения влияют на безопасность защищаемой инфраструктуры, и какие проблемы при этом возникают. Подробно проанализируем плюсы и минусы Teleport в качестве ядра системы управления доступом. Расскажем чего нам не хватило в Teleport и что мы с этим делали.