GDSGate - платформа защищенного доступа

Клиент: собственная продуктовая разработка gds.dev

Проблема: традиционный доступ через VPN и разрозненные средства администрирования усложняет управление разрешениями, контроль действий пользователей и сервисов.

Задача: создать платформу централизованного доступа к серверам, базам данных, Kubernetes и внутренним приложениям на основе Zero Trust.

Разработана GDSGate - self-hosted платформа централизованного управления доступом к корпоративной инфраструктуре, основанная на принципах Zero Trust.

В рамках проекта:

• Реализована единая система управления доступом сотрудников, сервисов и ИИ-агентов к серверам, базам данных, кластерам Kubernetes, внутренним веб-приложениям и другим ресурсам.

• Разработана архитектура с разделением компонентов управления доступом, проксирования соединений и подключения защищенных ресурсов.

• Реализована система разграничения прав доступа на основе политик безопасности, идентификации пользователей и контекста запросов.

• Обеспечено подключение к ресурсам через исходящие соединения Connector без необходимости открывать входящий доступ к защищенной инфраструктуре.

• Реализованы централизованный аудит действий, контроль сессий и управление доступом к отдельным ресурсам без предоставления широкого сетевого доступа.

• Обеспечена поддержка стандартных инструментов администрирования и разработки, включая SSH, PostgreSQL-клиенты и kubectl.

• Разработаны механизмы изоляции процессов и выполнения ИИ-агентов в ограниченном окружении с контролем доступных ресурсов и операций.

• Реализованы механизмы краткосрочного предоставления доступа и ограничения полномочий пользователей, сервисов и автоматизированных процессов.

• Предусмотрено полностью автономное развертывание в инфраструктуре заказчика без зависимости от облачных сервисов разработчика.

• Создана независимая платформа защищенного доступа - единое решение для подключения пользователей, сервисов и ИИ-агентов к корпоративным ресурсам.

• Сокращена необходимость использования широкого VPN-доступа - пользователям предоставляются разрешения на конкретные ресурсы вместо доступа ко всей внутренней сети.

• Централизовано управление безопасностью - политики доступа, идентификация и аудит объединены в одной системе.

• Упрощено подключение распределенной инфраструктуры - защищенные ресурсы могут подключаться через исходящие соединения без публикации входящих портов.

• Повышена контролируемость привилегированного доступа - действия пользователей и автоматизированных процессов подчиняются единым политикам безопасности и механизмам аудита.

• Реализована инфраструктура безопасной работы ИИ-агентов - агенты могут выполнять задачи с ограниченными полномочиями и доступом только к разрешенным ресурсам.

• Сохранен привычный инструментарий специалистов - администраторы и разработчики могут работать со стандартными клиентами и протоколами без перехода на полностью закрытую экосистему.

• Обеспечен контроль над размещением и эксплуатацией - платформа развертывается на собственных серверах заказчика, без обязательной передачи инфраструктурных данных стороннему SaaS-провайдеру.