{"id":412,"title":"A\u00e7\u0131k Kaynak Ara\u00e7larla Kurumsal PAM ","content":"
\n

Apache Guacamole ve Teleport Hibrit Yakla\u015f\u0131m\u0131<\/h1>\n

Ayr\u0131cal\u0131kl\u0131 Eri\u015fim Yönetimi (Privileged Access Management - PAM), modern BT altyap\u0131lar\u0131nda güvenlik ve uyumlulu\u011fun temel ta\u015flar\u0131ndan biridir. Kurumsal tarafta CyberArk<\/strong> gibi endüstri standard\u0131 çözümler devasa bir güvenlik ekosistemi sunsa da yüksek lisans maliyetleri ve karma\u015f\u0131k altyap\u0131 gereksinimleri, birçok ekibi aç\u0131k kaynak alternatiflere yönlendiriyor.<\/p>\n

Peki, CyberArk benzeri kapsaml\u0131 bir PAM mimarisini aç\u0131k kaynak araçlarla birebir simüle etmek mümkün mü?<\/p>\n

Yan\u0131t: Evet.<\/strong> Tek bir araç tüm ihtiyaçlar\u0131 kar\u015f\u0131lamakta zorlansa da Apache Guacamole<\/strong> ve Teleport<\/strong>’u bir araya getiren hibrit bir mimari kurarak enterprise seviyede bir PAM ortam\u0131 elde edebilirsiniz.<\/p>\n

Neden Hibrit Yakla\u015f\u0131m?<\/h2>\n

Aç\u0131k kaynak PAM projelerinde genelde iki ana k\u0131s\u0131tlama ile kar\u015f\u0131la\u015f\u0131l\u0131r:<\/p>\n

    \n
  1. \n

    Teleport Community<\/strong> sürümünün geli\u015fmi\u015f grafik arayüz\/RDP video kayd\u0131 konusundaki k\u0131s\u0131tlar\u0131 ve kurumsal SSO (SAML\/OIDC) s\u0131n\u0131rlar\u0131.<\/p>\n<\/li>\n

  2. \n

    Apache Guacamole<\/strong>’un taray\u0131c\u0131 tabanl\u0131 RDP\/VNC taraf\u0131ndaki gücüne kar\u015f\u0131n, komut sat\u0131r\u0131 (CLI) ve terminal süreçlerinde DevOps ekipleri için hantal kalmas\u0131.<\/p>\n<\/li>\n<\/ol>\n

    Bu iki arac\u0131 birlikte kullanmak, birinin eksikli\u011fini di\u011ferinin gücüyle kapatarak kusursuz bir denge yarat\u0131r.<\/p>\n

    Rol Da\u011f\u0131l\u0131m\u0131: CyberArk vs. Guacamole + Teleport<\/h2>\n

    A\u015fa\u011f\u0131daki tablo, CyberArk bile\u015fenlerinin hibrit aç\u0131k kaynak mimarimizdeki kar\u015f\u0131l\u0131klar\u0131n\u0131 ve bu araçlar\u0131n seçilme nedenlerini özetlemektedir:<\/p>\n\n\n\n\n\n\n\n
    CyberArk Bile\u015feni<\/strong><\/td>\nHangi Araç Üstlenir?<\/strong><\/td>\nNeden Bu Araç?<\/strong><\/td>\n<\/tr>\n<\/thead>\n
    PVWA + PSM<\/strong> (Windows \/ RDP & Web)<\/em><\/span><\/td>\nApache Guacamole<\/strong><\/span><\/td>\nTaray\u0131c\u0131 üzerinden istemcisiz (clientless) RDP eri\u015fimi ve ücretsiz video oturum kayd\u0131 (Session Recording)<\/strong> için idealdir.<\/span><\/td>\n<\/tr>\n
    PSMP<\/strong> (Panelsiz \/ Do\u011frudan SSH)<\/em><\/span><\/td>\nTeleport<\/strong><\/span><\/td>\nTerminal üzerinden do\u011frudan SSH\/SFTP tünelleme, k\u0131sa ömürlü CA sertifika yönetimi ve metin tabanl\u0131 komut kayd\u0131nda standartt\u0131r.<\/span><\/td>\n<\/tr>\n
    CPM + Vault<\/strong> (Kasa & \u015eifre Rotasyonu)<\/em><\/span><\/td>\nTeleport + HashiCorp Vault<\/strong><\/span><\/td>\nTeleport sabit \u015fifre saklamak yerine sertifika tabanl\u0131 \u015fifresiz eri\u015fim sunar. \u015eifre rotasyonu ve hassas veri depolama için arka plana HashiCorp Vault<\/strong> veya Vaultwarden<\/strong> eklenebilir.<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Mimarinin Çal\u0131\u015fma Mant\u0131\u011f\u0131<\/h2>\n

    Sisteminizin merkezinde, kullan\u0131c\u0131lar\u0131n eri\u015fim tipine göre ayr\u0131lan iki ana giri\u015f kap\u0131s\u0131 yer al\u0131r:<\/p>\n\n

    \n
    \n
    \n
    Plaintext<\/span>\n