Üç ürün aynı cümleyi kurar: ayrıcalıklı erişimi kontrol et. Fark, amaç ve senaryo ayrımındadır.
CyberArk onlarca yıldır kurumsal PAM’in referansıdır. Kasa, şifre rotasyonu, mainframe ve denetim paketleri olgundur. Maliyeti lisans, uygulama süresi ve uzman kadrodur. Yatırım zaten oradaysa “alternatif arayalım” cümlesi çoğu zaman TCO’yu düşürmez; geçiş maliyetini artırır.
Teleport erişimi kısa ömürlü kimliğe bağlar. SSH ve Kubernetes’te güçlüdür; masaüstü RDP ikinci plandadır. Platform ekibi zaten proxy ve sertifika düşünüyorsa doğal seçimdir. Klasik Windows sunucu parkı ve tarayıcıdan SQL oturumu birinci ihtiyaçsa boşluğu kapatmak ek iş yükü doğurur.
JumpServer tarayıcıyı istemciye dönüştürür. RDP, SSH, veritabanı ve küme aynı konsoldan açılır; GPL olduğu için kullanıcı veya varlık başı lisans maliyeti oluşmaz. Self-host’tur: veri sizin disklerinizde kalır, işletme sizin (veya Mono’nun) kontrolündedir. “Açık kaynak = bedava operasyon” değildir; kurulum, dizin bağlama ve kayıt politikası yine iş ister — o iş kurulum sayfasındaki hizmettir.
Ayrıcalıklı erişimin tanımı PAM sayfasındadır. Konsolun nasıl göründüğü özelliklerdedir. Aşağıdaki matris karar kriterlerini yan yana koyar.
Ortamınıza hangisinin oturduğunu konuşmak için iletişime geçin.