Dokümanlar
CerberusD, Tailscale ve Cloudflare Access
Özel ağ, ZTNA ve VPN alternatifi yaklaşımlarla CerberusD'nin kaynak oturumu ve kanıt modelini karşılaştırır.
Tailscale ve Cloudflare Access; özel ağ, Zero Trust Network Access ve güvenli kaynak erişimi için güçlü ürünlerdir. Bu ürünler kaynaklara ulaşılabilirlik, ağ politikası ve kimlik tabanlı erişim tarafında konumlanır.
CerberusD bu ağ katmanının üzerinde çalışan oturum katmanını yönetir: kişi hangi kaynağı görebilir, çalışma nasıl başlar, hedef kimlik bilgisi nasıl korunur, oturum nasıl kapanır ve geride hangi kayıt kalır.
Entegrasyon ve mimari tamamlayıcılık
Özel ağ çözümleri kaynakların birbirine güvenli yoldan ulaşmasını sağlar. Bu, masaüstü veya terminal işinin tamamı değildir; çalışma yüzeyine giden yolu hazırlar.
CerberusD Windows Agent yolunda Tailscale uyumlu özel ağ bağlantısından yararlanabilir. Bu bağlantı, kaynak portlarını normal kullanıcı erişim modeli haline getirmeden gateway ile kaynak arasında kontrollü yol kurar. Ağ yolu hazır olduğunda CerberusD kimlik sinyali, atama, süre, yerel Windows hesap hazırlığı ve credential custody kararlarını oturum bağlamında değerlendirir.
Temel yetenekler
- Tailscale uyumlu yol: Windows Agent ve gateway arasında kontrollü özel ağ bağlantısı.
- Oturum katmanı kararı: Ağ erişiminin ötesinde kaynak, kişi, süre, rol ve politika bilgisini birlikte değerlendirme.
- Credential custody: Desteklenen akışlarda hedef sistem kimlik bilgisini kullanıcıya göstermeden oturum başlatma.
- Kanıt akışı: Erişilebilirlik, başlatma, kapanış ve geri alma olaylarını aynı denetim çizgisine bağlama.
Konumlandırma
Tailscale ve Cloudflare Access ağ erişimi ve özel kaynak ulaşılabilirliği için güçlü seçeneklerdir. CerberusD, bu ulaşılabilirliği masaüstü ve terminal oturumu kararına bağlar. Bu nedenle kıyas ağ yerine oturum operasyonu düzeyinde okunur.