JumpServer es un bastión de acceso privilegiado de código abierto. Nadie entra directo a tus servidores, bases de datos o equipos de red: se entra con aprobación, por un tiempo definido y con la sesión grabada. SCGeek lo implementa en tu operación.
Cómo se entra a un equipo con JumpServer
JumpServer es un producto de código abierto. SCGeek lo implementa en tu operación.JumpServer y su logo son marcas de sus respectivos titulares.
Quien tiene acceso privilegiado a un servidor, una base de datos o un equipo de red puede hacer casi cualquier cosa. Hoy muchas veces lo hace con una clave compartida y, después, nadie sabe con certeza quién entró ni qué cambió. Se complica más cuando los accesos los hacen proveedores o mantenedores externos.
JumpServer pone un punto de control en el medio. Las personas no se conectan directo al equipo: entran al bastión desde el navegador, piden acceso, alguien lo aprueba, dura el tiempo que se definió y la sesión queda grabada, con búsqueda de comandos. Si algo sale mal, hay evidencia de lo que pasó.
JumpServer es un producto de código abierto, con una edición comunitaria gratuita y una edición Enterprise con funciones y soporte adicionales. SCGeek lo implementa: inventario de activos, cuentas, permisos, flujos de aprobación e integración con tu directorio.
Esta página es para que puedas evaluarlo: qué es, a qué da acceso, cómo controla y audita, cómo se instala, cómo se licencia y qué hacemos nosotros. Si algo no queda claro, lo vemos en una reunión.
Un punto de control entre las personas y tus equipos.
Servidores, bases de datos, redes y aplicaciones.
Quién entra, a qué y por cuánto tiempo.
Cada sesión grabada y consultable.
En tu infraestructura, sin plugins en los equipos de los usuarios.
Comunidad o Enterprise, con implementación de SCGeek.
No. JumpServer es un producto de código abierto. SCGeek lo implementa en tu infraestructura y te acompaña en la elección de la edición.
La comunitaria es gratuita, hasta 5.000 activos, y trae las funciones principales de acceso, grabación y auditoría; RemoteApp está en ambas ediciones. La Enterprise suma soporte para Oracle y SQL Server, aprobación de accesos y acceso Just-In-Time, rotación de contraseñas, SSO con SAML y OIDC, roles personalizados, multiorganización, alta disponibilidad, marca propia y soporte con SLA. Te ayudamos a decidir según los activos y los requisitos de auditoría que tengas.
No necesariamente. JumpServer controla y audita el acceso a los activos; no reemplaza la conectividad hacia tu red. Suele convivir con una VPN o con otro acceso remoto, que deja de dar acceso directo a los equipos.
Puede ser el punto de entrada controlado para quien necesita llegar a servidores y equipos de planta, por ejemplo un proveedor o un mantenedor. Lo diseñamos junto con la segmentación de tu red industrial.
Un bastión concentra accesos, así que es un objetivo atractivo. Debe correr en una versión soportada y con los parches de seguridad al día, en un segmento controlado y con el acceso administrativo restringido. Así lo planteamos en la implementación.
Una idea de cuántos activos quieres controlar y de qué tipo (Linux, Windows, bases de datos, equipos de red), quiénes acceden hoy, internos y externos, qué directorio usas y qué requisitos de auditoría tienes. Con eso te decimos si calza y cómo lo implementaríamos.
¿Quieres evaluar JumpServer en tu infraestructura? Conversemos.
Conversemos de tu proyecto →