Полный контроль над входящим трафиком – ничто не останется незамеченным

Аутентификация, авторизация и контроль всего входящего сетевого трафика по модели нулевого доверия / BeyondCorp. Защитите свою сеть от несанкционированного доступа.

Прокси идентификации и доступа (IAP)

Простая интеграция

Ory Oathkeeper — это облачный прокси-сервер идентификации и доступа / API (IAP) с открытым исходным кодом и API для принятия решений по управлению доступом. Он аутентифицирует, авторизует и изменяет входящие HTTP(s) запросы и написан на Go. Реализация проста в любой системе.

Ваш язык, наш SDK

Oathkeeper — полиглот

Ory Oathkeeper написан на Go, и мы предоставляем SDK практически для всех языков, включая Dart, .NET, Go, Java, PHP, Python, Ruby, Rust и Typescript. Наша документация делает интеграцию Ory Oathkeeper невероятно простой.

access-rules.ymlconfig.yml
---
- upstream:
url: http://my-backend-service
match:
url: http://my-app/some-route/<.*>
methods:
- GET
authenticators:
- handler: jwt
authorizer:
handler: allow
mutators:
- handler: headers
config:
headers:
X-User: "{{ print .Subject }}"
# ...

Возможности

Пересылайте авторизованные запросы и отклоняйте неавторизованные. Ory Oathkeeper может действовать как обратный прокси-сервер или взаимодействовать с вашим существующим API-шлюзом.

Прокси идентификации и доступа

Авторизуйте HTTP-запросы к вашему серверу на основе наборов правил доступа.

Архитектура Zero Trust

Примените безопасность Zero Trust / BeyondCorp в своем технологическом стеке. Ory Oathkeeper обеспечивает безопасный доступ для всех пользователей (например, сотрудников, партнеров, клиентов).

Беззаботная интеграция

Развертывайте вместе с существующими API-шлюзами. Ory Oathkeeper подключается к Ambassador, Envoy, AWS API Gateway, Nginx и многим другим.

Обогащение данных

Собирайте данные из нескольких источников и анализируйте их в пользовательские заголовки: X-User-ID, JSON Web Tokens и другие.

Oathkeeper следующего поколения

Скоро: Следующее поколение Ory Oathkeeper. Узнайте больше и отправьте отзыв на GitHub.

Отзывы клиентов

Следующие отзывы были собраны на нашем веб-сайте.

4 звезды на основе 110 отзывов
Идеальная защита API
С Ory Oathkeeper мы сократили количество попыток несанкционированного доступа на 30% уже в первый месяц. Настоятельно рекомендуем для безопасного управления API.
Отзыв от Михаил Андреев (Технический директор)
Контроль доступа на высшем уровне
Наша команда добилась повышения точности контроля доступа на 40% с момента внедрения Ory Oathkeeper.
Отзыв от Александр Смирнов (Менеджер по ИТ-безопасности)
Масштабируемое решение нового поколения
Ory Oathkeeper легко масштабируется вместе с нашим растущим трафиком, уменьшая задержку на 15%. Отлично подходит для сред с высокой нагрузкой.
Отзыв от Николай Петров (Руководитель инфраструктуры)
Безопасность под контролем
Благодаря централизованному ведению журналов Ory Oathkeeper мы сократили время реагирования на инциденты на 25%. Это дало нам непревзойденный контроль над безопасностью и позволило быстро реагировать на любые угрозы.
Отзыв от Денис Орлов (Аналитик по кибербезопасности)
Гибкие политики управления
Ory Oathkeeper позволил нам внедрить пользовательские политики, отвечающие нашим конкретным потребностям, повысив соответствие требованиям на 20%.
Отзыв от Владимир Григорьев (Специалист по соблюдению нормативных требований)
Преображение API безопасности
После интеграции Ory Oathkeeper время простоя нашего API из-за проблем безопасности сократилось на 35%. Незаменимый инструмент.
Отзыв от Игорь Зайцев (Менеджер по продукту)
Ускоренная идентификация
Процессы проверки личности стали на 20% быстрее с тех пор, как мы внедрили Ory Oathkeeper.
Отзыв от Павел Тимофеев (Специалист по управлению идентификацией)
Решение для масштабных предприятий
Ory Oathkeeper безупречно справился с нашими масштабными операциями, повысив эффективность доступа к данным на 30%.
Отзыв от Антон Васильев (Архитектор предприятия)
Надежный прокси-сервер доступа
Благодаря Ory Oathkeeper мы сократили количество ошибок доступа к API на 15%. Надежное решение, хотя первоначальная настройка заняла некоторое время.
Отзыв от Константин Руденко (DevOps-инженер)
Исключительное качество обслуживания
Благодаря первоклассной поддержке клиентов мы добились повышения эффективности времени отклика API на 25%.
Отзыв от Станислав Ковалев (Руководитель технической поддержки)
Контроль доступа нового поколения
Ory Oathkeeper преобразил безопасность нашего API — повышение эффективности контроля доступа на 35% только за первый квартал!
Отзыв от Данил Васильев (Директор по информационной безопасности)

Есть вопросы? Найдите ответы ниже!

Наиболее часто задаваемые вопросы

Представьте себе Ори Оатхкипер как надежного стража ваших API и микросервисов. Он словно бдительный часовой, перехватывающий каждый входящий запрос, проверяющий подлинность и применяющий политики контроля доступа, прежде чем передать запросы внутренним службам. Таким образом, он обеспечивает безопасную связь и контролируемый доступ, гарантируя надежную защиту ваших данных.
Представьте Ори Оатхкипер как надежного стража у ворот, неустанно проверяющего каждый запрос на соответствие строгим правилам доступа. Он словно бдительный страж сортирует потоки информации, гарантируя, что только авторизованные пользователи получают доступ к ценным ресурсам. Это надежный щит от несанкционированного доступа к данным и злоупотребления API, оберегающий вашу информацию от посторонних глаз.
Да, Ory Oathkeeper легко интегрируется с различными поставщиками удостоверений, включая OAuth2, OpenID Connect и пользовательские системы аутентификации, обеспечивая гибкое и безопасное управление идентификацией для ваших приложений.
Конечно. Ory Oathkeeper создан с учетом масштабируемости, что делает его идеальным решением как для стартапов, так и для крупных предприятий. Его архитектура поддерживает работу с высокой нагрузкой, обеспечивая надежное и безопасное управление API даже при большом объеме трафика.