HashiCorp Boundary Enterprise是一种高级访问管理解决方案，管理跨任何环境的安全用户访问。使用基于身份的安全措施，从任何地方访问任何系统，都不会暴露您的网络。它使组织能够集中定义和实施访问策略、控制用户权限和监视访问活动。
软件特色
1、保护关键系统的远程访问
HashiCorp Boundary 基于身份的安全性通过实时凭据和无密码身份验证减少攻击面。
2、通过自动化访问工作流提高开发人员速度
通过主机的自动目标位置发现和用户生命周期管理，标准化对环境的访问。
3、使用保险柜保护凭据
Boundary与HashiCorp Vault的本地集成提供了行业领先的机密管理功能。
4、减少内部威胁
根据角色和组将访问权限限制为仅授权资源。
5、数以千计的企业依靠桥狮公司实现零信任安全
使用 HashiCorp 边界降低组织的安全漏洞风险，并简化对应用程序和关键系统的访问。通过基于身份的访问管理和动态、有时间限制的用户凭据，Boundary 可以保护对基础架构资源的远程访问，并确保远程用户只能访问预先分配的目标系统。这有助于组织减少机密蔓延和凭据泄露的可能性。
6、平台团队在其云运营模型中使用 Boundary
随着基础架构、应用程序和第三方系统的扩展，平台团队需要一种方法来保护对它们的访问。现代安全远程访问的关键？身份。平台团队通常使用边界来：
对动态环境采用基于身份的远程访问管理
标准化与保管库的集成以进行凭证代理，并与 OIDC 提供商集成以进行用户身份验证
通过动态服务发现，轻松扩展对更多基础架构资源的访问
7、在整个 IT 环境中扩展边界
Boundary 集中了远程访问管理，并保护对驻留在任何公有云或私有云环境中的基础架构资源的访问。轻松与领先的标识提供者（如 Okta、Ping 和 Azure Active Directory）集成，并支持众多服务注册表，以自动发现和维护目标主机和服务的最新清单。
软件功能
一、通过细粒度授权自动执行用户访问工作流
1、基于身份的访问控制
使用 SSO 管理载入和退出用户和身份提供程序 （IDP） 集成，以简化动态环境的访问控制。
2、安全的远程访问
自动执行工作流，以发现目标以及代理访问和代理凭据到位于任何位置的基础架构。
3、无开销的合规性
无论用户或操作员基础设施如何，都能保持访问、可见性和会话控制功能。
4、会话录制
在访问关键系统时跟踪用户和应用程序操作，以获得对用户行为的宝贵见解，并维护所有活动的可审计记录，以改善安全状况并增强整体合规性。
二、与您现有的工作流程集成
1、与所选的 IDP 集成
Boundary 可轻松与您的 IDP 集成，包括 Azure AD、Okta 以及许多其他支持 OIDC 的产品。
2、与保管库机密管理集成
利用保管库将短期机密代理到边界目标，以便在会话中使用。
三、边界的常见用例
1、固态路访问
通过您的 IDP 根据用户的身份简化、保护和简化远程 SSH 访问。远程用户访问仅提供给管理员授权的计算机，而不是整个网络。代表远程用户的自动限时凭据可提供无缝且无密码的体验。
2、Windows RDP 访问
在任何 TCP 连接上进行安全的远程访问，包括通过远程桌面协议 （RDP） 访问 Windows 计算机。这使远程用户可以使用不需要存储在其本地计算机上的有时限的凭据进行实时访问。所有会话都可以由中央管理团队监视、记录和终止。
3、数据库访问管理
保持远程用户访问一致、安全、有时间限制且最低特权。使用单一登录将跨不同数据库、计算机和云存储长期凭据的相关风险降至最低。此外，通过监视和审核所有会话来改进治理。
