AccessHub

Продукт недели #3

Обсуждение (7)

Сайт

Для кого:

Любые организации с Linux-серверами

Проблема:

Выдача доступов к серверам, загрузка SSH-ключей и дальнейший контроль за ними — рутинные задачи, которыми занимается команда DevOps.

Решение:

Платформа AccessHub — простой и удобный подход к управлению доступом по SSH.

Агент постоянно следит за набором пользователей на серверах, их SSH ключами и своевременно удаляет лишних пользователей.

Преимущества:

Используя платформу становится легко:
- предоставить или забрать доступ к серверам
- (как администратор) понять, кто имеет к серверу доступ
- (как пользователь) понять, к каким серверам есть доступ

Попробуйте платформу на одном сервере — это безопасно и бесплатно!

Сайт

Дополнительно:

- Платформа и данные размещаются на территории РФ
- Платформу можно бесплатно опробовать на одном сервере
- Тарифы зависят только от количества серверов; количество пользователей может быть любым

Платно (триал)

Подробнее

Охотники: 5

Основатели: 24

Пользователи: 11

Основатель

Максим Воробьев

Еще проекты из этой области

Обсуждение

7 комментариев

Популярные

Новые Старые

Межтекстовые Отзывы

Посмотреть все комментарии

Кирилл Мухин

(co4c.ru)

3 месяцев назад

Добрый день. Не хватает описания почему ваш сервис лучше, чем уже известные решения. Например, почему не проще использовать ansible для компании, где 10 серверов. Или FreeIPA и SSSD для крупных компаний? Нет возможности, раздать гранулярные права. Например, хочу пользователю дать доступ как пользователь на одну группу хостов, как суперпользователь на другую и на третью только возможность выполнять рестарт docker. Нет какой-то киллер фиче, ради которой хотелось бы заплатить денег.

Основатель

Максим Воробьев

(vmax.dev)

3 месяцев назад

Ответ на Кирилл Мухин

Привет! Спасибо за фидбэк 🙂

>Например, почему не проще использовать ansible для компании, где 10 серверов. Или FreeIPA и SSSD для крупных компаний?

Код на Ansible и пайплайн который его запускает нужно написать, поддерживать и где-то выполнять, а я предлагаю managed решение.

>Нет возможности раздать гранулярные права. Например, хочу пользователю дать доступ как пользователь на одну группу хостов, как суперпользователь на другую и на третью только возможность выполнять рестарт docker.

Тут согласен, по умолчанию всем навешиваются права на sudo. Поработаю на более гранулярным менеджментом групп.

>Нет какой-то киллер фичи, ради которой хотелось бы заплатить денег.

Помимо гранулярности прав, какие фичи хотелось бы увидеть?

Илья Коноваленко

(mnogoweb.ru)

3 месяцев назад

Цена неоправданно высокая. 1к за 3 сервера, 5к за 10 серверов? Серьёзно? На текущем уровне функционала за 5к должен быть вечный безлимит, но никак не такие жёсткие рамки.

Основатель

Максим Воробьев

(vmax.dev)

3 месяцев назад

Ответ на Илья Коноваленко

Спасибо за фидбэк! Буду подстраивать цены.

Илья Коноваленко

(mnogoweb.ru)

3 месяцев назад

Ответ на Максим Воробьев

Попробуйте начать с ввода бесплатного тарифа. Также рекомендую, как потенциальный пользователь, доходчиво описать принципы безопасности. Всё же вашему сервису предполагается доверить хранение доступов к критической инфраструктуре компаний. Должны быть юридические и финансовые гарантии недопущения взлома инфраструктуры через вас и т.п.

Основатель

Максим Воробьев

(vmax.dev)

3 месяцев назад

Ответ на Илья Коноваленко

>Попробуйте начать с ввода бесплатного тарифа.

Сейчас бесплатный тариф позволяет зарегистрировать один сервер для теста, количество пользователей не ограничено.

>Также рекомендую, как потенциальный пользователь, доходчиво описать принципы безопасности. Всё же вашему сервису предполагается доверить хранение доступов к критической инфраструктуре компаний.

Мой сервис хранит публичные ключи и соответствие пользователей серверам. Код агента, который запускается на клиентских серверах открыт – https://github.com/vmax/accesshub-agent. Думаю, опишу это подробнее на лендинге.

>Должны быть юридические и финансовые гарантии недопущения взлома инфраструктуры через вас и т.п.

Не уверен, в каком формате помимо оферты / политики конфиденциальности такие гарантии обычно предоставляются. Я не юрист, но кажется, как владелец продукта, в случае подобного взлома я в любом случае понёс бы ответственность по статье 272 УК РФ.

Илья Коноваленко

(mnogoweb.ru)

3 месяцев назад

Ответ на Максим Воробьев

Спасибо за ответы. Успехов! Ещё было бы круто, если бы через ваш продукт можно было бы не только управлять пользователями и ключами, но чтобы был ещё аналог софта вроде warpgate с встроенным SSH-сервером и клиентом через браузер. То есть добавляем серверы, провязываем пользователей, а вход идёт через ваш прокси SSH-сервер. В warpgate интересный функционал, например, есть 2fa при подключении по SSH, ещё всякие прикольные штуки, которыми было бы классно расширить ваш продукт.

На этой неделе

AccessHub

О продукте

Для кого:

Проблема:

Решение:

Преимущества:

Дополнительно:

Основатель

Еще проекты из этой области