Netzwerkzugriffskontrolle

keycloak/keycloak

Open-Source-Identitäts- und Zugriffsverwaltung für moderne Anwendungen und Dienste

tailscale/tailscale

Der einfachste, sicherste Weg, WireGuard und 2FA zu verwenden.

osquery/osquery

SQL-gestützte Betriebssystem-Instrumentierung, Überwachung und Analyse.

authelia/authelia

The Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.

goauthentik/authentik

Bietet Open-Source-SSO- und Identitätsanbieter-Funktionalität mit Unterstützung für SAML, OAuth2/OIDC, LDAP und RADIUS für zentrale…

wazuh/wazuh

Open-Source-XDR- und SIEM-Plattform für Bedrohungserkennung, Protokollanalyse, Dateiintegritätsüberwachung, Schwachstellenbewertung und…

netbox-community/netbox

Open-Source-IPAM- und DCIM-Plattform, die eine zentrale Quelle der Wahrheit für die Modellierung, Dokumentation und Automatisierung von…

dexidp/dex

OpenID Connect (OIDC) Identitäts- und OAuth-2.0-Anbieter mit steckbaren Konnektoren

open-policy-agent/opa

Deklarative Policy-Engine, die Autorisierung und Durchsetzung von Richtlinien über verschiedene Dienste, Kubernetes, Terraform, Docker und APIs…

zeek/zeek

Zeek ist ein leistungsstarkes Netzwerkanalyse-Framework, das sich stark von den typischen IDS unterscheidet, die Sie vielleicht kennen.

falcosecurity/falco

Echtzeit-Cloud-nativer Runtime-Sicherheitsagent für Linux, der Syscalls und Container-/Kubernetes-Metadaten überwacht, um anomales Verhalten und…

oisf/suricata

Open-Source-Netzwerk-IDS/IPS/NSM-Engine für Echtzeit-Datenverkehrsinspektion, Eindringungserkennung und -verhinderung, Protokollanalyse und…

pritunl/pritunl

Bietet verteilte Enterprise-VPN-Konnektivität mit OpenVPN, einschließlich zentralisierter Verwaltung, Authentifizierung und verschlüsselten Tunneln…

kanidm/kanidm

Selbst gehostete Identitätsverwaltungsplattform, die WebAuthn-Passkeys, OAuth2/OIDC-SSO, SSH-Schlüsselverteilung sowie RADIUS- und LDAP-Integration…

pomerium/pomerium

Identitätsbewusster Reverse-Proxy, der durch kontextbezogene Richtlinien, kontinuierliche Verifizierung und ohne VPN Zero-Trust-Zugriff auf interne…

openziti/ziti

Zero-Trust-Netzwerkplattform, die Dienste durch kryptografische Identität, richtlinienbasierten Zugriff und Ende-zu-Ende-Verschlüsselung unsichtbar…

freeradius/freeradius-server

Hochleistungsfähiger Multi-Protokoll-AAA-Server für RADIUS, DHCPv4/v6, DNS, TACACS+ und VMPS, der Netzwerk-Authentifizierung, -Autorisierung und…

spiffe/spire

Workload-Identitätsplattform, die laufende Dienste attestiert, SPIFFE-IDs/SVIDs ausstellt und mTLS- und JWT-Authentifizierung für Kubernetes,…