ジャンプサーバーとは

ジャンプサーバーは、異なるセキュリティゾーンにあるすべてのデバイスにアクセスして管理するネットワーク上のシステムとして定義されます。これは、2 つの異なるセキュリティゾーンにまたがり、それらの間の制御されたアクセス手段を可能にする堅牢な監視デバイスです。

Javaの文字列を置き換える

例 - 信頼されたネットワークからの DMZ の管理。

SSHジャンプサーバー

インターネットからアクセスできるサーバー、SSH プロトコルを使用してプライベートネットワーク内の他の Linux マシンにアクセスできる通常の Linux サーバーは、SSH ジャンプサーバーとして知られています。これらのサーバーの目的は、潜在的な攻撃対象領域のサイズを削減するためのゲートウェイとして機能することです。さらに、専用の SSH アクセスポイントがある場合は、すべての SSH 接続の集約された監査ログを取得することが容易になります。

ジャンプサーバーの利点

Jump サーバーの利点は次のとおりです -

第 3 正規形

生産性の向上 -ジャンプサーバーの助けを借りて、管理者は優先領域に複数回ログインしたりログアウトしたりすることなく、さまざまなネットワーク上で作業を完了することが容易になります。また、適切なアクセス制御も提供します。たとえば、管理者がさまざまなクライアントシステムで Microsoft デスクトッププロトコル (RDP) セッションを実行する必要があるシナリオを想定します。ジャンプサーバーが存在しない場合、システムの速度が大幅に低下する可能性があります。そのため、複数の環境で実行しても速度が維持されます。セキュリティの増分 -ジャンプサーバーがある場合、ユーザーワークステーションとネットワーク内の資産の間に分離が生じます。ユーザーのワークステーションは高いリスクにさらされるため、この分離によりセキュリティが強化されます。また、ジャンプサーバーは機密領域へのアクセスを提供する可能性があり、実際には極端に強化されているため、ソフトウェアの更新とインストールは比較的簡単ではありません。アクセスは厳密に監視および制御されているため、管理業務以外には決して使用されません。

実装

ジャンプサーバーは、セキュアゾーンと DMZ の間に配置されるようにインストールされ、セッションが確立されると DMZ 上のデバイスに透過的な管理が提供されます。ジャンプサーバーは、トラフィックの監査と、ユーザーアカウントを管理できる単一ポイントとして機能します。管理者はジャンプサーバーにログインして DMZ アセットにアクセスし、すべてのアクセスを最後の監査のためにログに記録できます。

セキュリティリスク

ジャンプサーバーにはハイリスク要素がつきものです。これらのリスクは次の方法で軽減できます。

ファイアウォールとルーターを使用したセキュアな VLAN
サブネットのサイズを小さくする
強力なログ認証情報
ジャンプサーバー上で実行されるいくつかのプログラムに対する制限
多要素認証の使用
ジャンプサーバーソフトウェアを最新の状態に保ちます。
ACL の助けを借りて、必要な人にアクセスを提供します。
アウトバウンドアクセスを禁止します。

PAW(Privileged Access Workstation)とジャンプサーバーの違い

ジャンプサーバーの場合、エンドポイントとサーバーの間に接続ポイントが必要です。ただし、PAW は通常、接続を必要としません。
PAW はワークステーションですが、ジャンプサーバーはサーバーです。
ジャンプサーバーへのアクセスには制限がありますが、管理者は PAW ワークステーションを持ち運ぶことができます。

PAW (Privileged Access Workstation) と Jump Server の類似点

どちらも機密リソースに安全にアクセスできるため、ユーザーによって使用されます。
どちらも汎用的には使用できません。これらは特権的な目的に使用されます。
どちらもリクエストアクセスや資産に応じて監視、制御などが可能です。

TechCodeview