Keeper Connection Manager: opgericht door de oorspronkelijke ontwikkelaars van Apache Guacamole

In februari 2021 merkte een van de operators van het waterzuiveringssysteem van de stad Oldsmar een verandering van de watertoevoer. Het natriumhydroxidegehalte was abnormaal hoog, wat fataal is voor de bewoners als die stof in grote hoeveelheden wordt ingenomen.

De technicus kon snel reageren en het probleem verhelpen voordat er schade werd aangericht.

Uit een onderzoek bleek later dat na een cybersecurity-inbreuk een van de TeamViewer-accounts van de organisatie was gehackt. TeamViewer is software die wordt gebruikt om op afstand toegang te verkrijgen tot de computers van medewerkers. Hierdoor waren de waterzuiveringsbesturingspanelen kwetsbaar voor cyberaanvallen.

Organisaties overal ter wereld passen zich voortdurend aan de nieuwe digitale werkomgeving aan. Bedrijven maken zich nog steeds grote zorgen over hun data- en netwerkbeveiliging in omgevingen die op afstand gebruik kunnen worden, gezien de dreiging van cybercriminelen die volop van hun kwetsbare beveiligingspunten willen profiteren.

Alleen al in 2021 was er een toename van 768% van het aantal gehackte op Remote Desktop Protocol gebaseerde (RDP)-clients (zoals TeamViewer). Deze trend heeft zich sindsdien alleen maar versneld.

Organisaties van allerlei soorten en maten zoeken naar een veilige manier om op afstand toegang te verkrijgen tot RDP, SSH, databases en Kubernetes-eindpunten.

Wat is Apache Guacamole?

Apache Guacamole is een clientless remote desktop-gateway. Mike Jumper ontwikkelde Guacamole voordat hij het in 2016 aan de Apache Software Foundation doneerde.

Het platform, dat nu tientallen miljoenen actieve gebruikers heeft, biedt het volgende:

• Integratiefuncties. Een aantal grondig gedocumenteerde core-API’s kunnen met vrijwel elke technologie worden geïntegreerd.
• Uitstekende beveiliging. Alle acties worden achter een firewall uitgevoerd, waarbij gegevens op het netwerk worden opgeslagen en niet lokaal.
• Eenvoud en gebruiksgemak. Eindgebruikers kunnen via elke standaard webbrowser toegang verkrijgen tot externe machines, zonder clientsoftware of plug-ins.
• Prestaties. Guacamole voelt voor eindgebruikers aan als een goed presterende lokale desktop.
• Betrouwbaarheid. Guacamole is stabiel. De aansluitingen kunnen dagenlang actief blijven, zonder onderbrekingen of ontkoppelingen.

Apache Guacamole en Glyptodon: luister naar de oprichters

Wat begon als een nevenproject voor Mike Jumper werd al snel een fulltime baan.

“Na mijn studie ging ik bij een softwarebedrijf met krachtige firewalls werken waardoor niemand toegang kon verkrijgen tot externe netwerken of servers”, herinnert Mike Jumper zich. Soms moest Jumper vanaf zijn werk toegang verkrijgen tot zijn thuiscomputer, maar dat was niet mogelijk zonder de poortnummers te wijzigen, en dat was volgens zijn arbeidsovereenkomst verboden. “Ik heb daarom een webapplicatie gemaakt om deze beperking te omzeilen. Er waren veel SSH-opties op het web, maar geen daarvan voldeed aan mijn behoeften.”

Toen kreeg Mike een idee: wat als hij zijn eigen remote desktop-oplossing creëerde? Uiteindelijk gebruikte hij een Virtual Network Computing (VNC)-client.

Dat was het begin van Guacamole.

“Ik weet niet waarom James deze naam heeft bedacht”, lacht Jumper, “maar hij is blijven hangen! Het was een eenvoudige tool om alleen via VNC toegang te verkrijgen tot één machine.”

Na verloop van tijd groeide de interesse in het project en Mike, James en Frank hebben samen Glyptodon opgericht, een bedrijf dat zich toelegt op de commerciële ondersteuning van Guacamole, waarbij alle codewijzigingen aan de community werden gedoneerd.

Glyptodon was bedoeld om organisaties eenvoudige, schaalbare en ondersteunde toegang op afstand te bieden.

“Toen we met Glyptodon begonnen, wilden we IT-professionals de eenvoudigste en veiligste manier bieden om snelle en betrouwbare toegang tot externe desktops en applicaties te verkrijgen,” legt Frank La uit. Maar Glyptodon bleek veel meer use cases te hebben. “Alles waar je een computer voor kunt gebruiken, kun je met Guacamole op afstand doen.”

De toekomst van geprivilegieerd toegangsbeheer

De mogelijkheden die Glyptodon bood, trokken de aandacht van Darren Guccione en Craig Lurey, de medeoprichters van Keeper Security. Ze zagen een kans om Glyptodon in het bestaande IAM-platform van hun bedrijf te integreren. In december 2021 voltooide Keeper Security de overname van Glyptodon, die werd omgedoopt tot Keeper Connection Manager (KCM).

Mike Jumper, James Muehlner en Frank La gingen allemaal voor Keeper werken.

KCM is een alles-in-één oplossing voor ondernemingen die volledig is geïntegreerd met de wachtwoordmanager van Keeper en Keeper Secrets Manager, aangedreven door Apache Guacamole™ en commercieel ondersteund door Keeper. Met KCM kunnen inloggegevens op dynamische wijze uit de Keeper Vault worden gehaald wanneer medewerkers op afstand verbinding maken met systemen.

In wezen veranderde Glyptodon in Keeper Connection Manager, aangedreven door Apache Guacamole™ en commercieel ondersteund door Keeper.

Keeper is al jaren een sterke supporter van de open-source community en legt zich toe aan het leveren van Apache Guacamole-updates voor het project.

De voordelen van Keeper Connection Manager

Keeper Connection Manager geeft DevOps– en IT-teams een eenvoudige, maar zeer veilige toegang tot RDP, SSH, VNC, databases en Kubernetes-eindpunten via elke webbrowser, zonder de rompslomp en de kosten van een VPN.

In de volgende tabel ziet u een vergelijking tussen de commerciële KCM en de open-source Apache Guacamole.

Start vandaag uw 14-daagse gratis KCM-proefperiode en verkrijg krachtige, zero-trust toegang tot uw externe infrastructuur met één klik.