JUMPSERVER · Ayrıcalıklı erişim yönetimi (PAM) · Bastion host
Kinetik Bilişim, JumpServer ile sunuculara ayrıcalıklı erişimi tek kapıda toplar: her oturum kayıt altında, her yetki geri alınabilir.
JumpServer, FIT2CLOUD tarafından geliştirilen açık kaynak bir ayrıcalıklı erişim yönetimi (PAM) ve bastion host platformudur. SSH, RDP, VNC ve veritabanı oturumlarını tek bir web arayüzü üzerinden geçirir; kimin, ne zaman, hangi sunucuya bağlandığını ve hangi komutu çalıştırdığını kaydeder.
| Bir bakışta | JumpServer |
|---|---|
| Geliştirici | FIT2CLOUD |
| Menşei | Çin |
| Lisans | Açık kaynak (GPLv3); kurumsal sürüm mevcut |
| Protokoller | SSH, RDP, VNC, Telnet ve MySQL, PostgreSQL, SQL Server, Oracle gibi veritabanları |
| Kurulum | Docker tabanlı, tek komutla kurulum |
| Kimlik entegrasyonu | LDAP / Active Directory · MFA · SSO (OIDC, SAML) |
| Kinetik ile | Kurulum, sıkılaştırma, AD/MFA entegrasyonu, log'ların SIEM'e aktarılması |
Kinetik Bilişim ve JumpServer
Paylaşılan 'administrator' parolası, ayrılan çalışanın hâlâ açık VPN hesabı, tedarikçinin kalıcı RDP erişimi… Ayrıcalıklı erişim, denetimlerde en çok bulgu çıkan alanlardan biridir. JumpServer bu erişimi tek kapıda toplar: kullanıcı sunucu parolasını hiç görmez, her oturum kayıt altındadır ve erişim tek tıkla geri alınabilir.
Oturum ve komut kayıtlarını Wazuh'a aktararak ayrıcalıklı erişimi diğer güvenlik olaylarıyla aynı zaman çizelgesinde izlenebilir hale getiriyoruz.
Ürün ailesi
- JumpServer Community Edition — açık kaynak PAM: varlık yönetimi, yetkilendirme, oturum kaydı ve denetim.
- JumpServer Enterprise Edition — yüksek erişilebilirlik ve gelişmiş hesap yönetimi gereken ortamlar için kurumsal sürüm.
Hangi sorunu çözüyoruz?
- Paylaşılan yönetici parolaları. Kişisel kimlikle giriş; sunucu parolası kullanıcıya gösterilmez.
- Tedarikçi ve dış servis erişimi. Zaman sınırlı, onaylı ve kayıtlı yetkilendirme.
- ISO 27001 ayrıcalıklı erişim ve kayıt kontrolleri. Ek A 8.2 ve 8.15 için oturum kaydı ve denetim kanıtı.
PAM projesinde ilk ölçüt, en kritik sunucuya JumpServer dışından doğrudan erişimin kapatılmasıdır. Bu adım atılmadan kurulan bastion, yalnızca ikinci bir kapıdır.
— Kinetik Bilişim saha notu
Nasıl çalışıyoruz?
- Keşif. Ayrıcalıklı hesap, sunucu ve erişim yolu envanteri.
- Tasarım ve PoC. Kritik sunucularla pilot; AD ve MFA entegrasyonu.
- Kurulum ve geçiş. Doğrudan erişimin güvenlik duvarında kapatılması ve kademeli yaygınlaştırma.
- İşletme. Erişim gözden geçirme ve kayıt incelemesi — Yönetilen Hizmetler.
İlgili sayfalar ve okumalar
- Siber güvenlik çözümleri
- Açık kaynak çözümleri
- ISO Sertifikalandırma: ayrıcalıklı erişim kontrolleri
- KVKK Uyumluluğu: erişim kayıtları
- Sızma Testi: doğrudan erişim yollarını doğrulayın
Sık sorulan sorular
JumpServer ücretsiz mi?
Community sürümü açık kaynaktır ve lisans ücreti yoktur. Yüksek erişilebilirlik ve gelişmiş özellikler gerekiyorsa Enterprise sürümünü değerlendiriyoruz.
Sunuculara agent kurmak gerekir mi?
Hayır. JumpServer agent'sız çalışır; oturumlar standart protokollerle JumpServer üzerinden geçer.
Tedarikçilere geçici erişim nasıl verilir?
Belirli sunuculara, belirli bir süre için yetki tanımlanır; süre dolduğunda erişim kendiliğinden kapanır ve tüm oturum kayıt altında kalır.
JumpServer'da güvenlik açıkları çıktı mı?
Evet; internete açık her erişim kapısı gibi JumpServer'da da kritik açıklar yayımlandı ve yamalandı. Kurulumlarımızda sürümü güncel tutuyor, yönetim arayüzünü internete açmıyor ve tüm girişlerde MFA zorunlu kılıyoruz.
JumpServer; Teleport ve Apache Guacamole'dan nasıl ayrılır?
Guacamole tarayıcıdan RDP ve SSH erişimi sağlar, ancak yetkilendirme ve komut denetimi sınırlıdır. Teleport güçlü bir alternatiftir, gelişmiş özellikleri ticari sürümdedir. JumpServer; varlık, yetki, oturum kaydı ve veritabanı erişimini açık kaynak sürümde bir arada sunduğu için orta ölçekli kurumlarda önerdiğimiz seçenektir.
Sunucularınıza kim, nereden bağlanıyor?
Ayrıcalıklı erişim envanteriyle başlayan bir JumpServer pilotu planlayalım. Tanışma toplantısı planlayın →
Son güncelleme: Ekim 2026
