Eén aanmelding voor elke switch, router, firewall en Linux-server — met een tweede factor, duidelijke beleidsregels en een volledig logboek.
Geen gedeelde beheerderswachtwoorden meer op elk apparaat — één plek voor wie zich waar en met welke rechten mag aanmelden.
Wachtwoord plus een eenmalige code uit elke authenticator-app — op switches, firewalls, Linux-servers en in het portaal zelf. Herstelcodes voor noodgevallen.
Cisco, Palo Alto, Fortinet, Juniper, Arista, HPE Aruba, Check Point, F5, Huawei en MikroTik krijgen hun rechten in hun eigen RADIUS-attributen.
De Aegis-agent brengt dezelfde accounts naar SSH en sudo: lokale gebruikers en sudo-rechten volgen uw beleid, met de eenmalige code bij elke aanmelding.
Groepen mensen, groepen apparaten en een beleidsregel die ze met een rechtenniveau verbindt — het hoogste telt.
Bepaal met TACACS+ welke opdrachten een groep mag uitvoeren — en zie elke geweigerde opdracht in het logboek.
Elke aanmelding, weigering, controlevraag en opdracht met gebruiker, apparaat en bronadres — doorzoekbaar, filterbaar en exporteerbaar als CSV.
Herhaalde mislukte pogingen blokkeren een account tijdelijk; onbekende RADIUS-clients worden genegeerd en vastgelegd.
Eenmalige codes hangen af van de klok: Aegis corrigeert zijn tijd via HTTPS als NTP niet beschikbaar is.
Aanmeldingen, weigeringen en geweigerde opdrachten van de laatste 24 uur, accounts zonder tweede factor en wanneer elk apparaat voor het laatst iets vroeg.
Een beleidsregel verbindt een groep mensen met een groep apparaten en een rechtenniveau, eventueel met sudo op Linux en een opdrachtenlijst voor TACACS+.
Het logboek toont elke authenticatie en autorisatie met resultaat en reden — precies wat auditors vragen.
Zie direct wie bij welke groep hoort, wie zijn authenticator heeft ingesteld en wie zich al een tijd niet heeft aangemeld.
Aegis draait op uw eigen server met Rocky Linux of Red Hat Enterprise Linux 9 en PostgreSQL — één pakket dat database, HTTPS en diensten zelf inricht.
Alleen noodzakelijke cookies (formulierbeveiliging, uw taal); bezoeken tellen we zonder cookies, met verkort IP-adres. Met uw toestemming gebruiken we ook Google Ads om te meten of onze advertenties tot aanvragen leiden. Google plaatst dan cookies en ontvangt gegevens over uw bezoek. U kunt uw keuze altijd wijzigen via Privacy-instellingen. Google Ads-meting staat aan. Privacybeleid