Vauban: controle over geprivilegieerde toegang zonder propriëtaire licentie
Vauban is een open source bastion voor geprivilegieerde toegang (PAM), geschreven in Rust. Alle beheerstoegang verloopt via het bastion: het authenticeert, autoriseert, registreert en kan elke sessie verbreken.
Het probleem dat het oplost
- Gedeelde beheeraccounts waarvan niemand precies weet wie ze gebruikt.
- Dienstverleners die via VPN inloggen met wachtwoorden die per e-mail werden doorgestuurd.
- Geen bruikbaar spoor van wat er op een server of een besturingssysteem werd gedaan.
- PAM-oplossingen op de markt die onbetaalbaar worden zodra het hele informatiesysteem moet worden gedekt.
Wat Vauban doet
Eén toegangspoort
SSH-, RDP- en industriële toegang (OT), evenals de toegang van AI-agents tot MCP-servers, allemaal via het bastion.
Sterke authenticatie
MFA verplicht voor elke geprivilegieerde sessie, authenticatie via certificaten: de gebruiker ziet nooit het wachtwoord van het doelsysteem.
Minimale rechten
Rolgebaseerde toegangscontrole: de juiste persoon, op het juiste systeem, op het juiste moment, met onmiddellijke intrekking.
Opname en herafspelen
Elke sessie wordt opgenomen, geïndexeerd en kan worden herafgespeeld, wat een auditspoor en een basis voor onderzoek oplevert.
Realtime toezicht
Actieve sessies zijn live zichtbaar, afwijkend gedrag geeft een alarm en een sessie kan worden verbroken.
Dienstverleners zonder VPN
Leveranciers krijgen een geïsoleerde sessie, beperkt in tijd en scope, zonder dat hun een wachtwoord wordt meegedeeld.
Koppeling met NIS2, ISO 27001 en CyFun
Koppeling gebaseerd op die van de uitgever van Vauban en nagekeken door Cyber Praxis. Ze toont aan welke vereisten de tool bijdraagt; conformiteit hangt altijd af van de configuratie, de procedures en de toepassing ervan.
| Vereiste | NIS2 | ISO/IEC 27001:2022 | CyFun 2025 |
|---|---|---|---|
| Controle op geprivilegieerde toegang | Art. 21(2)(i) | A.8.2 | PR.AA-05.4, PR.AA-05.7 |
| Multifactorauthenticatie | Art. 21(2)(j) | A.8.5 | PR.AA-03.2, PR.AA-01.4 |
| Logging en traceerbaarheid | Art. 21(2)(b) | A.8.15 | PR.PS-04.1, DE.AE-03.1 |
| Detectie van incidenten | Art. 21(2)(b) | A.8.16 | DE.CM-09.1, DE.CM-01.3 |
| Toeleveringsketen en derden | Art. 21(2)(d) | A.5.19 | GV.SC-01.1, GV.SC-05.1 |
| Bedrijfscontinuïteit | Art. 21(2)(c) | A.5.30 | ID.IM-04.1, GV.OC-04.4 |
Wat Cyber Praxis doet
Een tool maakt op zich niemand conform. Wij integreren het in een aanpak: van de inventaris van toegangen tot het bewijs dat aan de auditor wordt voorgelegd.
Inventaris en scope
Overzicht van geprivilegieerde accounts, kritieke assets en toegang door dienstverleners; bepaling van het toegangsbeleid.
Implementatie
Installatie van het bastion, configuratie van de SSH- en RDP-gateways, integratie met de directory (Active Directory, LDAP) en MFA.
Ingebruikname
Toekenning van rollen, testen van het beleid, inrichting van het toezicht en opleiding van de teams.
Bewijs van conformiteit
Validatie van het auditspoor, documentatie en koppeling aan de NIS2-, ISO 27001- of CyFun-vereisten van uw plan.
De planning hangt af van de scope: enkele weken volstaan doorgaans voor een eerste ingebruikname.
Veelgestelde vragen over Vauban
Is Vauban gratis?
De software is open source en kan zonder licentie worden gebruikt. De uitgever biedt daarnaast langetermijnonderhoud aan voor organisaties die dat nodig hebben, met name in de industrie. De kost van een project zit vooral in de integratie en de begeleiding.
Waarom een open source bastion voor NIS2?
De code is openbaar en auditeerbaar, de tool draait op uw eigen infrastructuur en creëert geen afhankelijkheid van een leverancier. Voor een NIS2-entiteit zijn dat, naast de kostprijs, argumenten van soevereiniteit en transparantie.
Dekt Vauban industriële omgevingen?
Ja. Het is ontworpen voor toegang tot industriële installaties (OT) naast Linux- en Windows-servers, wat het relevant maakt voor energie, zorg, water of productie.
Kan het worden gebruikt bij een onderzoek?
Sessieopnames vormen een waardevol spoor: ze tonen precies wat er werd gedaan, door wie en wanneer. Om ze als bewijs te gebruiken, moeten ze integer bewaard zijn.