Til virksomheder
Dine AI-agenter er smartere
end dine politikker.
En AI-agent, der forstår din kodebase, kan også forstå din adgangskontrolmodel. Politikbaseret sikkerhed er en forhandling med noget, der bliver bedre til at forhandle. Clavitor erstatter politik med matematik.
Matematik, ikke politik
Andre løsninger tilføjer et AI-afkrydsningsfelt til en eksisterende boks. Agenten får MCP-adgang — søg, browse, opdag. Den er smartere end dig. Den vil finde kanttilfælde i dine politikker. Den vil opregne loginoplysninger, den aldrig var tiltænkt at se. Ikke fordi den er ondsindet — fordi det er, hvad agenter gør, når de får en søge-endpoint og et mål.
Clavitor giver ikke agenter adgang til boksen. Den udsteder specifikke credentials til specifikke agenter via en snæver API. Ingen browsing og ingen lister: der findes ingen agentvendt endpoint, der returnerer en liste over credentials. En agent kan slå en post op via navn, men boksen viser højst fem matchende titler (ellers kun et antal), og hver søgning på en del af et navn tæller med i dens læsekvote. Det er ikke en konfigurationsmulighed eller en politikindstilling — sådan fungerer protokollen.
Oven i det hele er hver agent-token bundet til en kilde-IP ved første kontakt. Hvidlisten kan opdateres af en administrator — men en stjålet token, der bruges fra en ikke-listet IP, afvises, før nogen handler kører. Og hver agent er rate-begrænset: mere end tre unikke loginoplysninger pr. minut eller ti pr. time udløser en drosling. En anden overtrædelse inden for to timer låser agenten helt — frosset, indtil dit sikkerhedsteam låser den op med et hardware-tap. En normal agent har brug for to eller tre loginoplysninger. En agent, der læser ti, er enten forkert konfigureret eller kompromitteret. Uanset hvad, stopper den.
Resultatet: en kompromitteret agents blast radius er begrænset til dens omfang, fra dens IP, med en hastighed, der udløser nedlukning, før meningsfuld eksfiltration kan finde sted. Ikke af en regel, der kan omgås, men af fraværet af en sti, der ville tillade det.
Bygget til dit sikkerhedsteam
Hardware-håndhævede grænser
Hver administratoroperation — oprettelse af agent-tokens, ændring af omfang, ændring af adgangslister, tilbagekaldelse af loginoplysninger — kræver en fysisk bekræftelse med et fingeraftryk, ansigt eller sikkerhedsnøgle fra en autoriseret person. Dette er ikke en software-gate, som en privilegeret proces kan omgå. Det er en kryptografisk udfordring, der kræver en registreret enhed i nogens hånd.
Ingen agent kan eskalere sine egne tilladelser. Ingen kompromitteret arbejdsstation kan udstede nye tokens. Intet social engineering-angreb kan narre nogen til at give adgang over telefonen — hardware-tap'et er påkrævet, og det er bundet til browser-oprindelsen. Dit sikkerhedsteam kontrollerer tillidsgrænsen med noget, ingen angriber kan replikere eksternt.
Kryptografisk isolation
Hver medarbejders boks er en separat krypteret database — ikke en række i en delt tabel, ikke et navnerum i en multi-tenant store. Et brud på én boks resulterer i ciphertext. Krypteringsnøglen er ikke på serveren, ikke i backup'en, ikke i noget datacenter.
Omfang kontrollerer, hvilke poster en agent kan se. Krypteringstier kontrollerer, hvad nogen kan dekryptere. Kreditkort og offentlige ID'er krypteres automatisk på identitetstier — kun hardwarenøgle, udekrypterbar uden den fysiske enhed. Din virksomhed kan forfremme ethvert felt til den tier: banklogin, indkøbsloginoplysninger, HR-systemer, signeringsnøgler. Disse felter er ciphertext på enhver server, i enhver backup, i ethvert brudscenario. Dekrypteringsnøglerne er ikke placeret sammen med de data, de beskytter.
Overholdelse
SOC 2 Type II
Vi har ikke en SOC 2 Type II-attestation i dag. Kontrollerne er selvvurderede og afstemt med Trust Services-kriterierne for sikkerhed, tilgængelighed og fortrolighed — som dækker infrastrukturdrift, adgangsstyring, håndtering af krypteringsnøgler og hændelsesrespons. Formel attestation er en forpligtelse, når et reelt enterprise-engagement kræver det. Indtil da kan regulerede købere køre et privat POP eller et virtuelt appliance inden for deres egen perimeter.
ISO 27001
Vi har ikke et ISO 27001-certifikat i dag. Praksis for informationssikkerhedsstyring er selvvurderet og afstemt med ISO 27001-kontrolsættet på tværs af boksprovisionering, udstedelse af loginoplysninger, sletning og backup-opbevaring — inklusive Points of Presence (POPs), central administrationsinfrastruktur og udviklingspipelinen. Formel certificering er en forpligtelse, når et reelt enterprise-engagement kræver det.
Læsetilgængelighed
Enhver boks kan have en krypteret reservekopi i en anden by: som standard i samme region, eller på den anden side af kloden.
Integration
SCIM-katalogsynkronisering
Planlagt — ikke tilgængelig endnu Personer fra Azure AD, Okta eller Google Workspace, synkroniseret ind i din organisation.
Revisionsspor til dit SIEM
Hver handling med legitimationsoplysninger, inklusive mislykkede forsøg, registreres i et hash-kædet revisionsspor, som du filtrerer og eksporterer som en CSV-fil til dit SIEM eller din revisor.
Når en agent tilgår mere end tre unikke legitimationsoplysninger pr. minut, eller ti pr. time, drosles den automatisk ned. En anden overtrædelse udløser en hård lockdown.
Hvad SIEM-integrationen er i dag →Revision og attribution
Hver loginoplysningstilgang tilskrives en specifik aktør — menneskelig eller agent. Ikke "nogen med den delte adgangskode." Et navn, et omfang, et tidsstempel, en kilde-IP. Når din CISO spørger, hvem der fik adgang til produktionsdatabasen kl. 2 om natten på en tirsdag, er svaret en forespørgsel væk.
Ændringer i credentials har samme attribution: hvilken credential der blev ændret, hvem der ændrede den, og hvilke agenter der efterfølgende læste den. Hvis en ændring ødelægger en deployment, kan du spore den til den præcise ændring på sekunder.
Dette er altid slået til. Ingen konfiguration. Ingen tilvalg. Auditloggen er dit bevis for overholdelse, dit værktøj til hændelsesrespons og dit svar til enhver regulator, der spørger, hvordan du kontrollerer adgangen til følsomme systemer.
Enterprise-priser
Pris pr. bruger. Tre agenter pr. bruger. Pris for evigt — din pris stiger aldrig. Ikke efter et år. Ikke efter fem år. Ikke efter din medarbejderstab fordobles. Vi kan hæve priserne for nye kunder, men din pris er låst på dit niveau, i din valuta, for hele din abonnements levetid.
Lad os tale.
Dine agenter er allerede her. Dit loginoplysningslag bør også være det.