Yrityksille
Teidän agenttinne ovat älykkäämpiä
kuin käytäntönne.
Tekoälyagentti, joka ymmärtää koodikantaanne, voi myös ymmärtää pääsynhallintamallinne. Käytäntöpohjainen tietoturva on neuvottelua jonkin kanssa, joka paranee jatkuvasti neuvottelussa. Clavitor korvaa käytännön matematiikalla.
Matematiikkaa, ei käytäntöjä
Muut ratkaisut lisäävät tekoälyvalintaruudun olemassa olevaan holviin. Agentti saa MCP-käyttöoikeuden — haku, selaus, löytäminen. Se on älykkäämpi kuin te. Se löytää käytäntöjen reunatapaukset. Se luetteloi tunnistetiedot, joita sen ei ollut tarkoitus nähdä. Ei siksi, että se olisi haitallinen — vaan koska agentit tekevät niin, kun niille annetaan hakupäätepiste ja tavoite.
Clavitor ei anna agenttien pääsyä holviin. Se myöntää tietyt tunnistetiedot tietyille agenteille kapean API:n kautta. Ei selausta eikä listaustoimintoa: agentille suunnattua päätepistettä, joka palauttaisi luettelon tunnistetiedoista, ei ole. Agentti voi hakea merkintää nimellä, mutta holvi näyttää sille enintään viisi vastaavaa otsikkoa (muuten vain lukumäärän), ja jokainen haku nimen osalla vähentää sen lukukiintiötä. Tämä ei ole asetusvaihtoehto eikä käytäntövalitsin — näin protokolla toimii.
Sen lisäksi jokainen agenttitunniste sidotaan lähde-IP-osoitteeseen ensimmäisellä yhteydenotolla. Järjestelmänvalvoja voi päivittää sallittujen luettelon — mutta varastettu tunniste, jota käytetään luettelon ulkopuolisesta IP-osoitteesta, hylätään ennen kuin mikään käsittelijä suoritetaan. Ja jokainen agentti on nopeusrajoitettu: yli kolme yksilöllistä tunnistetietoa minuutissa tai kymmenen tunnissa laukaisee rajoituksen. Toinen rikkomus kahden tunnin sisällä lukitsee agentin kokonaan — se on jäädytetty, kunnes tietoturvatiiminne avaa sen laitteistopainalluksella. Tavallinen agentti tarvitsee kaksi tai kolme tunnistetietoa. Kymmenen lukeva agentti on joko virheellisesti määritetty tai vaarantunut. Kummassakin tapauksessa se pysähtyy.
Tulos: vaarantuneen agentin räjähdyssäde on rajattu sen laajuuteen, sen IP-osoitteesta, nopeudella, joka laukaisee lukituksen ennen merkityksellistä exfiltraatiota. Ei säännöllä, jota voidaan kiertää, vaan sellaisen polun puuttumisen vuoksi, joka sen mahdollistaisi.
Rakennettu tietoturvatiimillenne
Laitteistopohjaiset rajat
Jokainen järjestelmänvalvojan toimenpide — agenttitunnisteiden luominen, laajuuksien muokkaaminen, käyttöoikeusluetteloiden muuttaminen, tunnistetietojen peruuttaminen — vaatii fyysisen vahvistuksen sormenjäljellä, kasvoilla tai turva-avaimella valtuutetulta henkilöltä. Tämä ei ole ohjelmistoportti, jonka etuoikeutettu prosessi voi ohittaa. Se on kryptografinen haaste, joka vaatii rekisteröidyn laitteen henkilön kädessä.
Mikään agentti ei voi eskaloida omia käyttöoikeuksiaan. Mikään vaarantunut työasema ei voi luoda uusia tunnisteita. Mikään sosiaalisen manipuloinnin hyökkäys ei voi huijata ketään myöntämään käyttöoikeutta puhelimitse — laitteistopainallusta vaaditaan, ja se on sidottu selaimen alkuperään. Tietoturvatiiminne hallitsee luottamusrajaa jollakin, mitä hyökkääjä ei voi etänä jäljitellä.
Kryptografinen eristys
Jokaisen työntekijän holvi on erillinen salattu tietokanta — ei rivi jaetussa taulukossa, ei nimiavaruus monen vuokralaisen tallennustilassa. Yhden holvin murto tuottaa salatekstiä. Salausavain ei ole palvelimella, ei varmuuskopiossa, ei missään datakeskuksessa.
Laajuudet hallitsevat, mitkä merkinnät agentti voi nähdä. Salaustasot hallitsevat, mitä kukaan voi purkaa. Luottokortit ja valtion henkilöllisyystodistukset salataan automaattisesti identiteettitasolla — vain laitteistoavaimella, purkamattomissa ilman fyysistä laitetta. Yrityksenne voi ylentää minkä tahansa kentän tälle tasolle: pankkikirjautumiset, hankintatunnistetiedot, HR-järjestelmät, allekirjoitusavaimet. Nämä kentät ovat salatekstiä jokaisella palvelimella, jokaisessa varmuuskopiossa, jokaisessa murto-skenaariossa. Purkuavaimia ei sijoiteta yhdessä suojaamiensa tietojen kanssa.
Vaatimustenmukaisuus
SOC 2 Type II
Meillä ei ole tänään SOC 2 Type II -attestointia. Kontrollit on itsearvioitu ja linjattu Trust Services Criteria -vaatimuksiin tietoturvan, saatavuuden ja luottamuksellisuuden osalta — ne kattavat infrastruktuurin operoinnin, käyttöoikeuksien hallinnan, salausavainten käsittelyn ja häiriötilanteisiin vastaamisen. Virallinen attestointi on sitoumus, kun todellinen yrityssopimus sitä edellyttää. Siihen asti sääntelyn alaiset ostajat voivat käyttää yksityistä POPia tai virtuaalilaitetta oman verkkonsa rajojen sisäpuolella.
ISO 27001
Meillä ei ole tänään ISO 27001 -sertifikaattia. Tietoturvallisuuden hallintakäytännöt on itsearvioitu ja linjattu ISO 27001 -kontrollijoukkoon holvien käyttöönotossa, tunnistetietojen myöntämisessä, poistossa ja varmuuskopioiden säilytyksessä — mukaan lukien Points of Presence (POPs), keskushallinnan infrastruktuuri ja kehitysputki. Virallinen sertifiointi on sitoumus, kun todellinen yrityssopimus sitä edellyttää.
Lukukäytettävyys
Jokainen vault voi pitää salatun varakopion toisessa kaupungissa: oletuksena samalla alueella tai maailman toisella puolella.
Integraatio
SCIM-hakemistosynkronointi
Suunniteltu — ei vielä käytettävissä Henkilöt Azure AD:stä, Oktasta tai Google Workspacesta, synkronoituna organisaatioonne.
Auditointiketju SIEM-järjestelmäänne
Jokainen tunnistetoiminto, myös epäonnistuneet yritykset, kirjataan hajautusketjutettuun auditointiketjuun, jonka voitte suodattaa ja viedä CSV-tiedostona SIEM-järjestelmäänne tai tarkastajallenne.
Kun agentti käyttää yli kolmea eri tunnistetta minuutissa tai kymmentä tunnissa, sitä rajoitetaan automaattisesti. Toinen rikkomus laukaisee kovan lukituksen.
Mitä SIEM-integraatio on tänään →Auditointi ja attribuutio
Jokainen tunnistetietojen käyttö on yhdistetty tiettyyn toimijaan — ihmiseen tai agenttiin. Ei "joku jaetulla salasanalla". Nimi, laajuus, aikaleima, lähde-IP. Kun CISO:nne kysyy, kuka käytti tuotantotietokantaa tiistai-aamuna klo 2, vastaus on yhden kyselyn päässä.
Tunnistetietojen muutokset sisältävät saman jäljitettävyyden: mikä tunnistetieto muuttui, kuka muutti sen ja mitkä agentit lukivat sen jälkeen. Jos muutos rikkoo käyttöönoton, jäljitätte sen tarkkaan muutokseen sekunneissa.
Tämä on aina päällä. Ei konfiguraatiota. Ei valintaa. Auditloki on vaatimustenmukaisuustodisteenne, häiriöiden reagointityökalunne ja vastauksenne jokaiselle sääntelijälle, joka kysyy, miten hallitsette pääsyä herkkiin järjestelmiin.
Yritysten hinnoittelu
Käyttäjäkohtainen hinnoittelu. Kolme agenttia per käyttäjä. Hinta eliniäksi — hintanne ei koskaan nouse. Ei vuoden kuluttua. Ei viiden vuoden kuluttua. Ei senkään jälkeen, kun henkilöstönne kaksinkertaistuu. Voimme nostaa hintoja uusille asiakkaille, mutta hintanne on lukittu tasollanne, valuutassanne, tilauksenne eliniäksi.
Puhutaan.
Teidän agenttinne ovat jo täällä. Tunnistetietokerroksenne pitäisi myös olla.