顧客のエージェントには資格情報が必要です。
あなたには管理権限が必要です。

MSPにおける資格情報の課題

技術者は数十の顧客にまたがって作業します。各顧客には独自の資格情報があります。現在、これらは共有パスワードボールト、スプレッドシート、あるいは「例のドキュメント」で管理されています。

技術者が退職すると、すべての顧客のパスワードを急いで変更する必要があります。Clavitorは各顧客に独自の分離されたボールトを提供します。技術者にはアクセス範囲を限定したトークンを付与します。Sarahが金曜日に退職するなら、ワンクリックですべての顧客における彼女のトークンを取り消します。Jimが月曜日に入社するなら、同じロールのアクセス範囲を割り当てます。ローテーションが必要なパスワードはありません。更新が必要なエントリもありません。

技術者のアクセスモデル

各技術者は、担当する顧客ボールトに対してアクセス範囲を限定したトークンを取得します。アクセス範囲は「ネットワーク」、「ヘルプデスク」、「フルアクセス」といったロールに基づき、個人には紐付きません。Sarahが金曜日に退職する際、彼女のトークンを削除します。Jimが月曜日に入社する際、同じロールのアクセス範囲を割り当てます。ボールト内の資格情報は変更されません。パスワードのローテーションも、エントリの更新も、金曜の夜の慌ただしい対応も不要です。

ブレイクグラストークンは最後の安全策です。封印された封筒やハードウェアセーフに保管され、ボールト全体へのアクセス範囲を持ち、他のすべての手段が失敗した場合を除き使用されません。監査ログには有効化された瞬間が記録されるため、いつ、なぜ使用されたかが正確にわかります。

顧客に99.99%の読み取り可用性を提供

すべての顧客ボールトは、カルガリーとチューリッヒという半球を跨いでレプリケーションされます。地質学的安定性、政治的中立性、そして互いの最大距離に基づいて選択された2つのサイトです。一方がダウンしても、他方が読み取りとTOTPコードを中断なく提供します。顧客のエージェントは動作を続け、2FAコードは生成され続けます。手動でトリガーするフェイルオーバーはありません。自動的かつ継続的に実行されます。

これはMSPにとって最も重要なことです。インフラストラクチャプロバイダーに障害が発生すると、そのプロバイダーを利用するすべての顧客から問い合わせの電話が鳴ります。Clavitorを使用すれば、リージョンの障害によって資格情報へのアクセスが停止することはありません。顧客は障害に気づかず、サポートキューも静かなままです。

すべての顧客にわたる完全なトレーサビリティ

資格情報へのすべてのアクセスはログに記録されます。どの技術者、どのエージェント、どの資格情報、いつ、どこからアクセスしたかが記録されます。顧客から「先週の火曜日に誰がファイアウォールにログインしましたか」と尋ねられても、数秒で回答できます。監査人からアクセス制御の証明を求められた場合は、ログをエクスポートするだけです。

パスワードのローテーションも同様に追跡されます。資格情報が手動またはスケジュールに従ってローテーションされると、監査証跡には誰がトリガーしたか、どのエントリが変更されたか、どのエージェントが新しい値を取得したかが記録されます。ローテーションによって問題が発生した場合、正確な変更箇所まで遡って追跡できます。

これこそが、資格情報の発行とパスワードの共有を分けるものです。共有パスワードボールトはパスワードがアクセスされたことだけを伝えますが、誰が、どのエージェントが、人間かボットかまではわかりません。Clavitorは個々のアクターに個別のトークンを発行します。すべてのアクセスに帰属先があり、すべてのローテーションに理由があります。顧客のシステムへのすべてのログインは、名前、アクセス範囲、タイムスタンプまで追跡できます。

これはオンオフを切り替える機能ではありません。すべてのボールト、すべての顧客に対して常に稼働しています。監査ログは、コンプライアンスの証明、インシデント対応ツールとして機能し、顧客から尋ねられるあらゆる「誰が何をしたか」という質問への回答となります。

ビジネスケース

単なるセキュリティツールではなく、利益を牽引するツールです。

資格情報管理はオーバーヘッドではなく、利益率を向上させ、運用の負荷を軽減し、管理するすべての顧客のセキュリティ体制を強化する課金対象サービスです。

リセラープログラム

すべての顧客ボールトにリセラーマージンが含まれます。価格設定はあなたが行い、マージンは私たちが提供します。ボリュームティアも利用可能です。パートナー料金については営業部にお問い合わせください。