すべての従業員がエージェントを持つようになります。
準備はできていますか？

課題

1つの企業ボールト。従業員ごとに1つの個人ボールト。

企業ボールトには、APIキー、サービスアカウント、データベースのパスワードなど、共有資格情報が保存されます。チームごとにアクセス範囲を限定しています。各従業員の個人ボールトは従業員自身のものであり、それぞれのログイン情報やアイデンティティ暗号化で保護されたデータが、自身のハードウェアキーで暗号化されます。

企業ボールトにはアイデンティティ暗号化で保護されたデータはありません。個人的なものは一切保存されません。個人ボールトはプライベートであり、企業がアクセスすることはできません。設計により。数学による保証。

初日からアクセス範囲を限定

Web UIを開き、エージェントを作成するかチームメンバーを招待し、アクセス範囲を割り当てます。人間であれエージェントであれ、各アクターは自身のアクセス範囲内のエントリのみを参照できます。ボールトはすべてのリクエストを検証し、許可または拒否します。ステートレスで、1ミリ秒未満で処理されます。

デプロイエージェントは開発環境の資格情報を読み取れません。サポートボットはデプロイ用の鍵を読み取れません。財務チームはStripeを参照できますがGitHubは参照できません。新しく採用されたマーケティング担当者はソーシャルメディアのログイン情報を参照できますが、本番データベースは参照できません。各トークンには、アクセスできるエントリが正確にエンコードされており、それ以上でもそれ以下でもなく、他のエントリは検出できません。

アクセス範囲は、人間とエージェントの両方で同じように機能します。新しい従業員は、エンジニアリング、財務、運用など、自身の役割に合った企業ボールト内のアクセス範囲を取得します。役割に必要なもののみを参照できます。役割が変わればアクセス範囲も変わりますが、資格情報は変わりません。

人の入れ替わりはあっても、資格情報は変わりません。

月曜日に新入社員が入社したら、個人ボールトを作成し、役割のアクセス範囲を割り当てれば、数分で業務を開始できます。引き継ぐ共有パスワードや、「Stripeの鍵は共有Googleドキュメントにある」といったオンボーディングドキュメントは不要です。

金曜日に誰かが退職したら、ワンクリックで共有ボールト全体のトークンを無効化します。個人ボールトは本人と共に移行します。企業ボールト内の資格情報は一切変わりません。ローテーションの混乱も、「AWSの鍵はもう変更したか？」という確認も、週末の緊急対応も不要です。

これがパスワードの共有と資格情報の発行の違いです。共有パスワードボールトでは、退職のたびにローテーションが必要になります。Clavitorでは、退職のたびにトークンが無効化されます。瞬時に、完全に、そしてチームの他の誰にも気づかれずに行われます。

すべてのアクセスを帰属

すべての資格情報へのアクセスはログに記録されます。どのエージェントか、誰か、どの資格情報か、いつ、どこからか。セキュリティレビューで「先週の木曜日に誰が本番データベースにアクセスしたか」と問われた場合、数秒で回答できます。「共有パスワードを持つ誰か」ではなく、名前、アクセス範囲、タイムスタンプで特定できます。

パスワードのローテーションも同様に追跡されます。資格情報が変更されると、監査ログには誰がトリガーし、どのエージェントが新しい値を取得したかが記録されます。ローテーションによってデプロイが失敗した場合、正確な変更箇所を追跡できます。

これはすべてのボールトで常に実行されます。設定もオプトインも不要です。監査ログは、コンプライアンスの証明であり、インシデント対応のツールとなります。

3つの暗号化レベル

企業ボールトには、資格情報レベルのフィールドのみが保存されます。アイデンティティデータ、個人情報、カードやパスポートは保存されません。各従業員の個人ボールトは従業員自身のみのものであり、自身のハードウェアキーで暗号化され、企業の管理者からは見えません。設計により。数学による保証。