顧客のエージェントには資格情報が必要です。
あなたには管理権限が必要です。

MSPにおける資格情報の課題

技術者は数十の顧客にまたがって作業します。各顧客には独自の資格情報があります。現在、これらは共有パスワードボールト、スプレッドシート、あるいは「例のドキュメント」で管理されています。

技術者が退職すると、すべてのクライアントでパスワードを急いで変更することになります。Clavitorは各クライアントに独立した専用のボールトを提供します。技術者にはスコープ付きトークンが付与されます。Sarahが金曜日に退職する場合は、各クライアントのボールトで彼女のアクセスを取り消します。Jimが月曜日に入社する場合は、同じロールスコープを割り当てます。回転すべきパスワードも、修正すべきエントリもありません。

技術者のアクセスモデル

各技術者は、担当する顧客ボールトに対してアクセス範囲を限定したトークンを取得します。アクセス範囲は「ネットワーク」、「ヘルプデスク」、「フルアクセス」といったロールに基づき、個人には紐付きません。Sarahが金曜日に退職する際、彼女のトークンを削除します。Jimが月曜日に入社する際、同じロールのアクセス範囲を割り当てます。ボールト内の資格情報は変更されません。パスワードのローテーションも、エントリの更新も、金曜の夜の慌ただしい対応も不要です。

ブレイクグラストークンは最後の安全策です。封印された封筒やハードウェアセーフに保管され、ボールト全体へのアクセス範囲を持ち、他のすべての手段が失敗した場合を除き使用されません。監査ログには有効化された瞬間が記録されるため、いつ、なぜ使用されたかが正確にわかります。

顧客に提供し続ける読み取り

すべてのクライアントボールトは、2番目の都市に暗号化された予備コピーを保持できます。既定では同じリージョン内、または地球の反対側に置くこともできます。一方がダウンしても、もう一方が読み取りとTOTPコードを中断なく提供し続けます。お客様のクライアントのエージェントは動作を続けます。2FAコードも生成され続けます。トリガーする必要のあるフェイルオーバーはありません — 自動かつ継続的です。

これはMSPにとって最も重要なことです。インフラストラクチャプロバイダーに障害が発生すると、そのプロバイダーを利用するすべての顧客から問い合わせの電話が鳴ります。Clavitorを使用すれば、リージョンの障害によって資格情報へのアクセスが停止することはありません。顧客は障害に気づかず、サポートキューも静かなままです。

すべての顧客にわたる完全なトレーサビリティ

資格情報へのすべてのアクセスはログに記録されます。どの技術者、どのエージェント、どの資格情報、いつ、どこからアクセスしたかが記録されます。顧客から「先週の火曜日に誰がファイアウォールにログインしましたか」と尋ねられても、数秒で回答できます。監査人からアクセス制御の証明を求められた場合は、ログをエクスポートするだけです。

パスワードのローテーションも同じ方法で追跡されます。資格情報が変更されると、監査証跡には誰が実行したか、どのエントリが変更されたか、どのエージェントが新しい値を取得したかが記録されます。ローテーションで問題が発生した場合は、正確な変更まで遡って追跡できます。

これこそが、資格情報の発行とパスワードの共有を分けるものです。共有パスワードボールトはパスワードがアクセスされたことだけを伝えますが、誰が、どのエージェントが、人間かボットかまではわかりません。Clavitorは個々のアクターに個別のトークンを発行します。すべてのアクセスに帰属先があり、すべてのローテーションに理由があります。顧客のシステムへのすべてのログインは、名前、アクセス範囲、タイムスタンプまで追跡できます。

これはオンオフを切り替える機能ではありません。すべてのボールト、すべての顧客に対して常に稼働しています。監査ログは、コンプライアンスの証明、インシデント対応ツールとして機能し、顧客から尋ねられるあらゆる「誰が何をしたか」という質問への回答となります。

ビジネスケース

単なるセキュリティツールではなく、利益を牽引するツールです。

資格情報管理はオーバーヘッドではなく、利益率を向上させ、運用の負荷を軽減し、管理するすべての顧客のセキュリティ体制を強化する課金対象サービスです。

リセラープログラム

すべての顧客ボールトにリセラーマージンが含まれます。価格設定はあなたが行い、マージンは私たちが提供します。ボリュームティアも利用可能です。パートナー料金については営業部にお問い合わせください。