キャッシュゼロ。すべてのリクエストは直接ボールトに到達します。

読み取りのたびに最新化

同期なし。キャッシュなし。古い資格情報なし。

ほとんどの資格情報システムは、ボールトをローカルにキャッシュし、バックグラウンドで同期します。これにより、解決すべき問題が生じます。チームメイトが鍵のローテーションを行った際の古い資格情報、デバイス間の書き込み競合、無効化後もディスクに残るシークレット、そして「最新版はもうノートPCに同期されたか」という永遠の疑問です。

Clavitorは同期しません。資格情報の読み取りは、毎回、すべてのデバイス、すべてのエージェントにおいて、ボールトからのライブの暗号化フェッチです。一度ローテーションすれば、次の読み取りですべての場所に反映されます。鍵を無効化しても、キャッシュされたコピーは存在しないため、心配する必要はありません。

トレードオフはレイテンシです。800ミリ秒かかる読み取りは、1秒のタスクを待ち時間に変えてしまいます。そのため、ネットワークはこのトレードオフを解消するように構築されています。全大陸に配置された22のポイントオブプレゼンス（POP）により、チームメンバーが実際に作業している場所（東京の同僚、サンパウロのVP、あらゆるタイムゾーンの同僚）から<60msでボールトにアクセスできます。最新の読み取りとグローバルな到達範囲は、2つの別々のものではなく、1つの製品で実現されます。

3つの暗号化レベル

管轄権は関係ありません。

数学はそうではありません。 ボールトは保存時に暗号化されます。資格情報はフィールドごとに暗号化されます。アイデンティティ暗号化で保護されたデータは、デバイスから決して持ち出されない鍵を使用してクライアント側で暗号化されます。いかなるサーバー（当社または他社）も、鍵を持たないデータを読み取ることはできません。これこそが真の保護です。チューリッヒは、そのサスペンダーに対するベルトのようなものです。数学的に解読不可能であることが保証されているものを、誰も無理に開けようとすることさえしない管轄区域です。

すべてのプランに含まれます

含まれるもの

継続性

プライマリPOPが利用できない場合でも、資格情報は読み取り可能な状態を維持します。

すべてのボールトは、地理的に離れたフェイルオーバーPOPに複製されます。プライマリが到達不能（障害、メンテナンス、地域的な中断）になった場合、エージェントと拡張機能は自動的にフェイルオーバーから読み取り、動作を継続します。書き込みは、プライマリが復旧した後に再開されます。

フェイルオーバーコピーは、プライマリと同じボールトごとの鍵でエンドツーエンド暗号化されます。どのPOPが暗号文を保持していても、復号化できるのはお客様のみです。フェイルオーバーの場所からは不透明なバイト列として見え、当社からも不透明なバイト列として見えます。

なぜこれらの場所なのか？ 内陸部で地質学的に安定しており、カバーするプライマリの世界の反対側に位置しています。これは、地域的な出来事によって両方が同時にダウンしないように選択されたものです。なぜアルマトイではないのか？ 中央アジアにおいて好位置にありますが、活断層上に位置しているため、プライマリとしては問題ありませんが、フェイルオーバーとしては適していません。

リージョンを固定する必要がありますか？ Enterpriseのお客様は、データ所在地やコンプライアンスの要件に応じて、クロスリージョンフェイルオーバーを無効にするか、特定の場所のセットに制限することができます。デフォルトはグローバルな半球間フェイルオーバーですが、オーバーライドはボールトごとに設定可能です。