For bedrifter
Dine AI-agenter er smartere
enn dine retningslinjer.
En AI-agent som forstår kodebasen din, kan også forstå tilgangskontrollmodellen din. Retningslinjebasert sikkerhet er en forhandling med noe som blir stadig bedre til å forhandle. Clavitor erstatter retningslinjer med matematikk.
Matematikk, ikke retningslinjer
Andre løsninger legger til en AI-funksjon i et eksisterende hvelv. Agenten får MCP-tilgang – søk, bla, oppdag. Den er smartere enn deg. Den vil finne kanttilfeller i retningslinjene dine. Den vil liste opp påloggingsinformasjon den aldri var ment å se. Ikke fordi den er ondsinnet – fordi det er det agenter gjør når de får et søkeendepunkt og et mål.
Clavitor gir ikke agenter tilgang til hvelvet. Det utsteder spesifikke legitimasjoner til spesifikke agenter via et smalt API. Ingen bla-ing og ingen lister: det finnes ingen agentvendt endepunkt som returnerer en liste over legitimasjoner. En agent kan slå opp en oppføring etter navn, men hvelvet viser den maksimalt fem samsvarende titler (ellers bare et antall), og hvert søk på deler av et navn trekkes fra lesekvoten dens. Dette er ikke et konfigurasjonsvalg eller en policyinnstilling — slik fungerer protokollen.
I tillegg er hvert agenttoken bundet til en kilde-IP ved første kontakt. Hvitlisten kan oppdateres av en administrator – men et stjålet token brukt fra en ikke-listet IP blir nektet før noen handler kjører. Og hver agent er hastighetsbegrenset: mer enn tre unike påloggingsinformasjoner per minutt eller ti per time utløser en struping. En andre overtredelse innen to timer låser agenten helt – frosset til sikkerhetsteamet ditt låser den opp med et maskinvaretrykk. En normal agent trenger to eller tre påloggingsinformasjoner. En agent som leser ti er enten feilkonfigurert eller kompromittert. Uansett stopper den.
Resultatet: en kompromittert agents spredningsradius er begrenset til dens omfang, fra dens IP, med en hastighet som utløser nedlåsing før meningsfull eksfiltrering kan skje. Ikke av en regel som kan omgås, men ved fravær av en bane som ville tillate det.
Bygget for ditt sikkerhetsteam
Maskinvarehåndhevede grenser
Hver administratoroperasjon – oppretting av agent-tokens, endring av omfang, endring av tilgangslister, tilbakekalling av påloggingsinformasjon – krever en fysisk bekreftelse med et fingeravtrykk, ansikt eller sikkerhetsnøkkel fra en autorisert person. Dette er ikke en programvareport som en privilegert prosess kan omgå. Det er en kryptografisk utfordring som krever en registrert enhet i noens hånd.
Ingen agent kan eskalere sine egne tillatelser. Ingen kompromittert arbeidsstasjon kan utstede nye agenttokens. Intet sosialt ingeniørangrep kan lure noen til å gi tilgang over telefonen – maskinvaretrykket er påkrevd, og det er bundet til nettleserens opprinnelse. Sikkerhetsteamet ditt kontrollerer tillitsgrensen med noe ingen angriper kan replikere eksternt.
Kryptografisk isolasjon
Hver ansatts hvelv er en separat kryptert database – ikke en rad i en delt tabell, ikke et navnerom i en multi-tenant lagring. Et brudd på ett hvelv gir chiffertekst. Krypteringsnøkkelen er ikke på serveren, ikke i sikkerhetskopien, ikke i noe datasenter.
Omfang kontrollerer hvilke oppføringer en agent kan se. Krypteringstrinn kontrollerer hva hvem som helst kan dekryptere. Kredittkort og offentlige ID-er krypteres automatisk på identitetstrinnet – kun maskinvarenøkkel, udekrypterbar uten den fysiske enheten. Din bedrift kan promotere ethvert felt til det trinnet: bankpålogginger, innkjøpspåloggingsinformasjon, HR-systemer, signeringsnøkler. Disse feltene er chiffertekst på enhver server, i enhver sikkerhetskopi, i ethvert bruddscenario. Dekrypteringsnøklene er ikke samlokalisert med dataene de beskytter.
Samsvar
SOC 2 Type II
Vi har ikke en SOC 2 Type II-attestasjon i dag. Kontrollene er egenvurdert og innrettet mot Trust Services Criteria for sikkerhet, tilgjengelighet og konfidensialitet — de dekker infrastrukturdrift, tilgangsstyring, håndtering av krypteringsnøkler og hendelsesrespons. En formell attestasjon er en forpliktelse når et reelt enterprise-engasjement krever det. Inntil da kan regulerte kjøpere kjøre en privat POP eller en virtuell appliance innenfor sitt eget perimeter.
ISO 27001
Vi har ikke et ISO 27001-sertifikat i dag. Praksis for styring av informasjonssikkerhet er egenvurdert og innrettet mot kontrollsettet i ISO 27001 på tvers av hvelvprovisjonering, utstedelse av legitimasjon, sletting og oppbevaring av sikkerhetskopier — inkludert Points of Presence (POPs), sentral administrasjonsinfrastruktur og utviklingspipelinen. Formell sertifisering er en forpliktelse når et reelt enterprise-engasjement krever det.
Lesetilgjengelighet
Hvert hvelv kan beholde en kryptert reservekopi i en annen by: som standard i samme region, eller på den andre siden av kloden.
Integrasjon
SCIM-katalog-synkronisering
Planlagt — ikke tilgjengelig ennå Personer fra Azure AD, Okta eller Google Workspace, synkronisert inn i organisasjonen din.
Revisjonsspor for SIEM-en din
Hver legitimasjonshandling, inkludert mislykkede forsøk, registreres i et hashkjedet revisjonsspor som du filtrerer og eksporterer som en CSV-fil for SIEM-en din eller revisoren din.
Når en agent får tilgang til mer enn tre unike legitimasjoner per minutt, eller ti per time, blir den automatisk strupet. Et andre brudd utløser en hard nedstengning.
Hva SIEM-integrasjonen er i dag →Revisjon og attribusjon
Hver tilgang til påloggingsinformasjon attribueres til en spesifikk aktør – menneske eller agent. Ikke "noen med delt passord." Et navn, et omfang, et tidsstempel, en kilde-IP. Når din CISO spør hvem som fikk tilgang til produksjonsdatabasen kl. 02:00 på en tirsdag, er svaret ett søk unna.
Endringer i legitimasjoner har samme attribusjon: hvilken legitimasjon som ble endret, hvem som endret den, og hvilke agenter som leste den etterpå. Hvis en endring ødelegger en distribusjon, sporer du den til den nøyaktige endringen på sekunder.
Dette er alltid på. Ingen konfigurasjon. Ingen opt-in. Revisjonsloggen er ditt samsvarsbevis, ditt verktøy for hendelsesrespons, og ditt svar til enhver regulator som spør hvordan du kontrollerer tilgang til sensitive systemer.
Priser for bedrifter
Pris per bruker. Tre agenter per bruker. Pris for alltid – din sats øker aldri. Ikke etter et år. Ikke etter fem år. Ikke etter at antall ansatte dobles. Vi kan øke prisene for nye kunder, men din sats er låst til ditt nivå, i din valuta, for levetiden til abonnementet ditt.
La oss snakke.
Dine agenter er allerede her. Ditt lag med påloggingsinformasjon bør også være det.