Dla przedsiębiorstw
Państwa agenci są inteligentniejsi
niż Państwa polityki.
Agent AI, który rozumie Państwa bazę kodu, może również zrozumieć Państwa model kontroli dostępu. Bezpieczeństwo oparte na polityce to negocjacje z czymś, co staje się coraz lepsze w negocjacjach. Clavitor zastępuje politykę matematyką.
Matematyka, nie polityka
Inne rozwiązania dodają pole wyboru AI do istniejącego sejfu. Agent uzyskuje dostęp MCP — wyszukiwanie, przeglądanie, odkrywanie. Jest inteligentniejszy od Państwa. Znajdzie przypadki brzegowe w Państwa politykach. Wymieni poświadczenia, których nigdy nie powinien widzieć. Nie dlatego, że jest złośliwy — ponieważ tak robią agenci, gdy otrzymają punkt końcowy wyszukiwania i cel.
Clavitor nie zapewnia agentom dostępu do sejfu. Wydaje określone poświadczenia określonym agentom za pośrednictwem wąskiego interfejsu API. Bez przeglądania i bez listowania: nie istnieje punkt końcowy dostępny dla agenta, który zwraca listę poświadczeń. Agent może wyszukać wpis po nazwie, ale sejf pokazuje mu co najwyżej pięć pasujących tytułów (w przeciwnym razie tylko liczbę), a każde wyszukiwanie po części nazwy wlicza się do jego limitu odczytów. To nie jest opcja konfiguracji ani przełącznik zasad — tak po prostu działa protokół.
Ponadto każdy token agenta jest powiązany z adresem IP źródłowym przy pierwszym kontakcie. Biała lista może być aktualizowana przez administratora — ale skradziony token użyty z nieujętego adresu IP jest odrzucany, zanim uruchomi się jakikolwiek program obsługi. Każdy agent jest ograniczony czasowo: więcej niż trzy unikalne poświadczenia na minutę lub dziesięć na godzinę powoduje ograniczenie. Drugie naruszenie w ciągu dwóch godzin całkowicie blokuje agenta — zamrożonego, dopóki zespół ds. bezpieczeństwa go nie odblokuje za pomocą fizycznego dotknięcia klucza sprzętowego. Zwykły agent potrzebuje dwóch lub trzech poświadczeń. Agent odczytujący dziesięć jest albo błędnie skonfigurowany, albo skompromitowany. W obu przypadkach zostaje zatrzymany.
Wynik: promień rażenia skompromitowanego agenta jest ograniczony do jego zakresu, z jego adresu IP, w tempie, które wywołuje blokadę, zanim dojdzie do znaczącej eksfiltracji. Nie przez regułę, której można obejść, ale przez brak ścieżki, która by na to pozwoliła.
Stworzone dla Państwa zespołu ds. bezpieczeństwa
Sprzętowo wymuszone granice
Każda operacja administracyjna — tworzenie tokenów agentów, modyfikowanie zakresów, zmiana list dostępu, unieważnianie poświadczeń — wymaga fizycznego potwierdzenia od upoważnionej osoby za pomocą odcisku palca, twarzy lub klucza bezpieczeństwa. Nie jest to bramka programowa, którą może ominąć uprzywilejowany proces. Jest to wyzwanie kryptograficzne, które wymaga zarejestrowanego urządzenia w dłoni.
Żaden agent nie może eskalować swoich uprawnień. Żadna skompromitowana stacja robocza nie może wygenerować nowych tokenów. Żaden atak inżynierii społecznej nie może oszukać kogoś, aby udzielił dostępu przez telefon — wymagany jest fizyczny klucz, który jest powiązany z pochodzeniem przeglądarki. Państwa zespół ds. bezpieczeństwa kontroluje granicę zaufania za pomocą czegoś, czego żaden atakujący nie może zdalnie powielić.
Izolacja kryptograficzna
Sejf każdego pracownika to oddzielna, zaszyfrowana baza danych — nie wiersz we współdzielonej tabeli, nie przestrzeń nazw w sklepie wielodostępnym. Naruszenie jednego sejfu skutkuje zaszyfrowanym tekstem. Klucz szyfrowania nie znajduje się na serwerze, w kopii zapasowej ani w żadnym centrum danych.
Zakresy kontrolują, które wpisy agent może zobaczyć. Poziomy szyfrowania kontrolują, co ktokolwiek może odszyfrować. Karty kredytowe i identyfikatory rządowe są automatycznie szyfrowane na poziomie tożsamości — tylko klucz sprzętowy, nieczytelne bez fizycznego urządzenia. Państwa przedsiębiorstwo może promować dowolne pole do tego poziomu: loginy bankowe, poświadczenia zakupowe, systemy HR, klucze podpisu. Te pola to zaszyfrowany tekst na każdym serwerze, w każdej kopii zapasowej, w każdym scenariuszu naruszenia. Klucze deszyfrujące nie są współlokowane z danymi, które chronią.
Zgodność
SOC 2 Type II
Nie posiadamy dziś atestacji SOC 2 Type II. Kontrole są samooceniane i dostosowane do kryteriów Trust Services Criteria w zakresie bezpieczeństwa, dostępności i poufności — obejmują operacje infrastruktury, zarządzanie dostępem, obsługę kluczy szyfrowania i reagowanie na incydenty. Formalna atestacja jest zobowiązaniem, gdy wymaga jej rzeczywista współpraca z klientem korporacyjnym. Do tego czasu podmioty regulowane mogą prowadzić prywatny POP lub urządzenie wirtualne we własnym perymetrze.
ISO 27001
Nie posiadamy dziś certyfikatu ISO 27001. Praktyki zarządzania bezpieczeństwem informacji są samooceniane i dostosowane do zestawu kontroli ISO 27001 w zakresie aprowizacji sejfów, wydawania poświadczeń, usuwania i retencji kopii zapasowych — z uwzględnieniem punktów obecności (POP), centralnej infrastruktury administracyjnej i potoku wytwarzania. Formalna certyfikacja jest zobowiązaniem, gdy wymaga jej rzeczywista współpraca z klientem korporacyjnym.
Dostępność odczytu
Każdy sejf może przechowywać zaszyfrowaną zapasową kopię w drugim mieście: domyślnie w tym samym regionie lub na drugim końcu świata.
Integracja
Synchronizacja katalogu SCIM
Planowane — jeszcze niedostępne Osoby z Azure AD, Okta lub Google Workspace, synchronizowane do Państwa organizacji.
Ścieżka audytu dla Państwa SIEM
Każde działanie na poświadczeniach, łącznie z nieudanymi próbami, jest rejestrowane w ścieżce audytu spiętej łańcuchem skrótów, którą Państwo filtrują i eksportują jako plik CSV dla swojego SIEM lub swojego audytora.
Gdy agent uzyskuje dostęp do więcej niż trzech unikalnych poświadczeń na minutę albo dziesięciu na godzinę, jest automatycznie ograniczany. Drugie naruszenie uruchamia twardą blokadę.
Czym jest dziś integracja z SIEM →Audyt i atrybucja
Każdy dostęp do poświadczeń jest przypisywany konkretnemu aktorowi — człowiekowi lub agentowi. Nie "komuś ze współdzielonym hasłem". Nazwisko, zakres, znacznik czasu, adres IP źródłowy. Kiedy Państwa CISO zapyta, kto uzyskał dostęp do bazy produkcyjnej o 2 w nocy we wtorek, odpowiedź będzie dostępna po jednym zapytaniu.
Zmiany poświadczeń mają tę samą atrybucję: które poświadczenie zostało zmienione, kto je zmienił i którzy agenci odczytali je później. Jeśli zmiana zakłóci wdrożenie, można ją prześledzić do dokładnej modyfikacji w ciągu kilku sekund.
Jest to zawsze włączone. Brak konfiguracji. Brak opcji wyboru. Dziennik audytu jest dowodem zgodności, narzędziem do reagowania na incydenty i odpowiedzią na każde zapytanie regulatora dotyczące sposobu kontrolowania dostępu do systemów wrażliwych.
Cennik dla przedsiębiorstw
Cena za użytkownika. Trzech agentów na użytkownika. Cena na zawsze — Państwa stawka nigdy nie wzrośnie. Nie po roku. Nie po pięciu latach. Nie po podwojeniu Państwa stanu zatrudnienia. Możemy podnieść stawki dla nowych klientów, ale Państwa stawka jest zablokowana na Państwa poziomie, w Państwa walucie, przez cały okres subskrypcji.
Porozmawiajmy.
Państwa agenci są już tutaj. Państwa warstwa poświadczeń również powinna być.