Agenci Państwa klientów potrzebują poświadczeń.
Potrzebują Państwo kontroli.

Problem z poświadczeniami w MSP

Państwa technicy pracują dla wielu klientów. Każdy klient ma własne poświadczenia. Obecnie zarządzają Państwo tym za pomocą współdzielonych sejfów haseł, arkuszy kalkulacyjnych lub „tego jednego dokumentu”.

Gdy technik odchodzi, Pan/Pani w panice zmienia hasła u każdego klienta. Clavitor przydziela każdemu klientowi jego własny odizolowany sejf. Państwa technicy otrzymują tokeny o ograniczonym zakresie. Sarah odchodzi w piątek — cofa Pan/Pani jej uprawnienia w sejfie każdego klienta. Jim zaczyna w poniedziałek — przydziela Pan/Pani mu te same zakresy ról. Żadnych haseł do rotowania. Żadnych wpisów do zmieniania.

Model dostępu technika

Każdy technik otrzymuje zakresowane tokeny do sejfów klientów, którymi się zajmuje. Zakresy to role — „Sieć”, „Pomoc techniczna”, „Pełny dostęp” — a nie poszczególne osoby. Kiedy Sarah odchodzi w piątek, usuwają Państwo jej tokeny. Kiedy Jim zaczyna w poniedziałek, przypisują mu Państwo te same zakresy ról. Poświadczenia w sejfie nigdy się nie zmieniają. Brak rotacji haseł. Brak modyfikacji wpisów. Brak piątkowej gorączki.

Token „break-glass” jest Państwa zabezpieczeniem. Znajduje się w zapieczętowanej kopercie lub sejfie sprzętowym — zakresowany do całego sejfu, nigdy nieużywany, chyba że wszystko inne zawiedzie. Dziennik audytu rejestruje moment jego aktywacji, dzięki czemu dokładnie Państwo wiedzą, kiedy i dlaczego.

Odczyty, które nadal obsługują Państwa klientów

Każdy sejf klienta może przechowywać zaszyfrowaną zapasową kopię w drugim mieście: domyślnie w tym samym regionie lub na drugim końcu świata. Jeśli jeden przestanie działać, drugi obsługuje odczyty i kody TOTP bez przerwy. Agenci Pana/Pani klientów działają dalej. Ich kody 2FA nadal się generują. Nie trzeba uruchamiać żadnego przełączenia awaryjnego — odbywa się ono automatycznie i ciągle.

To jest ważniejsze dla MSP niż dla kogokolwiek innego. Kiedy dostawca infrastruktury ma awarię, Państwa telefon dzwoni od każdego klienta korzystającego z tego dostawcy. Dzięki Clavitor dostęp do poświadczeń nie jest przerywany wraz z regionem. Państwa klienci tego nie zauważają, a Państwa kolejka wsparcia pozostaje cicha.

Pełna identyfikowalność u każdego klienta

Każdy dostęp do poświadczeń jest rejestrowany — który technik, który agent, które poświadczenie, kiedy i skąd. Kiedy klient pyta „kto ostatnio logował się do naszej zapory sieciowej we wtorek”, mają Państwo odpowiedź w ciągu kilku sekund. Kiedy audytor prosi o dowód kontroli dostępu, eksportują Państwo dziennik.

Rotacje haseł są rejestrowane w ten sam sposób. Gdy poświadczenie zostanie zmienione, ślad audytu odnotowuje, kto je zainicjował, który wpis się zmienił i którzy agenci pobrali nową wartość. Jeśli rotacja coś zepsuje, Pan/Pani odtwarza ścieżkę aż do dokładnej zmiany.

To odróżnia wydawanie poświadczeń od udostępniania haseł. Współdzielony sejf haseł informuje, że hasło zostało użyte — ale nie przez kogo, nie przez którego agenta i nie czy był to człowiek, czy bot. Clavitor wydaje indywidualne tokeny indywidualnym aktorom. Każdy dostęp jest przypisany. Każda rotacja ma przyczynę. Każde logowanie do systemu klienta można prześledzić do nazwy, zakresu i znacznika czasu.

To nie jest funkcja, którą się włącza. Działa zawsze, we wszystkich sejfach, dla wszystkich klientów. Dziennik audytu jest Państwa dowodem zgodności, narzędziem do reagowania na incydenty i odpowiedzią na każde pytanie „kto co zrobił”, jakie Państwa klienci kiedykolwiek zadadzą.

Analiza biznesowa

Nie tylko narzędzie bezpieczeństwa. Generator zysku.

Zarządzanie poświadczeniami nie jest kosztem — jest to usługa rozliczana, która poprawia Państwa marże, zmniejsza obciążenie operacyjne i podnosi poziom bezpieczeństwa każdego zarządzanego przez Państwa klienta.

Program resellerski

Marża resellerska zawarta w każdym sejfie klienta. Państwo ustalają cenę, my dajemy Państwu marżę. Dostępne progi wolumenowe — prosimy o kontakt z działem sprzedaży w celu uzyskania stawek partnerskich.