Агентам Ваших клиентов нужны учётные данные.
Вам нужен контроль.

Проблема учётных данных для MSP

Ваши техники работают с десятками клиентов. У каждого клиента свои учётные данные. Сегодня Вы управляете этим с помощью общих хранилищ паролей, электронных таблиц или "того самого документа".

Когда техник увольняется, Вы лихорадочно меняете пароли у всех клиентов. Clavitor предоставляет каждому клиенту собственное изолированное хранилище. Ваши техники получают ограниченные токены. Сара уходит в пятницу — отозвите её токены у всех клиентов одним кликом. Джим приходит в понедельник — назначьте ему те же области действия ролей. Пароли не нужно менять. Записи трогать не нужно.

Модель доступа техников

Каждый техник получает ограниченные токены для доступа к хранилищам клиентов, которые он обслуживает. Области действия — это роли: "Сеть", "Служба поддержки", "Полный доступ" — а не отдельные люди. Когда Сара уходит в пятницу, Вы удаляете её токены. Когда Джим приходит в понедельник, Вы назначаете ему те же области действия ролей. Учётные данные в хранилище никогда не меняются. Пароли не меняются. Записи не трогаются. Никакой лихорадочной работы в пятницу вечером.

Токен аварийного доступа — это Ваша страховка. Он хранится в запечатанном конверте или аппаратном сейфе — с областью действия на всё хранилище, используется только в случае полного отказа всего остального. Журнал аудита фиксирует момент его активации, поэтому Вы точно знаете, когда и почему.

99.99% доступности для Ваших клиентов

Каждое клиентское хранилище реплицируется между полушариями — Калгари и Цюрих. Два объекта выбраны из-за геологической стабильности, политического нейтралитета и максимального расстояния друг от друга. Если один выйдет из строя, другой будет обслуживать запросы на чтение и коды TOTP без перебоев. Агенты Ваших клиентов продолжат работать. Их коды 2FA продолжат генерироваться. Вам не нужно вручную запускать переключение при отказе — это происходит автоматически и непрерывно.

Это важно для MSP больше, чем для кого-либо другого. Когда у поставщика инфраструктуры происходит сбой, Ваш телефон звонит от каждого клиента, использующего этого поставщика. С Clavitor доступ к учётным данным не прекращается вместе с регионом. Ваши клиенты этого не замечают, и Ваша очередь поддержки остаётся тихой.

Полная отслеживаемость по каждому клиенту

Каждый доступ к учётным данным регистрируется — какой техник, какой агент, какие учётные данные, когда и откуда. Когда клиент спрашивает "кто входил в наш файрвол в прошлый вторник", у Вас есть ответ за секунды. Когда аудитор запрашивает подтверждение контроля доступа, Вы экспортируете журнал.

Ротация паролей отслеживается так же. Когда учётные данные ротируются — вручную или по расписанию — журнал аудита записывает, кто инициировал ротацию, какая запись изменилась и какие агенты получили новое значение. Если ротация что-то нарушила, Вы можете отследить это до конкретного изменения.

Это отличает выдачу учётных данных от обмена паролями. Общее хранилище паролей сообщает Вам, что пароль был доступен — но не кем, не каким агентом, и не тем, был ли это человек или бот. Clavitor выдаёт индивидуальные токены индивидуальным участникам. Каждый доступ атрибутирован. Каждая ротация имеет причину. Каждый вход в систему клиента отслеживается до имени, области действия и временной метки.

Это не функция, которую можно включить. Она работает всегда, для каждого хранилища, для каждого клиента. Журнал аудита — это Ваше доказательство соответствия требованиям, Ваш инструмент реагирования на инциденты и Ваш ответ на каждый вопрос "кто что сделал", который когда-либо зададут Ваши клиенты.

Бизнес-кейс

Не просто инструмент безопасности. Драйвер прибыли.

Управление учётными данными — это не накладные расходы, а услуга с возможностью выставления счёта, которая улучшает Вашу маржу, снижает операционные издержки и повышает уровень безопасности каждого клиента, которым Вы управляете.

Программа реселлеров

Маржа реселлера включена в каждое клиентское хранилище. Вы устанавливаете цену, мы даём Вам маржу. Доступны объёмные уровни — свяжитесь с отделом продаж для получения партнёрских тарифов.