Агентам Ваших клиентов нужны учётные данные.
Вам нужен контроль.

Проблема учётных данных для MSP

Ваши техники работают с десятками клиентов. У каждого клиента свои учётные данные. Сегодня Вы управляете этим с помощью общих хранилищ паролей, электронных таблиц или "того самого документа".

Когда техник уходит, Вы в спешке меняете пароли у всех клиентов. Clavitor предоставляет каждому клиенту собственный изолированный сейф. Ваши техники получают токены с ограниченной областью действия. Сара уходит в пятницу — отзовите её доступы в сейфе каждого клиента. Джим начинает в понедельник — назначьте ему те же области ролей. Не нужно менять пароли. Не нужно трогать записи.

Модель доступа техников

Каждый техник получает ограниченные токены для доступа к хранилищам клиентов, которые он обслуживает. Области действия — это роли: "Сеть", "Служба поддержки", "Полный доступ" — а не отдельные люди. Когда Сара уходит в пятницу, Вы удаляете её токены. Когда Джим приходит в понедельник, Вы назначаете ему те же области действия ролей. Учётные данные в хранилище никогда не меняются. Пароли не меняются. Записи не трогаются. Никакой лихорадочной работы в пятницу вечером.

Токен аварийного доступа — это Ваша страховка. Он хранится в запечатанном конверте или аппаратном сейфе — с областью действия на всё хранилище, используется только в случае полного отказа всего остального. Журнал аудита фиксирует момент его активации, поэтому Вы точно знаете, когда и почему.

Читающие операции, которые продолжают обслуживать Ваших клиентов

Каждое клиентское хранилище может хранить зашифрованную резервную копию во втором городе: по умолчанию в том же регионе или на другом конце света. Если одно выходит из строя, другое обслуживает чтение и коды TOTP без прерывания. Агенты Ваших клиентов продолжают работать. Их коды 2FA продолжают генерироваться. Никакого переключения, которое нужно запускать вручную — оно автоматическое и непрерывное.

Это важно для MSP больше, чем для кого-либо другого. Когда у поставщика инфраструктуры происходит сбой, Ваш телефон звонит от каждого клиента, использующего этого поставщика. С Clavitor доступ к учётным данным не прекращается вместе с регионом. Ваши клиенты этого не замечают, и Ваша очередь поддержки остаётся тихой.

Полная отслеживаемость по каждому клиенту

Каждый доступ к учётным данным регистрируется — какой техник, какой агент, какие учётные данные, когда и откуда. Когда клиент спрашивает "кто входил в наш файрвол в прошлый вторник", у Вас есть ответ за секунды. Когда аудитор запрашивает подтверждение контроля доступа, Вы экспортируете журнал.

Смена паролей отслеживается так же. При изменении учётных данных журнал аудита фиксирует, кто инициировал изменение, какая запись изменилась и какие агенты получили новое значение. Если смена пароля что-то нарушила, Вы можете проследить причину до конкретного изменения.

Это отличает выдачу учётных данных от обмена паролями. Общее хранилище паролей сообщает Вам, что пароль был доступен — но не кем, не каким агентом, и не тем, был ли это человек или бот. Clavitor выдаёт индивидуальные токены индивидуальным участникам. Каждый доступ атрибутирован. Каждая ротация имеет причину. Каждый вход в систему клиента отслеживается до имени, области действия и временной метки.

Это не функция, которую можно включить. Она работает всегда, для каждого хранилища, для каждого клиента. Журнал аудита — это Ваше доказательство соответствия требованиям, Ваш инструмент реагирования на инциденты и Ваш ответ на каждый вопрос "кто что сделал", который когда-либо зададут Ваши клиенты.

Бизнес-кейс

Не просто инструмент безопасности. Драйвер прибыли.

Управление учётными данными — это не накладные расходы, а услуга с возможностью выставления счёта, которая улучшает Вашу маржу, снижает операционные издержки и повышает уровень безопасности каждого клиента, которым Вы управляете.

Программа реселлеров

Маржа реселлера включена в каждое клиентское хранилище. Вы устанавливаете цену, мы даём Вам маржу. Доступны объёмные уровни — свяжитесь с отделом продаж для получения партнёрских тарифов.