För företag
Dina AI-agenter är smartare
än dina policyer.
En AI-agent som förstår din kodbas kan också förstå din åtkomstkontrollmodell. Policybaserad säkerhet är en förhandling med något som blir bättre på att förhandla. Clavitor ersätter policy med matematik.
Matematik, inte policy
Andra lösningar lägger till en AI-kryssruta till ett befintligt valv. Agenten får MCP-åtkomst — sök, bläddra, upptäck. Den är smartare än du. Den kommer att hitta kantfall i dina policyer. Den kommer att räkna upp inloggningsuppgifter som den aldrig var menad att se. Inte för att den är illvillig — för det är vad agenter gör när de får en söktjänst och ett mål.
Clavitor ger inte agenter åtkomst till valvet. Det utfärdar specifika autentiseringsuppgifter till specifika agenter via ett smalt API. Ingen bläddring och ingen listning: det finns ingen agentvänd endpoint som returnerar en lista över autentiseringsuppgifter. En agent kan slå upp en post via namn, men valvet visar högst fem matchande titlar (annars endast ett antal), och varje sökning på del av ett namn räknas mot dess läskvot. Det här är inte ett konfigurationsalternativ eller en policyväxel — så fungerar protokollet.
Dessutom är varje agenttoken bunden till en käll-IP vid första kontakten. Vitlistan kan uppdateras av en administratör — men en stulen token som används från en olistad IP nekas innan någon hanterare körs. Och varje agent är hastighetsbegränsad: mer än tre unika inloggningsuppgifter per minut eller tio per timme utlöser en strypning. En andra överträdelse inom två timmar låser agenten helt — fryst tills ditt säkerhetsteam låser upp den med en hårdvarutapp. En normal agent behöver två eller tre inloggningsuppgifter. En agent som läser tio är antingen felkonfigurerad eller komprometterad. Oavsett vilket, så stannar den.
Resultatet: en komprometterad agents spridningsradie är begränsad till dess omfång, från dess IP, i en takt som utlöser nedstängning innan meningsfull exfiltrering kan ske. Inte genom en regel som kan kringgås, utan genom frånvaron av en väg som skulle tillåta det.
Byggd för ditt säkerhetsteam
Hårdvaruförstärkta gränser
Varje administrativ operation — att skapa agenttoken, ändra omfång, ändra åtkomstlistor, återkalla inloggningsuppgifter — kräver en fysisk bekräftelse med ett fingeravtryck, ansikte eller säkerhetsnyckel från en auktoriserad person. Detta är inte en mjukvarugrind som en privilegierad process kan kringgå. Det är en kryptografisk utmaning som kräver en registrerad enhet i någons hand.
Ingen agent kan eskalera sina egna behörigheter. Ingen komprometterad arbetsstation kan skapa nya token. Ingen social ingenjörsattack kan lura någon att bevilja åtkomst över telefon — hårdvarutappen krävs, och den är bunden till webbläsarens ursprung. Ditt säkerhetsteam kontrollerar förtroendegränsen med något som ingen angripare kan replikera på distans.
Kryptografisk isolering
Varje anställds valv är en separat krypterad databas — inte en rad i en delad tabell, inte ett namnutrymme i en multitenant-lagring. Ett intrång i ett valv ger chiffertext. Krypteringsnyckeln finns inte på servern, inte i säkerhetskopian, inte i något datacenter.
Omfång kontrollerar vilka poster en agent kan se. Krypteringsnivåer kontrollerar vad någon kan dekryptera. Kreditkort och statliga ID-handlingar krypteras automatiskt på identitetsnivå — endast hårdvarunyckel, odekrypterbara utan den fysiska enheten. Ditt företag kan flytta upp vilket fält som helst till den nivån: bankinloggningar, inköpsinloggningsuppgifter, HR-system, signeringsnycklar. Dessa fält är chiffertext på varje server, i varje säkerhetskopia, i varje intrångsscenario. Dekrypteringsnycklarna är inte samlokaliserade med de data de skyddar.
Efterlevnad
SOC 2 Typ II
Vi har ingen SOC 2 Type II-attestering idag. Kontrollerna är egenbedömda och i linje med Trust Services Criteria för säkerhet, tillgänglighet och konfidentialitet — och omfattar infrastrukturdrift, åtkomsthantering, hantering av krypteringsnycklar och incidenthantering. En formell attestering är ett åtagande när ett verkligt enterprise-engagemang kräver det. Tills dess kan köpare i reglerad verksamhet köra en privat POP eller en virtuell appliance innanför sin egen perimeter.
ISO 27001
Vi har inget ISO 27001-certifikat idag. Informationssäkerhetsrutinerna är egenbedömda och i linje med kontrolluppsättningen i ISO 27001 för valvprovisionering, utfärdande av autentiseringsuppgifter, radering och lagringstid för säkerhetskopior — inklusive närvaropunkter (POP), central admininfrastruktur och utvecklingspipelinen. Formell certifiering är ett åtagande när ett verkligt enterprise-engagemang kräver det.
Lästillgänglighet
Varje valv kan ha en krypterad reservkopia i en andra stad: som standard i samma region, eller på andra sidan jorden.
Integration
SCIM-katalogsynkronisering
Planerat — inte tillgängligt ännu Personer från Azure AD, Okta eller Google Workspace, synkade till din organisation.
Granskningsspår för ditt SIEM
Varje åtgärd på autentiseringsuppgifter, inklusive misslyckade försök, registreras i ett hashkedjat granskningsspår som du filtrerar och exporterar som en CSV-fil för ditt SIEM eller din revisor.
När en agent kommer åt fler än tre unika autentiseringsuppgifter per minut, eller tio per timme, stryps den automatiskt. En andra överträdelse utlöser en hård nedlåsning.
Vad SIEM-integrationen är idag →Granskning och attribution
Varje åtkomst till inloggningsuppgifter attribueras till en specifik aktör — människa eller agent. Inte "någon med det delade lösenordet". Ett namn, ett omfång, en tidsstämpel, en käll-IP. När din CISO frågar vem som fick åtkomst till produktionsdatabasen klockan 02:00 på en tisdag, är svaret en fråga bort.
Ändringar av autentiseringsuppgifter har samma attribution: vilken autentiseringsuppgift som ändrades, vem som ändrade den och vilka agenter som läste den efteråt. Om en ändring bryter en deployment spårar du den till exakt den ändringen på sekunder.
Detta är alltid på. Ingen konfiguration. Ingen opt-in. Granskningsloggen är dina efterlevnadsbevis, ditt verktyg för incidentrespons och ditt svar på varje tillsynsmyndighet som frågar hur du kontrollerar åtkomsten till känsliga system.
Företagsprissättning
Pris per användare. Tre agenter per användare. Livstidspris — din taxa ökar aldrig. Inte efter ett år. Inte efter fem år. Inte efter att din personalstyrka har dubblerats. Vi kan höja priserna för nya kunder, men din taxa är låst till din nivå, i din valuta, under hela din prenumerations livstid.
Låt oss prata.
Dina agenter finns redan här. Ditt inloggningsuppgiftslager borde också göra det.