พนักงานทุกคนจะมีเอเจนต์ คุณพร้อมหรือยังครับ

ปัญหา

ห้องนิรภัยของบริษัทหนึ่งห้อง ห้องนิรภัยส่วนตัวสำหรับพนักงานแต่ละคนหนึ่งห้อง

ห้องนิรภัยของบริษัทเก็บข้อมูลรับรองที่ใช้ร่วมกัน เช่น คีย์ API บัญชีบริการ และรหัสผ่านฐานข้อมูล โดยกำหนดขอบเขตตามทีม ห้องนิรภัยส่วนตัวของพนักงานแต่ละคนเป็นของพวกเขาเอง ทั้งการเข้าสู่ระบบและฟิลด์ข้อมูลระบุตัวตน ซึ่งเข้ารหัสด้วยฮาร์ดแวร์คีย์ของพวกเขาเอง

ห้องนิรภัยของบริษัทไม่มีฟิลด์ข้อมูลระบุตัวตน ไม่มีข้อมูลส่วนตัวใดๆ อยู่ที่นี่ ห้องนิรภัยส่วนตัวเป็นส่วนตัว บริษัทไม่สามารถเข้าถึงได้ ตามการออกแบบและตามหลักคณิตศาสตร์

กำหนดขอบเขตตั้งแต่วันแรก

เปิดเว็บ UI สร้างเอเจนต์หรือเชิญสมาชิกในทีม แล้วกำหนดขอบเขต ผู้ใช้งานแต่ละราย ไม่ว่าจะเป็นมนุษย์หรือเอเจนต์ จะเห็นเฉพาะรายการที่อยู่ในขอบเขตของตน ห้องนิรภัยจะตรวจสอบทุกคำขอ แล้วอนุมัติหรือปฏิเสธ แบบไม่เก็บสถานะและใช้เวลาไม่ถึงมิลลิวินาที

เอเจนต์สำหรับดีพลอยไม่สามารถอ่านข้อมูลรับรอง Dev ได้ บอตสนับสนุนไม่สามารถอ่านคีย์ดีพลอยได้ ทีมการเงินเห็น Stripe แต่ไม่เห็น GitHub พนักงานการตลาดใหม่เห็นการเข้าสู่ระบบโซเชียลมีเดียแต่ไม่เห็นฐานข้อมูล Production โทเค็นแต่ละตัวจะระบุเฉพาะรายการที่สามารถเข้าถึงได้อย่างชัดเจน ไม่มีมากกว่านั้น และไม่สามารถค้นพบสิ่งอื่นได้

ขอบเขตทำงานเหมือนกันสำหรับทั้งคนและเอเจนต์ พนักงานใหม่จะได้รับขอบเขตในห้องนิรภัยของบริษัทที่ตรงกับบทบาทของตน เช่น วิศวกรรม การเงิน หรือการดำเนินงาน พวกเขาจะเห็นเฉพาะสิ่งที่บทบาทต้องการ เมื่อบทบาทเปลี่ยน ขอบเขตก็เปลี่ยน แต่ข้อมูลรับรองไม่เปลี่ยน

คนเข้ามาและออกไป แต่ข้อมูลรับรองยังคงอยู่

พนักงานใหม่เริ่มงานวันจันทร์ สร้างห้องนิรภัยส่วนตัว กำหนดขอบเขตบทบาท และพวกเขาจะเริ่มทำงานได้ภายในไม่กี่นาที ไม่มีรหัสผ่านที่ใช้ร่วมกันที่ต้องส่งต่อ ไม่มีเอกสารออนบอร์ดที่ระบุว่า "คีย์ Stripe อยู่ใน Google Doc ที่แชร์ไว้"

หากมีคนลาออกในวันศุกร์ — เพิกถอนสิทธิ์ไคลเอนต์ของเขาในทุก vault ที่แชร์ได้ครับ ส่วน vault ส่วนตัวของเขาจะไปพร้อมกับเขา รหัสผ่านใน vault ของบริษัทไม่เปลี่ยนแปลง ไม่ต้องเร่งเปลี่ยนรหัสผ่านทั้งหมด ไม่มีคำถามว่า "เปลี่ยนคีย์ AWS แล้วหรือยัง?" และไม่มีเหตุฉุกเฉินช่วงสุดสัปดาห์

นี่คือความแตกต่างระหว่างการแชร์รหัสผ่านและการออกข้อมูลรับรอง ห้องนิรภัยรหัสผ่านที่ใช้ร่วมกันหมายถึงการออกจากงานทุกครั้งคือเหตุการณ์การหมุนเวียน Clavitor หมายถึงการออกจากงานทุกครั้งคือการเพิกถอนโทเค็น ซึ่งทันที สมบูรณ์ และไม่มีใครอื่นในทีมสังเกตเห็น

การเข้าถึงทุกครั้งถูกบันทึกที่มา

การเข้าถึงข้อมูลรับรองทุกครั้งจะถูกบันทึกไว้ ว่าเอเจนต์ใด ใคร ข้อมูลรับรองใด เมื่อไหร่ และจากที่ไหน เมื่อการตรวจสอบความปลอดภัยถามว่า "ใครเข้าถึงฐานข้อมูล Production เมื่อวันพฤหัสบดีที่แล้ว" คุณจะได้คำตอบภายในไม่กี่วินาที ไม่ใช่ "คนที่ใช้รหัสผ่านร่วมกัน" แต่เป็นชื่อ ขอบเขต และเวลา

การเปลี่ยนแปลงรหัสผ่านก็มีการระบุที่มาแบบเดียวกันครับ ได้แก่ รหัสผ่านใดเปลี่ยน ใครเป็นผู้เปลี่ยน และมี agent ใดอ่านค่านั้นภายหลัง หากการเปลี่ยนแปลงทำให้ deployment เสียหาย คุณสามารถสืบย้อนไปยังการเปลี่ยนแปลงจุดนั้นได้อย่างแม่นยำ

ระบบทำงานตลอดเวลาในทุกห้องนิรภัย ไม่ต้องกำหนดค่า ไม่ต้องเลือกเข้าร่วม บันทึกการตรวจสอบคือหลักฐานการปฏิบัติตามข้อกำหนดและเครื่องมือตอบสนองต่อเหตุการณ์ของคุณ

การเข้ารหัสสามระดับ

ห้องนิรภัยของบริษัทเก็บเฉพาะฟิลด์ระดับข้อมูลรับรอง ไม่มีข้อมูลระบุตัวตน ไม่มีข้อมูลส่วนตัว ไม่มีบัตรหรือหนังสือเดินทาง ห้องนิรภัยส่วนตัวของพนักงานแต่ละคนเป็นของพวกเขาเพียงผู้เดียว เข้ารหัสด้วยฮาร์ดแวร์คีย์ของพวกเขาเอง และผู้ดูแลระบบของบริษัทมองไม่เห็น ตามการออกแบบและตามหลักคณิตศาสตร์