Kurumsal düzeyde kullanım için
Yapay zeka aracılarınız politikalarınızdan
daha akıllı.
Kod tabanınızı anlayan bir yapay zeka aracısı, erişim kontrol modelinizi de anlayabilir. Politikaya dayalı güvenlik, müzakere yeteneği gelişen bir şeyle yapılan bir pazarlıktır. Clavitor, politikaların yerine matematiği koyar.
Politika değil, matematik
Diğer çözümler mevcut bir kasaya bir yapay zeka onay kutusu ekler. Aracı MCP erişimi elde eder — arama, göz atma, keşfetme. Sizden daha akıllı. Politikalarınızdaki kenar durumları bulacaktır. Görmesi için asla tasarlanmadığı kimlik bilgilerini listeleyecektir. Kötü niyetli olduğu için değil — çünkü bir arama uç noktası ve bir hedef verildiğinde aracılar bunu yapar.
Clavitor, aracıların kasa erişimi vermez. Belirli aracılara dar bir API üzerinden belirli kimlik bilgileri yayınlar. Göz atma ve listeleme yoktur: kimlik bilgilerinin bir listesini döndüren aracıya yönelik bir uç nokta yoktur. Bir aracı bir kaydı adıyla arayabilir, ancak kasa en fazla beş eşleşen başlık gösterir (aksi halde yalnızca bir sayı) ve adın bir parçasıyla yapılan her arama, okuma kotasından düşer. Bu bir yapılandırma seçeneği veya ilke anahtarı değil — protokolün çalışma şekli budur.
Bunun üzerine, her aracı belirteci ilk temas anında bir kaynak IP'sine bağlanır. Beyaz liste bir yönetici tarafından güncellenebilir — ancak listelenmemiş bir IP'den kullanılan çalınmış bir belirteç, herhangi bir işleyici çalışmadan reddedilir. Ve her aracı hız sınırlıdır: dakikada üçten fazla benzersiz kimlik bilgisi veya saatte on tane bir yavaşlamayı tetikler. İki saat içinde ikinci bir ihlal, aracı tamamen kilitler — güvenlik ekibiniz bir donanım dokunuşuyla kilidini açana kadar donmuş kalır. Normal bir aracı iki veya üç kimlik bilgisi gerektirir. On tane okuyan bir aracı ya yanlış yapılandırılmıştır ya da tehlikeye girmiştir. Her iki durumda da durur.
Sonuç: tehlikeye girmiş bir aracının yayılma yarıçapı, IP'sinden, anlamlı bir dışarı sızma gerçekleşmeden önce kilitlemeyi tetikleyen bir hızla, kapsamıyla sınırlıdır. Aşılabilir bir kural tarafından değil, izin veren bir yolun yokluğu tarafından.
Güvenlik ekibiniz için tasarlandı
Donanım ile zorlanmış sınırlar
Her yönetici işlemi — aracı belirteçleri oluşturma, kapsamları değiştirme, erişim listelerini değiştirme, kimlik bilgilerini iptal etme — yetkili bir kişiden parmak izi, yüz veya güvenlik anahtarı ile fiziksel onay gerektirir. Bu, ayrıcalıklı bir işlemin atlayabileceği bir yazılım kapısı değildir. Birinin elindeki kayıtlı bir cihazı gerektiren kriptografik bir meydan okumadır.
Hiçbir aracı kendi izinlerini artıramaz. Tehlikeye girmiş hiçbir iş istasyonu yeni belirteçler oluşturamaz. Hiçbir sosyal mühendislik saldırısı birini telefonla erişim izni vermeye kandıramaz — donanım dokunuşu gereklidir ve tarayıcı kaynağına bağlıdır. Güvenlik ekibiniz, uzaktan kopyalanamayan bir şeyle güven sınırını kontrol eder.
Kriptografik izolasyon
Her çalışanın kasası ayrı bir şifrelenmiş veritabanıdır — paylaşılan bir tablodaki bir satır değil, çok kiracılı bir depodaki bir ad alanı değil. Bir kasanın ihlali şifreli metin verir. Şifreleme anahtarı sunucuda değil, yedekte değil, herhangi bir veri merkezinde değil.
Kapsamlar, bir aracının hangi girdileri görebileceğini kontrol eder. Şifreleme katmanları, herhangi birinin neyi çözebileceğini kontrol eder. Kredi kartları ve devlet kimlikleri otomatik olarak kimlik katmanında şifrelenir — yalnızca donanım anahtarı ile, fiziksel cihaz olmadan çözülemez. Kurumunuz herhangi bir alanı bu katmana yükseltebilir: bankacılık girişleri, satın alma kimlik bilgileri, İK sistemleri, imzalama anahtarları. Bu alanlar her sunucuda, her yedekte, her ihlal senaryosunda şifreli metindir. Çözme anahtarları, korudukları verilerle aynı yerde değildir.
Uyumluluk
SOC 2 Tip II
Bugün SOC 2 Type II tasdiki bulundurmuyoruz. Kontroller öz değerlendirmelidir ve güvenlik, kullanılabilirlik ve gizlilik için Trust Services Criteria ile uyumludur — altyapı operasyonlarını, erişim yönetimini, şifreleme anahtarlarının yönetimini ve olay müdahalesini kapsar. Resmi tasdik, gerçek bir kurumsal angajman gerektirdiğinde bir taahhüttür. O zamana kadar düzenlemeye tabi alıcılar kendi çevreleri içinde özel bir POP veya sanal cihaz çalıştırabilir.
ISO 27001
Bugün ISO 27001 sertifikası bulundurmuyoruz. Bilgi güvenliği yönetimi uygulamaları öz değerlendirmelidir ve kasa sağlama, kimlik bilgisi düzenleme, silme ve yedek saklama genelinde ISO 27001 kontrol setiyle uyumludur — Varlık Noktaları (POP), merkezi yönetim altyapısı ve geliştirme hattı dahil. Resmi belgelendirme, gerçek bir kurumsal angajman gerektirdiğinde bir taahhüttür.
Okuma kullanılabilirliği
Her kasa, ikinci bir şehirde şifreli bir yedek kopya tutabilir: varsayılan olarak aynı bölgede veya dünyanın öbür ucunda.
Entegrasyon
SCIM dizin senkronizasyonu
Planlanmış — henüz kullanıma sunulmadı Azure AD, Okta veya Google Workspace'deki kişiler, kurumunuza senkronize edilir.
SIEM'iniz için denetim izi
Başarısız denemeler dahil her kimlik bilgisi işlemi hash zincirli bir denetim izine kaydedilir. Bu izi SIEM'iniz veya denetçiniz için CSV dosyası olarak süzersiniz ve dışa aktarırsınız.
Bir agent dakikada üçten fazla veya saatte ondan fazla benzersiz kimlik bilgisine eriştiğinde otomatik olarak hız sınırına alınır. İkinci bir ihlal sert kilitlemeyi tetikler.
SIEM entegrasyonu bugün ne durumda →Denetim ve atıf
Her kimlik bilgisi erişimi belirli bir aktöre — insan veya aracı — atfedilir. "Paylaşılan parolaya sahip biri" değil. Bir ad, bir kapsam, bir zaman damgası, bir kaynak IP. CISO'nuz Salı günü 2'de üretim veritabanına kimin eriştiğini sorduğunda, cevap bir sorgu uzaktadır.
Kimlik bilgisi değişiklikleri aynı atfı taşır: hangi kimlik bilgisi değişti, kim değiştirdi ve sonrasında hangi aracılar onu okudu. Bir değişiklik bir dağıtımı bozarsa, saniyeler içinde tam olarak hangi değişiklikten kaynaklandığını izleyebilirsiniz.
Bu her zaman açıktır. Yapılandırma yok. Katılma yok. Denetim günlüğü, uyumluluk kanıtınız, olay müdahale aracınız ve hassas sistemlere erişimi nasıl kontrol ettiğinizi soran her düzenleyiciye cevabınızdır.
Kurumsal fiyatlandırma
Kullanıcı başına fiyatlandırma. Kullanıcı başına üç aracı. Ömür boyu fiyat — oranınız asla artmaz. Bir yıl sonra değil. Beş yıl sonra değil. Personel sayınız iki katına çıktıktan sonra değil. Yeni müşteriler için oranları artırabiliriz, ancak oranınız, aboneliğinizin ömrü boyunca, para biriminizde, katmanınızda kilitlenir.
Konuşalım.
Aracılarınız zaten burada. Kimlik bilgisi katmanınız da öyle olmalı.