Her çalışan bir yapay zeka aracısına sahip olacak.
Hazır mısınız?

Sorun

Bir şirket kasası. Çalışan başına bir kişisel kasa.

Şirket kasası paylaşılan kimlik bilgilerini içerir — API anahtarları, hizmet hesapları, veritabanı parolaları. Ekibe göre kapsamlı. Her çalışanın kişisel kasası onlara aittir — oturum açma bilgileri, kimlik alanları, kendi donanım anahtarlarıyla şifrelenmiş.

Şirket kasasında Kimlik alanları yoktur. Kişisel hiçbir şey buraya girmez. Kişisel kasalar özeldir — şirket bunlara erişemez. Tasarım gereği. Matematik gereği.

Başlangıçtan itibaren kapsamlı

Web arayüzünü açın, bir aracı oluşturun veya bir ekip üyesini davet edin, bir kapsam atayın. Her aktör — insan veya aracı — yalnızca kapsamındaki girdileri görür. Kasa her isteği kontrol eder, hizmet verir veya reddeder. Durumsuz. Milisaniyenin altında.

Dağıtım aracısı geliştirme kimlik bilgilerini okuyamaz. Destek botu dağıtım anahtarlarını okuyamaz. Finans ekibi Stripe'ı görür ancak GitHub'ı görmez. Pazarlama personeliniz sosyal medya oturum açma bilgilerini görür ancak üretim veritabanını görmez. Her jeton, tam olarak hangi girdilere erişebileceğini kodlar — fazlası değil, keşfedilebilir değil.

Kapsamlar insanlar ve aracılar için aynı şekilde çalışır. Yeni bir çalışan, rolüne — mühendislik, finans, operasyon — uyan bir şirket kasası kapsamı alır. Rolünün gerektirdiği şeyleri görür. Rolü değiştiğinde, kapsam da değişir. Kimlik bilgileri değişmez.

İnsanlar gelir ve gider. Kimlik bilgileri gitmez.

Pazartesi günü yeni işe başlayan biri — kişisel kasasını oluşturun, rol kapsamlarını atayın ve dakikalar içinde çalışmaya başlar. Devredilecek paylaşılan parolalar yok, "Stripe anahtarı paylaşılan Google Dokümanı'nda" içeren bir işe alım belgesi yok.

Cuma günü ayrılan biri — tek bir tıklamayla her paylaşılan kasadaki jetonlarını iptal edin. Kişisel kasası onlarla birlikte gider. Şirket kasasındaki kimlik bilgileri asla değişmez. Rotasyon karmaşası yok. "AWS anahtarını değiştirdik mi henüz?" yok. Hafta sonu acil durumu yok.

Bu, parola paylaşımı ile kimlik bilgileri ataması arasındaki farktır. Paylaşılan bir parola kasası, her ayrılığın bir rotasyon olayı anlamına gelir. Clavitor ise her ayrılığın bir jeton iptali anlamına gelir — anında, eksiksiz ve ekibin geri kalanı için görünmez.

Her erişim atfedilir

Her kimlik bilgisi erişimi kaydedilir — hangi aracı, hangi kişi, hangi kimlik bilgisi, ne zaman ve nereden. Bir güvenlik incelemesi "geçen Perşembe üretim veritabanına kim erişti?" diye sorduğunda, saniyeler içinde cevabınız olur. "Paylaşılan parolaya sahip biri" değil — bir ad, bir kapsam, bir zaman damgası.

Parola rotasyonları aynı şekilde izlenir. Bir kimlik bilgisi değiştiğinde, denetim günlüğü kimin tetiklediğini ve hangi aracıların yeni değeri aldığını kaydeder. Bir rotasyon bir dağıtımı bozarsa, onu tam değişikliğe kadar izlersiniz.

Bu, her kasada her zaman çalışır. Yapılandırma yok. Katılım yok. Denetim günlüğü, uyumluluk kanıtınız ve olay müdahale aracınızdır.

Üç şifreleme katmanı

Şirket kasası yalnızca kimlik bilgileri katmanı alanlarını içerir. Kimlik verisi, kişisel bilgi, kart veya pasaport yok. Her çalışanın kişisel kasası yalnızca onlara aittir — kendi donanım anahtarlarıyla şifrelenmiş, şirket yöneticisinden gizlidir. Tasarım gereği. Matematik gereği.