Her çalışan bir yapay zeka aracısına sahip olacak.
Hazır mısınız?

Sorun

Bir şirket kasası. Çalışan başına bir kişisel kasa.

Şirket kasası paylaşılan kimlik bilgilerini içerir — API anahtarları, hizmet hesapları, veritabanı parolaları. Ekibe göre kapsamlı. Her çalışanın kişisel kasası onlara aittir — oturum açma bilgileri, kimlik alanları, kendi donanım anahtarlarıyla şifrelenmiş.

Şirket kasasında Kimlik alanları yoktur. Kişisel hiçbir şey buraya girmez. Kişisel kasalar özeldir — şirket bunlara erişemez. Tasarım gereği. Matematik gereği.

Başlangıçtan itibaren kapsamlı

Web arayüzünü açın, bir aracı oluşturun veya bir ekip üyesini davet edin, bir kapsam atayın. Her aktör — insan veya aracı — yalnızca kapsamındaki girdileri görür. Kasa her isteği kontrol eder, hizmet verir veya reddeder. Durumsuz. Milisaniyenin altında.

Dağıtım aracısı geliştirme kimlik bilgilerini okuyamaz. Destek botu dağıtım anahtarlarını okuyamaz. Finans ekibi Stripe'ı görür ancak GitHub'ı görmez. Pazarlama personeliniz sosyal medya oturum açma bilgilerini görür ancak üretim veritabanını görmez. Her jeton, tam olarak hangi girdilere erişebileceğini kodlar — fazlası değil, keşfedilebilir değil.

Kapsamlar insanlar ve aracılar için aynı şekilde çalışır. Yeni bir çalışan, rolüne — mühendislik, finans, operasyon — uyan bir şirket kasası kapsamı alır. Rolünün gerektirdiği şeyleri görür. Rolü değiştiğinde, kapsam da değişir. Kimlik bilgileri değişmez.

İnsanlar gelir ve gider. Kimlik bilgileri gitmez.

Pazartesi günü yeni işe başlayan biri — kişisel kasasını oluşturun, rol kapsamlarını atayın ve dakikalar içinde çalışmaya başlar. Devredilecek paylaşılan parolalar yok, "Stripe anahtarı paylaşılan Google Dokümanı'nda" içeren bir işe alım belgesi yok.

Birisi cuma günü ayrılıyor — paylaşılan her kasadaki istemci erişimlerini iptal edin. Kişisel kasası kendisiyle birlikte gider. Şirket kasasındaki kimlik bilgileri hiç değişmez. Parola değiştirme telaşı yok. "AWS anahtarını değiştirdik mi?" sorusu yok. Hafta sonu krizi yok.

Bu, parola paylaşımı ile kimlik bilgileri ataması arasındaki farktır. Paylaşılan bir parola kasası, her ayrılığın bir rotasyon olayı anlamına gelir. Clavitor ise her ayrılığın bir jeton iptali anlamına gelir — anında, eksiksiz ve ekibin geri kalanı için görünmez.

Her erişim atfedilir

Her kimlik bilgisi erişimi kaydedilir — hangi aracı, hangi kişi, hangi kimlik bilgisi, ne zaman ve nereden. Bir güvenlik incelemesi "geçen Perşembe üretim veritabanına kim erişti?" diye sorduğunda, saniyeler içinde cevabınız olur. "Paylaşılan parolaya sahip biri" değil — bir ad, bir kapsam, bir zaman damgası.

Kimlik bilgisi değişiklikleri de aynı şekilde kayıt altındadır: hangi kimlik bilgisi değişti, kim değiştirdi ve sonrasında hangi aracılar bunu okudu. Bir değişiklik bir dağıtımı bozarsa, kaynağını tam olarak o değişikliğe kadar izleyebilirsiniz.

Bu, her kasada her zaman çalışır. Yapılandırma yok. Katılım yok. Denetim günlüğü, uyumluluk kanıtınız ve olay müdahale aracınızdır.

Üç şifreleme katmanı

Şirket kasası yalnızca kimlik bilgileri katmanı alanlarını içerir. Kimlik verisi, kişisel bilgi, kart veya pasaport yok. Her çalışanın kişisel kasası yalnızca onlara aittir — kendi donanım anahtarlarıyla şifrelenmiş, şirket yöneticisinden gizlidir. Tasarım gereği. Matematik gereği.