Для підприємств
Ваші агенти розумніші
за ваші політики.
ШІ-агент, який розуміє ваш код, також може розуміти вашу модель контролю доступу. Політика безпеки — це переговори з тим, хто стає кращим у переговорах. Clavitor замінює політику математикою.
Математика, а не політика
Інші рішення додають галочку ШІ до існуючого сховища. Агент отримує доступ до MCP — пошук, перегляд, виявлення. Він розумніший за вас. Він знайде граничні випадки у ваших політиках. Він перерахує облікові дані, які йому не призначалися. Не тому, що він зловмисний — тому, що саме це роблять агенти, коли їм надають кінцеву точку пошуку та мету.
Clavitor не надає агентам доступу до сховища. Він видає конкретні облікові дані конкретним агентам через вузький API. Без перегляду та без списків: не існує ендпоінта для агентів, який повертав би перелік облікових даних. Агент може знайти запис за назвою, але сховище покаже йому щонайбільше п'ять відповідних назв (інакше — лише кількість), і кожен пошук за частиною назви зараховується до його квоти на читання. Це не параметр налаштування і не перемикач політики — так працює сам протокол.
Крім того, кожен токен агента прив'язаний до вихідної IP-адреси під час першого контакту. Білий список може бути оновлений адміністратором — але вкрадений токен, використаний з непереліченої IP-адреси, відхиляється до запуску будь-якого обробника. І кожен агент має обмеження швидкості: більше трьох унікальних облікових даних за хвилину або десять за годину призводить до обмеження. Друге порушення протягом двох годин повністю блокує агента — він заморожений, доки ваша команда безпеки не розблокує його за допомогою апаратного ключа. Звичайному агенту потрібно два або три облікові дані. Агент, який читає десять, або неправильно налаштований, або скомпрометований. У будь-якому випадку, він зупиняється.
Результат: радіус ураження скомпрометованого агента обмежений його областю дії, з його IP-адреси, зі швидкістю, що викликає блокування до того, як може відбутися значна ексфільтрація. Не правилом, яке можна обійти, а відсутністю шляху, який би це дозволив.
Створено для вашої команди безпеки
Межі, захищені апаратним забезпеченням
Кожна операція адміністратора — створення токенів агентів, зміна областей дії, зміна списків доступу, відкликання облікових даних — вимагає фізичного підтвердження відбитком пальця, обличчям або ключем безпеки від уповноваженої особи. Це не програмний шлюз, який може обійти привілейований процес. Це криптографічний виклик, який вимагає зареєстрованого пристрою в руці людини.
Жоден агент не може підвищити власні дозволи. Жодна скомпрометована робоча станція не може створювати нові токени. Жодна атака соціальної інженерії не може змусити когось надати доступ телефоном — потрібен апаратний ключ, і він прив'язаний до походження браузера. Ваша команда безпеки контролює межу довіри за допомогою чогось, що жоден зловмисник не може відтворити віддалено.
Криптографічна ізоляція
Сховище кожного співробітника — це окрема зашифрована база даних — не рядок у спільній таблиці, не простір імен у багатокористувацькому сховищі. Злом одного сховища призводить до отримання шифротексту. Ключ шифрування не знаходиться на сервері, не в резервній копії, не в жодному дата-центрі.
Області дії контролюють, які записи може бачити агент. Рівні шифрування контролюють, що будь-хто може розшифрувати. Кредитні картки та державні посвідчення особи автоматично шифруються на рівні ідентифікації — лише з апаратним ключем, неможливо розшифрувати без фізичного пристрою. Ваше підприємство може підвищити будь-яке поле до цього рівня: банківські логіни, облікові дані для закупівель, системи HR, ключі підпису. Ці поля є шифротекстом на кожному сервері, у кожній резервній копії, у кожному сценарії збою. Ключі розшифрування не співрозташовуються з даними, які вони захищають.
Відповідність вимогам
SOC 2 Type II
Сьогодні ми не маємо атестації SOC 2 Type II. Заходи контролю оцінено самостійно й узгоджено з критеріями Trust Services щодо безпеки, доступності та конфіденційності — вони охоплюють експлуатацію інфраструктури, керування доступом, роботу з ключами шифрування та реагування на інциденти. Формальна атестація — зобов’язання, коли цього вимагає реальна корпоративна угода. До того часу замовники з регульованих галузей можуть запустити приватний POP або віртуальний пристрій у власному периметрі.
ISO 27001
Сьогодні ми не маємо сертифіката ISO 27001. Практики управління інформаційною безпекою оцінено самостійно й узгоджено з набором заходів контролю ISO 27001 щодо надання сховищ, видачі облікових даних, видалення та строків зберігання резервних копій — включно з точками присутності (POP), центральною адміністративною інфраструктурою та конвеєром розробки. Формальна сертифікація — зобов’язання, коли цього вимагає реальна корпоративна угода.
Доступність читання
Кожне сховище може зберігати зашифровану резервну копію в другому місті: за замовчуванням у тому ж регіоні, або на іншому кінці світу.
Інтеграція
Синхронізація каталогів SCIM
Заплановано — ще недоступно Люди з Azure AD, Okta або Google Workspace, синхронізовані у вашу організацію.
Журнал аудиту для Вашого SIEM
Кожну дію з обліковими даними, включно з невдалими спробами, записано в журналі аудиту з ланцюжком хешів, який Ви фільтруєте й експортуєте як файл CSV для Вашого SIEM або Вашого аудитора.
Коли агент отримує доступ до понад трьох унікальних облікових даних за хвилину або десяти за годину, його автоматично обмежують за частотою. Друге порушення вмикає жорстке блокування.
Що таке інтеграція з SIEM сьогодні →Аудит та атрибуція
Кожен доступ до облікових даних приписується конкретному виконавцю — людині чи агенту. Не "хтось із спільним паролем". Ім'я, область дії, часова мітка, IP-адреса джерела. Коли ваш CISO запитує, хто отримав доступ до виробничої бази даних о 2 годині ночі у вівторок, відповідь знаходиться за один запит.
Зміни облікових даних мають ту саму атрибуцію: які облікові дані змінилися, хто їх змінив і які агенти читали їх згодом. Якщо зміна ламає розгортання, ви простежуєте її до конкретної зміни за секунди.
Це завжди увімкнено. Без конфігурації. Без вибору. Журнал аудиту — це ваші докази відповідності, ваш інструмент реагування на інциденти та ваша відповідь кожному регулятору, який запитує, як ви контролюєте доступ до чутливих систем.
Ціноутворення для підприємств
Ціна за користувача. Три агенти на користувача. Ціна назавжди — ваша ставка ніколи не зросте. Не через рік. Не через п'ять років. Не після подвоєння кількості співробітників. Ми можемо підвищити ставки для нових клієнтів, але ваша ставка зафіксована на вашому рівні, у вашій валюті, на весь термін дії вашої підписки.
Поговорімо.
Ваші агенти вже тут. Ваш рівень облікових даних також має бути.