Dành cho doanh nghiệp
Tác nhân của bạn thông minh hơn
chính sách của bạn.
Một tác nhân AI hiểu cơ sở mã của bạn cũng có thể hiểu mô hình kiểm soát truy cập của bạn. Bảo mật dựa trên chính sách là một cuộc đàm phán với một thực thể đang ngày càng giỏi đàm phán hơn. Clavitor thay thế chính sách bằng toán học.
Toán học, không phải chính sách
Các giải pháp khác thêm một hộp kiểm AI vào một két an toàn hiện có. Tác nhân có quyền truy cập MCP — tìm kiếm, duyệt, khám phá. Nó thông minh hơn bạn. Nó sẽ tìm thấy các trường hợp ngoại lệ trong chính sách của bạn. Nó sẽ liệt kê các thông tin xác thực mà nó không bao giờ được phép nhìn thấy. Không phải vì nó độc hại — vì đó là những gì các tác nhân làm khi được cung cấp điểm cuối tìm kiếm và mục tiêu.
Clavitor không cấp cho agent quyền truy cập kho. Hệ thống cấp các thông tin xác thực cụ thể cho từng agent cụ thể thông qua một API hạn hẹp. Không duyệt và không liệt kê: không có endpoint nào hướng tới agent trả về danh sách thông tin xác thực. Agent có thể tra cứu một mục theo tên, nhưng kho chỉ hiển thị tối đa năm tiêu đề khớp (nếu không thì chỉ một số đếm), và mỗi lần tìm kiếm theo một phần tên đều được tính vào hạn mức đọc của agent đó. Đây không phải là một tùy chọn cấu hình hay một công tắc chính sách — đây là cách giao thức hoạt động.
Hơn nữa, mọi token tác nhân đều được liên kết với một địa chỉ IP nguồn ngay khi kết nối lần đầu. Danh sách trắng có thể được quản trị viên cập nhật — nhưng một token bị đánh cắp được sử dụng từ một IP không có trong danh sách sẽ bị từ chối trước khi bất kỳ trình xử lý nào chạy. Và mọi tác nhân đều bị giới hạn tần suất: truy cập nhiều hơn ba thông tin xác thực duy nhất mỗi phút hoặc mười thông tin mỗi giờ sẽ kích hoạt cơ chế giới hạn. Vi phạm lần thứ hai trong vòng hai giờ sẽ khóa hoàn toàn tác nhân — đóng băng cho đến khi nhóm bảo mật của bạn mở khóa bằng một lần chạm khóa phần cứng. Một tác nhân bình thường cần hai hoặc ba thông tin xác thực. Một tác nhân truy cập mười thông tin xác thực là do bị cấu hình sai hoặc bị xâm phạm. Dù là trường hợp nào, nó cũng sẽ dừng lại.
Kết quả: phạm vi ảnh hưởng của một tác nhân bị xâm phạm bị giới hạn trong phạm vi quyền của nó, từ IP của nó, với tần suất kích hoạt cơ chế khóa trước khi bất kỳ vụ trích xuất dữ liệu đáng kể nào có thể xảy ra. Không phải bởi một quy tắc có thể bị lách, mà bởi sự không tồn tại của bất kỳ đường dẫn nào cho phép điều đó.
Được xây dựng cho nhóm bảo mật của bạn
Ranh giới được thực thi bằng phần cứng
Mọi thao tác quản trị — tạo token tác nhân, sửa đổi phạm vi, thay đổi danh sách truy cập, thu hồi thông tin xác thực — đều yêu cầu xác nhận vật lý bằng dấu vân tay, khuôn mặt hoặc khóa bảo mật từ người được ủy quyền. Đây không phải là một rào cản phần mềm mà một quy trình có đặc quyền có thể bỏ qua. Đó là một thử thách mật mã yêu cầu một thiết bị đã đăng ký nằm trong tay ai đó.
Không tác nhân nào có thể tự leo thang quyền hạn của chính nó. Không máy trạm bị xâm phạm nào có thể tạo token mới. Không cuộc tấn công kỹ thuật xã hội nào có thể lừa ai đó cấp quyền truy cập qua điện thoại — cần có lần chạm khóa phần cứng, và nó được liên kết với nguồn gốc trình duyệt. Nhóm bảo mật của bạn kiểm soát ranh giới tin cậy bằng một yếu tố mà kẻ tấn công không thể sao chép từ xa.
Cô lập mật mã
Két an toàn của mỗi nhân viên là một cơ sở dữ liệu được mã hóa riêng biệt — không phải một hàng trong bảng dùng chung, không phải một không gian tên trong kho lưu trữ đa người dùng. Một vụ xâm phạm một két an toàn chỉ thu được bản mã. Khóa mã hóa không nằm trên máy chủ, không nằm trong bản sao lưu, không nằm trong bất kỳ trung tâm dữ liệu nào.
Các phạm vi hạn chế kiểm soát các mục mà tác nhân có thể xem. Cấp độ mã hóa kiểm soát những gì bất kỳ ai cũng có thể giải mã. Thẻ tín dụng và ID chính phủ được mã hóa tự động ở cấp độ Mã hóa danh tính — chỉ khóa phần cứng, không thể giải mã nếu không có thiết bị vật lý. Doanh nghiệp của bạn có thể chuyển bất kỳ trường nào lên cấp độ đó: thông tin đăng nhập ngân hàng, thông tin xác thực mua sắm, hệ thống nhân sự, khóa ký. Các trường này là bản mã trên mọi máy chủ, trong mọi bản sao lưu, trong mọi tình huống bị xâm phạm. Khóa giải mã không nằm cùng vị trí với dữ liệu mà chúng bảo vệ.
Tuân thủ
SOC 2 Loại II
Hiện chúng tôi chưa có attestation SOC 2 Type II. Các kiểm soát được tự đánh giá và căn chỉnh theo Trust Services Criteria về bảo mật, tính sẵn sàng và tính bí mật — bao gồm vận hành hạ tầng, quản lý truy cập, xử lý khóa mã hóa và ứng phó sự cố. Attestation chính thức là cam kết khi một engagement enterprise thực sự yêu cầu. Cho đến lúc đó, bên mua thuộc ngành bị quản lý có thể chạy POP riêng hoặc virtual appliance bên trong vành đai của họ.
ISO 27001
Hiện chúng tôi chưa có chứng chỉ ISO 27001. Các thực hành quản lý an toàn thông tin được tự đánh giá và căn chỉnh theo bộ kiểm soát ISO 27001 trên các khâu cấp phát vault, cấp thông tin xác thực, xóa và lưu giữ bản sao lưu — gồm Points of Presence (POPs), hạ tầng quản trị trung tâm và pipeline phát triển. Chứng nhận chính thức là cam kết khi một engagement enterprise thực sự yêu cầu.
Tính sẵn sàng đọc
Mỗi vault có thể giữ một bản sao dự phòng mã hóa ở thành phố thứ hai: mặc định trong cùng khu vực, hoặc ở đầu bên kia thế giới.
Tích hợp
Đồng bộ hóa thư mục SCIM
Dự kiến — chưa khả dụng Nhân sự từ Azure AD, Okta hoặc Google Workspace, được đồng bộ vào tổ chức của bạn.
Dấu vết kiểm toán cho SIEM của bạn
Mọi thao tác với thông tin xác thực, kể cả lần thử thất bại, được ghi vào dấu vết kiểm toán chuỗi hash mà bạn lọc và xuất thành tệp CSV cho SIEM của bạn hoặc kiểm toán viên của bạn.
Khi một agent truy cập hơn ba thông tin xác thực riêng biệt mỗi phút, hoặc mười mỗi giờ, agent đó tự động bị giới hạn tốc độ. Vi phạm lần thứ hai kích hoạt phong tỏa cứng.
Tích hợp SIEM hiện nay là gì →Kiểm toán và quy kết
Mọi lượt truy cập thông tin xác thực đều được quy cho một đối tượng cụ thể — con người hoặc tác nhân AI. Không phải "ai đó có mật khẩu dùng chung". Một cái tên, một phạm vi, một dấu thời gian, một IP nguồn. Khi CISO của bạn hỏi ai đã truy cập cơ sở dữ liệu sản xuất lúc 2 giờ sáng vào thứ Ba, câu trả lời chỉ cách một truy vấn.
Các thay đổi thông tin xác thực cũng mang cùng cơ chế truy vết nguồn gốc: thông tin xác thực nào đã thay đổi, ai thay đổi, và những agent nào đọc nó sau đó. Nếu một thay đổi làm hỏng quá trình triển khai, bạn có thể truy vết đến đúng thay đổi đó trong vài giây.
Tính năng này luôn được bật. Không cần cấu hình. Không cần bật tùy chọn. Nhật ký kiểm toán là bằng chứng tuân thủ của bạn, công cụ phản ứng sự cố của bạn và câu trả lời của bạn cho mọi cơ quan quản lý khi họ hỏi cách bạn kiểm soát quyền truy cập vào các hệ thống nhạy cảm.
Giá doanh nghiệp
Giá theo người dùng. Ba tác nhân cho mỗi người dùng. Giá trọn đời — mức giá của bạn không bao giờ tăng. Không tăng sau một năm. Không tăng sau năm năm. Không tăng ngay cả khi số lượng nhân viên của bạn tăng gấp đôi. Chúng tôi có thể tăng giá đối với khách hàng mới, nhưng mức giá của bạn sẽ được khóa ở gói của bạn, bằng loại tiền tệ của bạn, trong suốt thời gian đăng ký.
Hãy trao đổi.
Các tác nhân AI của bạn đã hiện diện. Lớp thông tin xác thực của bạn cũng cần phải như vậy.