Enterprise के लिए
आपके एजेंट आपकी नीतियों से
अधिक स्मार्ट हैं।
एक AI एजेंट जो आपके कोडबेस को समझता है, वह आपके एक्सेस कंट्रोल मॉडल को भी समझ सकता है। पॉलिसी-आधारित सुरक्षा किसी ऐसी चीज़ के साथ समझौता है जो समझौता करने में बेहतर होती जा रही है। Clavitor नीति को गणित से बदल देता है।
गणित, नीति नहीं
अन्य समाधान मौजूदा वॉल्ट में एक AI चेकबॉक्स जोड़ते हैं। एजेंट को MCP एक्सेस मिलता है — सर्च, ब्राउज़, डिस्कवर। यह आपसे ज़्यादा स्मार्ट है। यह आपकी पॉलिसी में एज केस ढूंढ लेगा। यह उन क्रेडेंशियल को सूचीबद्ध करेगा जिन्हें इसे कभी नहीं देखना चाहिए था। इसलिए नहीं कि यह दुर्भावनापूर्ण है — बल्कि इसलिए कि जब एजेंट को सर्च एंडपॉइंट और लक्ष्य दिया जाता है, तो वे यही करते हैं।
Clavitor एजेंट को वॉल्ट एक्सेस नहीं देता है। यह एक संकीर्ण API के माध्यम से विशिष्ट एजेंट को विशिष्ट क्रेडेंशियल जारी करता है। कोई ब्राउज़िंग नहीं। कोई डिस्कवरी नहीं। कोई इनुमरेशन नहीं। कोई सर्च एंडपॉइंट नहीं। एजेंट को वही मिलता है जो उसे जारी किया गया है और वह वह नहीं ढूंढ सकता जो उसे नहीं दिया गया है। यह कोई कॉन्फ़िगरेशन विकल्प या पॉलिसी टॉगल नहीं है — प्रोटोकॉल ऐसे ही काम करता है। कोई एजेंट-फेसिंग एंडपॉइंट नहीं है जो क्रेडेंशियल की सूची लौटाता हो। बाइनरी में यह क्षमता मौजूद नहीं है।
इसके अलावा, हर एजेंट टोकन पहली बार संपर्क में स्रोत IP से बाध्य होता है। व्हाइटलिस्ट को एडमिन द्वारा अपडेट किया जा सकता है — लेकिन एक गैर-सूचीबद्ध IP से उपयोग किया गया चोरी हुआ टोकन किसी भी हैंडलर के चलने से पहले अस्वीकार कर दिया जाता है। और हर एजेंट रेट-लिमिटेड है: प्रति मिनट तीन से अधिक अद्वितीय क्रेडेंशियल या प्रति घंटे दस से अधिक एक थ्रॉटल को ट्रिगर करते हैं। दो घंटे के भीतर दूसरा उल्लंघन एजेंट को पूरी तरह से लॉक कर देता है — जब तक आपकी सुरक्षा टीम हार्डवेयर टैप के साथ इसे अनलॉक नहीं कर देती, तब तक यह फ्रीज़ रहता है। एक सामान्य एजेंट को दो या तीन क्रेडेंशियल की आवश्यकता होती है। दस क्रेडेंशियल पढ़ने वाला एजेंट या तो गलत कॉन्फ़िगर किया गया है या कंप्रोमाइज़ हो चुका है। किसी भी तरह, यह रुक जाता है।
परिणाम: एक कंप्रोमाइज़ एजेंट का ब्लास्ट रेडियस इसके स्कोप तक, इसके IP से, उस दर पर सीमित होता है जो सार्थक एक्सफ़िल्ट्रेशन होने से पहले लॉकडाउन को ट्रिगर करता है। किसी ऐसे नियम द्वारा नहीं जिसे दरकिनार किया जा सके, बल्कि उस पथ की अनुपस्थिति द्वारा जो इसे अनुमति देता।
आपकी सुरक्षा टीम के लिए निर्मित
हार्डवेयर-लागू सीमाएँ
प्रत्येक एडमिन ऑपरेशन — एजेंट टोकन बनाना, स्कोप संशोधित करना, एक्सेस लिस्ट बदलना, क्रेडेंशियल रिवोक करना — किसी अधिकृत व्यक्ति से फिंगरप्रिंट, चेहरे या सिक्योरिटी कुंजी के साथ भौतिक पुष्टि की मांग करता है। यह कोई सॉफ़्टवेयर गेट नहीं है जिसे एक विशेषाधिकार प्राप्त प्रोसेस बायपास कर सके। यह एक क्रिप्टोग्राफिक चुनौती है जिसके लिए किसी के हाथ में एक पंजीकृत डिवाइस की आवश्यकता होती है।
कोई भी एजेंट अपनी स्वयं की अनुमतियों को एस्केलेट नहीं कर सकता। कोई भी कंप्रोमाइज़ वर्कस्टेशन नए टोकन मिंट नहीं कर सकता। कोई भी सोशल इंजीनियरिंग अटैक किसी को फोन पर एक्सेस देने के लिए धोखा नहीं दे सकता — हार्डवेयर टैप आवश्यक है, और यह ब्राउज़र ओरिजिन से बाध्य है। आपकी सुरक्षा टीम ट्रस्ट बाउंड्री को किसी ऐसी चीज़ से नियंत्रित करती है जिसे कोई भी अटैकर रिमोटली रेप्लिकेट नहीं कर सकता।
क्रिप्टोग्राफिक आइसोलेशन
प्रत्येक कर्मचारी का वॉल्ट एक अलग एन्क्रिप्टेड डेटाबेस है — साझा टेबल में एक पंक्ति नहीं, मल्टी-टेनेंट स्टोर में एक नेमस्पेस नहीं। एक वॉल्ट का ब्रीच सिफरटेक्स्ट प्रदान करता है। एन्क्रिप्शन कुंजी सर्वर पर नहीं है, बैकअप में नहीं है, किसी भी डेटासेंटर में नहीं है।
Scopes control which entries an agent can see. Encryption tiers control what anyone can decrypt. Credit cards and government IDs are automatically encrypted at identity-tier — hardware-key-only, undecryptable without the physical device. Your enterprise can promote any field to that tier: banking logins, procurement credentials, HR systems, signing keys. These fields are ciphertext on every server, in every backup, in every breach scenario. The decryption keys are not co-located with the data they protect.
अनुपालन
SOC 2 Type II
सुरक्षा, उपलब्धता और गोपनीयता के लिए ऑडिट किए गए नियंत्रण। ऑडिट में इन्फ्रास्ट्रक्चर संचालन, एक्सेस प्रबंधन, एन्क्रिप्शन कुंजी प्रबंधन और घटना प्रतिक्रिया शामिल है। प्लेटफॉर्म का मूल्यांकन करने वाले Enterprise ग्राहकों के लिए NDA के तहत रिपोर्ट उपलब्ध हैं।
ISO 27001
सूचना सुरक्षा प्रबंधन प्रणाली प्रमाणित। पूर्ण जीवनचक्र को कवर करता है — वॉल्ट प्रोविज़निंग से लेकर क्रेडेंशियल जारी करने से लेकर डिलीशन और बैकअप रिटेंशन तक। प्रमाणन स्कोप में सभी पॉइंट्स ऑफ प्रेज़ेंस (POPs), केंद्रीय एडमिन इन्फ्रास्ट्रक्चर और डेवलपमेंट पाइपलाइन शामिल हैं।
99.99% रीड SLA
रीड पर 99.99% अपटाइम। कैलगरी और ज़्यूरिख के बीच क्रॉस-हेमिस्फियर फेलओवर — भूवैज्ञानिक स्थिरता और अधिकतम दूरी के लिए चुनी गई दो साइटें। यदि हम लक्ष्य से चूकते हैं, तो आपको अपने अगले इनवॉइस पर पूरे महीने का क्रेडिट मिलता है। स्वचालित, कोई दावा फॉर्म नहीं, कोई बातचीत नहीं। SLA अनुबंधात्मक है, महत्वाकांक्षी नहीं।
इंटीग्रेशन
SCIM डायरेक्टरी सिंक
कर्मचारी Azure AD, Okta, या Google Workspace में जुड़ता है — वॉल्ट स्वचालित रूप से प्रोविज़न किया जाता है। ग्रुप सदस्यता द्वारा स्कोप असाइन किए जाते हैं। कर्मचारी छोड़ता है — वॉल्ट फ्रीज़, हर टोकन रिवोक, हर एजेंट लॉक आउट। कोई मैन्युअल क्लीनअप नहीं, कोई टिकट नहीं, कोई "क्या किसी को क्रेडेंशियल रोटेट करना याद रहा" नहीं।
प्रोविज़निंग रियल-टाइम है, बैच नहीं। एक नए कर्मचारी का वॉल्ट उनके लैपटॉप से पहले तैयार हो जाता है। एक समाप्त कर्मचारी का एक्सेस उनके पार्किंग स्थल तक पहुँचने से पहले ही चला जाता है।
SIEM इंटीग्रेशन
Splunk, Datadog, या Sentinel को रियल-टाइम फीड। हर क्रेडेंशियल एक्सेस, हर विफल प्रयास, हर स्कोप उल्लंघन, हर टोकन निर्माण, हर रोटेशन। दैनिक डाइजेस्ट नहीं — संरचित घटनाओं की एक लाइव स्ट्रीम जिस पर आपका SOC अलर्ट कर सकता है।
जब एक एजेंट प्रति मिनट तीन से अधिक अद्वितीय क्रेडेंशियल, या प्रति घंटे दस तक पहुँचता है, तो इसे स्वचालित रूप से थ्रॉटल किया जाता है। दूसरा उल्लंघन हार्ड लॉकडाउन को ट्रिगर करता है। एजेंट के अगले अनुरोध के पूरा होने से पहले आपका SIEM घटना को देखता है।
ऑडिट और एट्रिब्यूशन
प्रत्येक क्रेडेंशियल एक्सेस एक विशिष्ट अभिनेता को दिया जाता है — मानव या एजेंट। "साझा पासवर्ड वाला कोई व्यक्ति" नहीं। एक नाम, एक स्कोप, एक टाइमस्टैम्प, एक स्रोत IP। जब आपका CISO पूछता है कि मंगलवार को सुबह 2 बजे प्रोडक्शन डेटाबेस तक किसने पहुँच प्राप्त की, तो उत्तर एक क्वेरी दूर है।
पासवर्ड रोटेशन में समान एट्रिब्यूशन होता है। कौन सा क्रेडेंशियल बदला, किसने इसे ट्रिगर किया, किन एजेंटों ने नया मान लिया। यदि एक रोटेशन डिप्लॉयमेंट को तोड़ता है, तो आप इसे सेकंडों में सटीक परिवर्तन तक ट्रेस कर सकते हैं।
यह हमेशा चालू रहता है। कोई कॉन्फ़िगरेशन नहीं। कोई ऑप्ट-इन नहीं। ऑडिट लॉग आपका अनुपालन प्रमाण, आपका घटना प्रतिक्रिया उपकरण है, और हर उस नियामक का उत्तर है जो पूछता है कि आप संवेदनशील सिस्टम तक एक्सेस को कैसे नियंत्रित करते हैं।
Enterprise प्राइसिंग
प्रति-उपयोगकर्ता प्राइसिंग। प्रति उपयोगकर्ता तीन एजेंट। जीवन भर के लिए मूल्य — आपकी दर कभी नहीं बढ़ती है। एक साल बाद नहीं। पांच साल बाद नहीं। आपकी हेडकाउंट दोगुनी होने के बाद नहीं। हम नए ग्राहकों के लिए दरें बढ़ा सकते हैं, लेकिन आपकी दर आपके टियर पर, आपकी मुद्रा में, आपके सदस्यता के जीवनकाल के लिए लॉक है।
आइए बात करें।
आपके एजेंट पहले से ही यहाँ हैं। आपकी क्रेडेंशियल लेयर भी होनी चाहिए।