Untuk Enterprise
Agen Anda lebih cerdas
daripada kebijakan Anda.
Agen AI yang memahami basis kode Anda juga dapat memahami model kontrol akses Anda. Keamanan berbasis kebijakan adalah negosiasi dengan sesuatu yang semakin baik dalam bernegosiasi. Clavitor menggantikan kebijakan dengan matematika.
Matematika, bukan kebijakan
Solusi lain menambahkan kotak centang AI ke brankas yang sudah ada. Agen mendapatkan akses MCP — cari, jelajahi, temukan. Itu lebih pintar dari Anda. Itu akan menemukan kasus tepi dalam kebijakan Anda. Itu akan mengenumerasi kredensial yang seharusnya tidak pernah dilihatnya. Bukan karena itu berbahaya — karena itulah yang dilakukan agen ketika diberi endpoint pencarian dan tujuan.
Clavitor tidak memberikan akses brankas kepada agen. Clavitor menerbitkan kredensial tertentu ke agen tertentu melalui API yang terbatas. Tidak ada penjelajahan. Tidak ada penemuan. Tidak ada enumerasi. Tidak ada endpoint pencarian. Agen mendapatkan apa yang telah diterbitkan dan tidak dapat menemukan apa yang belum dimilikinya. Ini bukan opsi konfigurasi atau sakelar kebijakan — ini adalah cara kerja protokol. Tidak ada endpoint untuk agen yang mengembalikan daftar kredensial. Kemampuan itu tidak ada dalam biner.
Selain itu, setiap token agen terikat pada IP sumber pada kontak pertama. Daftar putih dapat diperbarui oleh admin — tetapi token yang dicuri yang digunakan dari IP yang tidak terdaftar ditolak sebelum handler berjalan. Dan setiap agen dibatasi lajunya: lebih dari tiga kredensial unik per menit atau sepuluh per jam memicu pembatasan. Pelanggaran kedua dalam dua jam mengunci agen sepenuhnya — dibekukan sampai tim keamanan Anda membukanya dengan sentuhan perangkat keras. Agen normal membutuhkan dua atau tiga kredensial. Agen yang membaca sepuluh konfigurasinya salah atau terkompromi. Dalam kedua kasus, agen akan berhenti.
Hasilnya: radius dampak agen yang terkompromi terbatas pada cakupannya, dari IP-nya, pada laju yang memicu penguncian sebelum eksfiltrasi signifikan dapat terjadi. Bukan oleh aturan yang dapat dilewati, tetapi oleh tidak adanya jalur yang akan mengizinkannya.
Dibangun untuk tim keamanan Anda
Batasan yang diberlakukan oleh perangkat keras
Setiap operasi admin — membuat token agen, memodifikasi cakupan, mengubah daftar akses, mencabut kredensial — memerlukan konfirmasi fisik dengan sidik jari, wajah, atau kunci keamanan dari orang yang berwenang. Ini bukan gerbang perangkat lunak yang dapat dilewati oleh proses dengan hak istimewa. Ini adalah tantangan kriptografis yang membutuhkan perangkat terdaftar yang dipegang oleh seseorang.
Tidak ada agen yang dapat meningkatkan izinnya sendiri. Tidak ada stasiun kerja yang terkompromi yang dapat menerbitkan token baru. Tidak ada serangan rekayasa sosial yang dapat menipu seseorang untuk memberikan akses melalui telepon — sentuhan perangkat keras diperlukan, dan itu terikat pada origin browser. Tim keamanan Anda mengontrol batas kepercayaan dengan sesuatu yang tidak dapat direplikasi penyerang dari jarak jauh.
Isolasi kriptografis
Brankas setiap karyawan adalah database terenkripsi terpisah — bukan baris dalam tabel bersama, bukan namespace dalam penyimpanan multi-tenant. Pelanggaran satu brankas menghasilkan ciphertext. Kunci enkripsi tidak ada di server, tidak ada di backup, tidak ada di pusat data mana pun.
Cakupan mengontrol entri mana yang dapat dilihat oleh agen. Tingkat enkripsi mengontrol apa yang dapat didekripsi oleh siapa pun. Kartu kredit dan ID pemerintah secara otomatis dienkripsi pada tingkat identitas — hanya dapat diakses dengan kunci perangkat keras, tidak dapat didekripsi tanpa perangkat fisik. Perusahaan Anda dapat meningkatkan bidang apa pun ke tingkat tersebut: login perbankan, kredensial pengadaan, sistem SDM, kunci penandatanganan. Bidang-bidang ini adalah ciphertext di setiap server, di setiap backup, di setiap skenario pelanggaran. Kunci dekripsi tidak berada di lokasi yang sama dengan data yang dilindunginya.
Kepatuhan
SOC 2 Tipe II
Kami belum memegang atestasi SOC 2 Tipe II hari ini. Kontrol dinilai sendiri dan selaras dengan Kriteria Trust Services untuk keamanan, ketersediaan, dan kerahasiaan — mencakup operasi infrastruktur, manajemen akses, penanganan kunci enkripsi, dan respons insiden. Atestasi formal adalah komitmen ketika keterlibatan enterprise yang nyata memerlukannya. Sampai saat itu, pembeli teregulasi dapat menjalankan POP privat atau appliance virtual di dalam perimeter mereka sendiri.
ISO 27001
Kami belum memegang sertifikat ISO 27001 hari ini. Praktik manajemen keamanan informasi dinilai sendiri dan selaras dengan rangkaian kontrol ISO 27001 pada penyediaan brankas, penerbitan kredensial, penghapusan, dan retensi cadangan — termasuk Titik Kehadiran (POPs), infrastruktur admin pusat, dan pipeline pengembangan. Sertifikasi formal adalah komitmen ketika keterlibatan enterprise yang nyata memerlukannya.
Ketersediaan baca
Failover lintas hemisfer antara Dallas dan Zürich — dua situs yang dipilih untuk stabilitas geologis dan jarak maksimum.
Integrasi
Sinkronisasi direktori SCIM
Karyawan bergabung di Azure AD, Okta, atau Google Workspace — brankas disediakan secara otomatis. Cakupan ditetapkan berdasarkan keanggotaan grup. Karyawan keluar — brankas dibekukan, setiap token dicabut, setiap agen dikunci. Tidak ada pembersihan manual, tidak ada tiket, tidak ada "apakah seseorang ingat untuk merotasi kredensial."
Penyediaan dilakukan secara real-time, bukan batch. Brankas karyawan baru siap sebelum laptop mereka siap. Akses karyawan yang diberhentikan hilang sebelum mereka mencapai tempat parkir.
Jejak audit untuk SIEM Anda
Setiap tindakan kredensial, termasuk percobaan yang gagal, dicatat dalam jejak audit berantai hash yang Anda filter dan ekspor sebagai berkas CSV untuk SIEM atau auditor Anda.
Jika agen mengakses lebih dari tiga kredensial unik per menit, atau sepuluh per jam, aksesnya otomatis diperlambat. Pelanggaran kedua memicu penguncian keras.
Apa wujud integrasi SIEM hari ini →Audit dan atribusi
Setiap akses kredensial diatribusikan ke aktor tertentu — manusia atau agen. Bukan "seseorang dengan kata sandi bersama." Nama, cakupan, timestamp, IP sumber. Ketika CISO Anda bertanya siapa yang mengakses database produksi pada pukul 2 pagi pada hari Selasa, jawabannya hanya butuh satu kueri.
Rotasi kata sandi memiliki atribusi yang sama. Kredensial mana yang diubah, siapa yang memicunya, agen mana yang mengambil nilai baru. Jika rotasi merusak deployment, Anda melacaknya ke perubahan yang tepat dalam hitungan detik.
Fitur ini selalu aktif. Tidak ada konfigurasi. Tanpa opt-in. Log audit adalah bukti kepatuhan Anda, alat respons insiden Anda, dan jawaban Anda untuk setiap regulator yang bertanya bagaimana Anda mengontrol akses ke sistem sensitif.
Harga Enterprise
Harga per pengguna. Tiga agen per pengguna. Harga seumur hidup — tarif Anda tidak akan pernah naik. Tidak setelah satu tahun. Tidak setelah lima tahun. Tidak setelah jumlah karyawan Anda berlipat ganda. Kami mungkin menaikkan tarif untuk pelanggan baru, tetapi tarif Anda terkunci pada tier Anda, dalam mata uang Anda, seumur hidup langganan Anda.
Mari kita bicara.
Agen Anda sudah ada di sini. Lapisan kredensial Anda juga seharusnya ada.