AIエージェントのために、そしてAIエージェントに対抗するために構築された資格情報ボールト。
今では人がサインインするより、ソフトウェアがサインインする回数の方が多くなっています。すべてのエージェント、すべてのスクリプト、すべてのパイプラインに資格情報が必要です。そしてその多くが、キーリング全体を受け取っています。Clavitorは、その現実のために作られた保管庫です。ハードウェアまで暗号化し、エージェントごとに範囲を限定し、イベント単位で監査できます。プロキシを経由すれば、AIは秘密を見ることなくそれを使います。当社も見ません。
暗号化
私たちはお客様のデータを読み取れません
IDフィールドは、お使いのハードウェアキーだけが解除できる鍵で暗号化されています（WebAuthn PRF）。Clavitorがその鍵を持つことはありません。方針ではなく、数学です。
ネットワーク
24のリージョン、6つの大陸
リージョンを選択してください。半球間フェイルオーバーは自動です。
耐障害性
稼働を継続できるように設計
クラウド、DNS、レジストラ、メール、自社ソフトウェアなど、各レイヤーが障害を起こした際に何が起こるかを検討しました。どのレイヤーでも、ボールトはサービスを提供し続けます。一覧を見る →
料金
インフラのように構築
パスワードマネージャーのような料金設定。置き換えるツールと同じ料金で、3つのツールが形だけ行っていた作業を実行します。
グローバルな展開
お客様のボールト。どこにいても。
半球間フェイルオーバーは自動です。
課題
資格情報が露出しています。
AIエージェントの時代におけるシークレット漏洩の3つの経路。すべてが日常的なものであり、すべてが欠陥を抱えています。
40個のAPIキーを含む.envファイル
お客様のエージェントは環境変数を読み取ります。すべての鍵、すべてのシークレット、すべてのトークンが、エージェントにシェルアクセス権があるのと同じファイルシステム上に平文で保存されています。
ブラウザのパスワードはプライベートではない
Chrome、Firefox、Safariはいずれも、OSセッションのロックが解除されるとパスワードを復号します。ユーザーレベルのアクセス権を持つあらゆるプロセスがそれらを読み取れます。あらゆるエージェントも同様です。
エージェントはすべてを見るか、何も見ないか
お客様のエージェントにはGitHubトークンが必要です。だからといって、パスポート番号まで見られるべきではありません。今日のボールトは、その両方へのアクセスを許可するか、あるいはどちらも許可しないかのどちらかです。
Clavitorはこの3つすべてを解決します。 資格情報は安全な距離に保たれます。エージェントごとにアクセス範囲を限定。お使いのデバイスで暗号化。
使用感
4つのインターフェース。1つのボールト。
それぞれ異なる場面のために設計されています。すべて同じ暗号化ストアを指し示しています。
お客様のエージェントがデプロイを実行します。お客様自身は何も操作していません。
エージェントは秘密が入る位置にプレースホルダーを書き、プロキシはリクエストが外へ出る途中で本物の資格情報を入れます。.envファイルはありません。コピー＆ペーストもありません。エージェントのログに秘密は入りません。スコープ、レート制限、監査証跡は保管庫側にあり、エージェントの手の届かないところにあります。
ログインページにアクセスすると、すでに情報が入力されています。
LLMによるフィールドマッピング。ページへのコンテンツスクリプトの注入は不要。デスクトップアプリへの依存もありません。指紋をタップするだけで完了です。
夕食時にカード番号が必要になった場合。
Face IDまたは指紋認証。カード番号が表示されます。指紋またはハードウェアキーで暗号化されるため、Clavitorのサーバーでさえ確認できません。
CIパイプラインが認証を行います。リポジトリにシークレットは含まれません。
HTTPSプロキシは、リクエストへ資格情報を透過的に注入します。プロキシを通過するすべてのリクエストについて、本物の鍵がエージェントの環境、メモリ、ログ、コンテキストウィンドウに入ることはありません。
すべての人のために構築
最初のパスワードから50番目のチームまで。
1つの製品、3つの使用方法。同じボールト、同じ暗号化、同じ指紋認証。
個人および家族向け
すべてのパスワード、すべてのカード、すべてのリカバリーコードを、スマートフォン、ノートパソコン、タブレットで同期される1つの場所に保存。テキストメッセージを使わずに家族と共有できます。
- ブラウザ拡張機能とモバイルアプリ
- 指紋認証の背後に隠されたカードとアイデンティティ
- 10エントリまで無料、$1/月で無制限
チーム向け
Slackでのパスワード共有はやめましょう。各従業員に、アクセス範囲を限定した独自のアクセスを付与します。新規採用者のオンボーディングは数秒で完了し、退職時はワンクリックでオフボーディングできます。
- 共有グループ付きのユーザーごとのボールト
- 退職時の自動ローテーション
- すべての資格情報アクセスの監査ログ
組織向け
SCIM、SIEM、一元化された監査、およびリージョン内データ保存。ポリシーだけでなくコンプライアンスを満たすフィールドレベルの暗号化です。
- SCIMディレクトリ同期とSAML SSO
- SIEM統合と一元化された監査
- リージョン内データ保存
信頼、その証拠
自身の過去について偽ることができない記録。
資格情報ボールトの信頼性は、誰が使用したかの記録と同じ程度のものであり、その記録が密かに書き換え可能であれば無価値です。Clavitorはこの2つのギャップを同時に解消します。ボールト内の何かが上書きされることはなく、誰が何に触れたかのログは、ご自身で検証可能な暗号チェーンとなっています。
何も上書きされない
すべての変更は新しいリビジョンを書き込みます。ローテーション前の値、任意の日付でのフィールドの状態、証明可能な削除などです。ボールトは完全に追記専用であるため、過去はデータそのものであり、誰かが保持していることを期待するログではありません。不変のボールト →
自分で検証できるログ
すべての読み取り、使用、変更がログに記録されます。アクターの種類が指定され、結果が記録され、保存時に暗号化された上で、独立したインフラストラクチャで証跡されるチェーンへとハッシュ化されます。1回の走査でチェーンを再検証し、何も編集、削除、順序変更されていないことを証明します。エージェントのアクティビティは、すべての行で人間のものと明確に区別されます。改ざん検知可能な監査 →
CMMC LEVEL 2
監査と説明責任の証拠
NIST SP 800-171の監査と説明責任のコントロール（3.3.1 - 必要なものを記録、3.3.2 - アイデンティティへのリンク、3.3.8 - ログの完全性保護）には、イベントごとのアイデンティティ、IP、タイムスタンプを保護された状態で保存する必要があります。Clavitorはこの3つすべてを記録し、ログと共に暗号化します。
SOC 2 / ISO 27001に整合（自己評価）
必要に応じた監視エビデンス
トラストサービス基準CC7.2およびISO/IEC 27001 A.8.15は、認証と特権アクションのログを求めています。Clavitorにおけるすべての資格情報アクセスはそうしたイベントの1つであり、アクタータイプが指定され、暗号化され、クエリ可能で、エクスポート可能です。
HIPAA · GDPR
オンデマンドな説明責任
HIPAA §164.312(b)の監査コントロールおよびGDPR第32条の説明責任の義務は、同じログによって満たされます。個別のコンプライアンスモジュールや追加料金は不要です。監査ログは製品の一部です。
監査ログは後付けの機能ではありません。それこそが証拠です。それがなければ、アクセス制御に関するすべての主張はポリシーに過ぎません。それがあれば、主張はエビデンスとなります。
標準
10のルール。お使いのツールがいくつ守っているか数えてみてください。
資格情報システムが基づくべきルールを書き出しました。技術的で、テスト可能で、合格/不合格が明確なものです。業界のほとんどは半分も守っていません。私たちのツールを含むあらゆるツールをこれに照らし合わせてみてください。
デバイスを失っても、ボールトは失いません。
ボールトのアイデンティティ暗号化は、ハードウェアから導出された鍵（Touch ID、Face ID、YubiKey）を使用します。私たちがそれらの鍵を目にすることはありません。2層のセーフティネットがアクセスを維持します。
複数のデバイスを登録
同じボールト鍵を、ノートパソコン、スマートフォン、引き出しの中のYubiKeyに登録します。そのいずれか1つでボールトのロックを解除できます。ノートパソコンを紛失しても、スマートフォンがあります。両方紛失しても、YubiKeyがあります。
リカバリーの設定（2分）
お客様側での分割知識コードと、当社側でのリカバリーアンカー。どちらか単独では何もロック解除できません。リカバリーは、お客様が設定した人間による検証を行う実際のZoom通話を通じて行われます。受信トレイのセキュリティ強度に依存するメールリセットリンクではありません。
私たちはお客様のボールトを復号できません。また、お客様をロックアウトすることもできません。リカバリーの実際の仕組み →
# One-time: bind the proxy to your vault (token from the web UI) $ clavitor-proxy init # One-time: trust its root CA, which signs the HTTPS it passes along (steps on the Downloads page) $ clavitor-proxy ca > clavitor-proxy-ca.pem # Start it; it prints the HTTPS_PROXY line to use. Its access token is the file proxy-auth beside the binary $ clavitor-proxy serve # In another shell, same folder: the agent writes a reference where the secret goes $ export HTTPS_PROXY="http://clavitor:$(cat proxy-auth)@127.0.0.1:1983" $ curl -H "Authorization: Bearer clavitor://OpenAI/key" https://api.openai.com/v1/models # The proxy swapped in the real key on the wire. # The agent, its logs and the conversation hold only the reference.
要点はここにあります。エージェントは鍵を持たないため、貼り付けるものも、表示するものも、聞き出されるものもありません。これはプロキシを経由する呼び出しを対象とします。スクリプト自体が値を必要とする場合は、clavitor-cli getがそのスクリプトへ値を渡します。他のすべてのアクセスと同様に、スコープが限定され、レート制限され、記録されます。プロキシの仕組み →
永久に無料で利用できます。
10エントリ、1つのボールト、1つのエージェント。完全な暗号化。有料プランと同じインフラストラクチャを利用できます。さらに必要になった場合のみアップグレードしてください。