Kurumsal düzeyde kullanım için
Yapay zeka aracılarınız politikalarınızdan
daha akıllı.
Kod tabanınızı anlayan bir yapay zeka aracısı, erişim kontrol modelinizi de anlayabilir. Politikaya dayalı güvenlik, müzakere yeteneği gelişen bir şeyle yapılan bir pazarlıktır. Clavitor, politikaların yerine matematiği koyar.
Politika değil, matematik
Diğer çözümler mevcut bir kasaya bir yapay zeka onay kutusu ekler. Aracı MCP erişimi elde eder — arama, göz atma, keşfetme. Sizden daha akıllı. Politikalarınızdaki kenar durumları bulacaktır. Görmesi için asla tasarlanmadığı kimlik bilgilerini listeleyecektir. Kötü niyetli olduğu için değil — çünkü bir arama uç noktası ve bir hedef verildiğinde aracılar bunu yapar.
Clavitor aracılara kasa erişimi vermez. Belirli aracılara belirli kimlik bilgileri dar bir API aracılığıyla verilir. Göz atma yok. Keşfetme yok. Listeleme yok. Arama uç noktası yok. Aracı, kendisine verilenleri alır ve verilmeyenleri bulamaz. Bu bir yapılandırma seçeneği veya politika geçişi değildir — protokol bu şekilde çalışır. Kimlik bilgileri listesi döndüren bir aracı uç noktası yoktur. Yetenek ikili dosyada mevcut değildir.
Bunun üzerine, her aracı belirteci ilk temas anında bir kaynak IP'sine bağlanır. Beyaz liste bir yönetici tarafından güncellenebilir — ancak listelenmemiş bir IP'den kullanılan çalınmış bir belirteç, herhangi bir işleyici çalışmadan reddedilir. Ve her aracı hız sınırlıdır: dakikada üçten fazla benzersiz kimlik bilgisi veya saatte on tane bir yavaşlamayı tetikler. İki saat içinde ikinci bir ihlal, aracı tamamen kilitler — güvenlik ekibiniz bir donanım dokunuşuyla kilidini açana kadar donmuş kalır. Normal bir aracı iki veya üç kimlik bilgisi gerektirir. On tane okuyan bir aracı ya yanlış yapılandırılmıştır ya da tehlikeye girmiştir. Her iki durumda da durur.
Sonuç: tehlikeye girmiş bir aracının yayılma yarıçapı, IP'sinden, anlamlı bir dışarı sızma gerçekleşmeden önce kilitlemeyi tetikleyen bir hızla, kapsamıyla sınırlıdır. Aşılabilir bir kural tarafından değil, izin veren bir yolun yokluğu tarafından.
Güvenlik ekibiniz için tasarlandı
Donanım ile zorlanmış sınırlar
Her yönetici işlemi — aracı belirteçleri oluşturma, kapsamları değiştirme, erişim listelerini değiştirme, kimlik bilgilerini iptal etme — yetkili bir kişiden parmak izi, yüz veya güvenlik anahtarı ile fiziksel onay gerektirir. Bu, ayrıcalıklı bir işlemin atlayabileceği bir yazılım kapısı değildir. Birinin elindeki kayıtlı bir cihazı gerektiren kriptografik bir meydan okumadır.
Hiçbir aracı kendi izinlerini artıramaz. Tehlikeye girmiş hiçbir iş istasyonu yeni belirteçler oluşturamaz. Hiçbir sosyal mühendislik saldırısı birini telefonla erişim izni vermeye kandıramaz — donanım dokunuşu gereklidir ve tarayıcı kaynağına bağlıdır. Güvenlik ekibiniz, uzaktan kopyalanamayan bir şeyle güven sınırını kontrol eder.
Kriptografik izolasyon
Her çalışanın kasası ayrı bir şifrelenmiş veritabanıdır — paylaşılan bir tablodaki bir satır değil, çok kiracılı bir depodaki bir ad alanı değil. Bir kasanın ihlali şifreli metin verir. Şifreleme anahtarı sunucuda değil, yedekte değil, herhangi bir veri merkezinde değil.
Kapsamlar, bir aracının hangi girdileri görebileceğini kontrol eder. Şifreleme katmanları, herhangi birinin neyi çözebileceğini kontrol eder. Kredi kartları ve devlet kimlikleri otomatik olarak kimlik katmanında şifrelenir — yalnızca donanım anahtarı ile, fiziksel cihaz olmadan çözülemez. Kurumunuz herhangi bir alanı bu katmana yükseltebilir: bankacılık girişleri, satın alma kimlik bilgileri, İK sistemleri, imzalama anahtarları. Bu alanlar her sunucuda, her yedekte, her ihlal senaryosunda şifreli metindir. Çözme anahtarları, korudukları verilerle aynı yerde değildir.
Uyumluluk
SOC 2 Tip II
Bugün SOC 2 Type II tasdiki bulundurmuyoruz. Kontroller öz değerlendirmelidir ve güvenlik, kullanılabilirlik ve gizlilik için Trust Services Criteria ile uyumludur — altyapı operasyonlarını, erişim yönetimini, şifreleme anahtarlarının yönetimini ve olay müdahalesini kapsar. Resmi tasdik, gerçek bir kurumsal angajman gerektirdiğinde bir taahhüttür. O zamana kadar düzenlemeye tabi alıcılar kendi çevreleri içinde özel bir POP veya sanal cihaz çalıştırabilir.
ISO 27001
Bugün ISO 27001 sertifikası bulundurmuyoruz. Bilgi güvenliği yönetimi uygulamaları öz değerlendirmelidir ve kasa sağlama, kimlik bilgisi düzenleme, silme ve yedek saklama genelinde ISO 27001 kontrol setiyle uyumludur — Varlık Noktaları (POP), merkezi yönetim altyapısı ve geliştirme hattı dahil. Resmi belgelendirme, gerçek bir kurumsal angajman gerektirdiğinde bir taahhüttür.
Okuma kullanılabilirliği
Dallas ile Zürich arasında yarımküreler arası yük devretme — jeolojik kararlılık ve azami mesafe için seçilmiş iki konum.
Entegrasyon
SCIM dizin senkronizasyonu
Çalışan Azure AD, Okta veya Google Workspace'e katılır — kasa otomatik olarak sağlanır. Kapsamlar grup üyeliğine göre atanır. Çalışan ayrılır — kasa dondurulur, her belirteç iptal edilir, her aracı kilitlenir. Manuel temizlik yok, bilet yok, "birisi kimlik bilgilerini döndürmeyi unutmuş mu" yok.
Sağlama gerçek zamanlıdır, toplu değildir. Yeni bir çalışanın kasası dizüstü bilgisayarından önce hazırdır. İşten çıkarılan bir çalışanın erişimi otoparka varmadan kaybolur.
SIEM'iniz için denetim izi
Başarısız denemeler dahil her kimlik bilgisi işlemi hash zincirli bir denetim izine kaydedilir. Bu izi SIEM'iniz veya denetçiniz için CSV dosyası olarak süzersiniz ve dışa aktarırsınız.
Bir agent dakikada üçten fazla veya saatte ondan fazla benzersiz kimlik bilgisine eriştiğinde otomatik olarak hız sınırına alınır. İkinci bir ihlal sert kilitlemeyi tetikler.
SIEM entegrasyonu bugün ne durumda →Denetim ve atıf
Her kimlik bilgisi erişimi belirli bir aktöre — insan veya aracı — atfedilir. "Paylaşılan parolaya sahip biri" değil. Bir ad, bir kapsam, bir zaman damgası, bir kaynak IP. CISO'nuz Salı günü 2'de üretim veritabanına kimin eriştiğini sorduğunda, cevap bir sorgu uzaktadır.
Parola rotasyonları aynı atıfı taşır. Hangi kimlik bilgisi değişti, kim tetikledi, hangi aracılar yeni değeri aldı. Bir rotasyon bir dağıtımı bozarsa, bunu saniyeler içindeki tam değişikliğe kadar izlersiniz.
Bu her zaman açıktır. Yapılandırma yok. Katılma yok. Denetim günlüğü, uyumluluk kanıtınız, olay müdahale aracınız ve hassas sistemlere erişimi nasıl kontrol ettiğinizi soran her düzenleyiciye cevabınızdır.
Kurumsal fiyatlandırma
Kullanıcı başına fiyatlandırma. Kullanıcı başına üç aracı. Ömür boyu fiyat — oranınız asla artmaz. Bir yıl sonra değil. Beş yıl sonra değil. Personel sayınız iki katına çıktıktan sonra değil. Yeni müşteriler için oranları artırabiliriz, ancak oranınız, aboneliğinizin ömrü boyunca, para biriminizde, katmanınızda kilitlenir.
Konuşalım.
Aracılarınız zaten burada. Kimlik bilgisi katmanınız da öyle olmalı.