Mọi nhân viên sẽ có một tác nhân AI.
Bạn đã sẵn sàng chưa?

Vấn đề

Một két an toàn công ty. Một két an toàn cá nhân cho mỗi nhân viên.

Két an toàn công ty chứa thông tin xác thực dùng chung — khóa API, tài khoản dịch vụ, mật khẩu cơ sở dữ liệu. Được phân phạm vi theo nhóm. Két an toàn cá nhân của mỗi nhân viên là của riêng họ — thông tin đăng nhập của họ, trường danh tính của họ, được mã hóa bằng khóa phần cứng của riêng họ.

Két an toàn công ty không có trường danh tính. Không có thông tin cá nhân nào được lưu trữ ở đây. Két an toàn cá nhân là riêng tư — công ty không thể truy cập chúng. Theo thiết kế. Theo toán học.

Thiết lập phạm vi ngay từ đầu

Mở giao diện web, tạo một tác nhân AI hoặc mời một thành viên nhóm, chỉ định một phạm vi. Mỗi chủ thể — con người hoặc tác nhân AI — chỉ thấy các mục trong phạm vi của mình. Két an toàn kiểm tra mọi yêu cầu, cấp quyền hoặc từ chối. Phi trạng thái. Dưới một mili giây.

Tác nhân triển khai không thể đọc thông tin xác thực dev. Bot hỗ trợ không thể đọc các khóa triển khai. Nhóm tài chính thấy Stripe nhưng không thấy GitHub. Nhân viên marketing mới của bạn thấy thông tin đăng nhập mạng xã hội nhưng không thấy cơ sở dữ liệu production. Mỗi token xác định chính xác các mục mà nó có thể truy cập — không gì khác, không gì có thể khám phá thêm.

Các phạm vi hoạt động giống nhau cho cả con người và tác nhân AI. Một nhân viên mới nhận được một phạm vi trong két an toàn công ty phù hợp với vai trò của họ — kỹ thuật, tài chính, vận hành. Họ thấy những gì vai trò của họ yêu cầu. Khi vai trò của họ thay đổi, phạm vi cũng thay đổi. Thông tin xác thực thì không.

Con người đến rồi đi. Thông tin xác thực thì không.

Nhân viên mới bắt đầu vào thứ Hai — tạo két an toàn cá nhân của họ, chỉ định phạm vi vai trò của họ và họ bắt đầu làm việc trong vài phút. Không có mật khẩu dùng chung để bàn giao, không có tài liệu giới thiệu với "khóa Stripe nằm trong Google Doc dùng chung."

Ai đó nghỉ việc vào thứ Sáu — thu hồi token của họ trên mọi két an toàn dùng chung chỉ bằng một cú nhấp chuột. Két an toàn cá nhân của họ sẽ đi cùng họ. Thông tin xác thực trong két an toàn công ty không bao giờ thay đổi. Không cần vội vã xoay vòng. Không có câu hỏi "chúng ta đã thay đổi khóa AWS chưa?" Không có sự cố khẩn cấp vào cuối tuần.

Đây là sự khác biệt giữa chia sẻ mật khẩu và cấp phát thông tin xác thực. Một két an toàn mật khẩu dùng chung có nghĩa là mọi sự ra đi đều là một sự kiện xoay vòng. Clavitor có nghĩa là mọi sự ra đi là một lần thu hồi token — tức thì, hoàn chỉnh và vô hình đối với mọi người khác trong nhóm.

Mọi truy cập đều được ghi nhận

Mọi truy cập thông tin xác thực đều được ghi lại — tác nhân AI nào, người nào, thông tin xác thực nào, khi nào và từ đâu. Khi một cuộc đánh giá bảo mật đặt câu hỏi "ai đã truy cập cơ sở dữ liệu production vào thứ Năm tuần trước", bạn sẽ có câu trả lời trong vài giây. Không phải "ai đó có mật khẩu dùng chung" — mà là một cái tên, một phạm vi, một dấu thời gian.

Việc xoay vòng mật khẩu cũng được theo dõi theo cách tương tự. Khi một thông tin xác thực thay đổi, nhật ký kiểm toán sẽ ghi lại ai đã kích hoạt nó và những tác nhân AI nào đã nhận giá trị mới. Nếu một lần xoay vòng làm hỏng một bản triển khai, bạn có thể truy ngược lại đến thay đổi chính xác.

Điều này luôn chạy, trên mọi két an toàn. Không cần cấu hình. Không cần chọn tham gia. Nhật ký kiểm toán là bằng chứng tuân thủ và công cụ ứng phó sự cố của bạn.

Ba cấp độ mã hóa

Két an toàn công ty chỉ chứa các trường cấp độ thông tin xác thực. Không có dữ liệu danh tính, không có thông tin cá nhân, không có thẻ hoặc hộ chiếu. Két an toàn cá nhân của mỗi nhân viên là của riêng họ — được mã hóa bằng khóa phần cứng của riêng họ, vô hình đối với quản trị viên công ty. Theo thiết kế. Theo toán học.