Agenci Państwa klientów potrzebują poświadczeń.
Potrzebują Państwo kontroli.

Problem z poświadczeniami w MSP

Państwa technicy pracują dla wielu klientów. Każdy klient ma własne poświadczenia. Obecnie zarządzają Państwo tym za pomocą współdzielonych sejfów haseł, arkuszy kalkulacyjnych lub „tego jednego dokumentu”.

Kiedy technik odchodzi, Państwo gorączkowo zmieniają hasła u wszystkich klientów. Clavitor zapewnia każdemu klientowi własny, odizolowany sejf. Państwa technicy otrzymują zakresowane tokeny. Sarah odchodzi w piątek — unieważnią Państwo jej tokeny u wszystkich klientów jednym kliknięciem. Jim zaczyna w poniedziałek — przypisują mu Państwo te same zakresy ról. Brak haseł do rotacji. Brak wpisów do modyfikacji.

Model dostępu technika

Każdy technik otrzymuje zakresowane tokeny do sejfów klientów, którymi się zajmuje. Zakresy to role — „Sieć”, „Pomoc techniczna”, „Pełny dostęp” — a nie poszczególne osoby. Kiedy Sarah odchodzi w piątek, usuwają Państwo jej tokeny. Kiedy Jim zaczyna w poniedziałek, przypisują mu Państwo te same zakresy ról. Poświadczenia w sejfie nigdy się nie zmieniają. Brak rotacji haseł. Brak modyfikacji wpisów. Brak piątkowej gorączki.

Token „break-glass” jest Państwa zabezpieczeniem. Znajduje się w zapieczętowanej kopercie lub sejfie sprzętowym — zakresowany do całego sejfu, nigdy nieużywany, chyba że wszystko inne zawiedzie. Dziennik audytu rejestruje moment jego aktywacji, dzięki czemu dokładnie Państwo wiedzą, kiedy i dlaczego.

99,99% odczytów dla Państwa klientów

Każdy vault klienta jest replikowany między hemisferami — Dallas i Zürich. Dwie lokalizacje wybrane ze względu na stabilność geologiczną, neutralność polityczną i maksymalną odległość od siebie. Jeśli jedna z nich ulegnie awarii, druga obsługuje odczyty i kody TOTP bez przerwy. Agenci Pana/Pani klientów działają dalej. Ich kody 2FA są nadal generowane. Żadne przełączanie awaryjne nie wymaga ręcznego uruchomienia — jest automatyczne i ciągłe.

To jest ważniejsze dla MSP niż dla kogokolwiek innego. Kiedy dostawca infrastruktury ma awarię, Państwa telefon dzwoni od każdego klienta korzystającego z tego dostawcy. Dzięki Clavitor dostęp do poświadczeń nie jest przerywany wraz z regionem. Państwa klienci tego nie zauważają, a Państwa kolejka wsparcia pozostaje cicha.

Pełna identyfikowalność u każdego klienta

Każdy dostęp do poświadczeń jest rejestrowany — który technik, który agent, które poświadczenie, kiedy i skąd. Kiedy klient pyta „kto ostatnio logował się do naszej zapory sieciowej we wtorek”, mają Państwo odpowiedź w ciągu kilku sekund. Kiedy audytor prosi o dowód kontroli dostępu, eksportują Państwo dziennik.

Rotacje haseł są śledzone w ten sam sposób. Kiedy poświadczenie jest rotowane — ręcznie lub według harmonogramu — ścieżka audytu rejestruje, kto ją wyzwolił, która pozycja została zmieniona i którzy agenci pobrali nową wartość. Jeśli rotacja coś zepsuje, można ją prześledzić do dokładnej zmiany.

To odróżnia wydawanie poświadczeń od udostępniania haseł. Współdzielony sejf haseł informuje, że hasło zostało użyte — ale nie przez kogo, nie przez którego agenta i nie czy był to człowiek, czy bot. Clavitor wydaje indywidualne tokeny indywidualnym aktorom. Każdy dostęp jest przypisany. Każda rotacja ma przyczynę. Każde logowanie do systemu klienta można prześledzić do nazwy, zakresu i znacznika czasu.

To nie jest funkcja, którą się włącza. Działa zawsze, we wszystkich sejfach, dla wszystkich klientów. Dziennik audytu jest Państwa dowodem zgodności, narzędziem do reagowania na incydenty i odpowiedzią na każde pytanie „kto co zrobił”, jakie Państwa klienci kiedykolwiek zadadzą.

Analiza biznesowa

Nie tylko narzędzie bezpieczeństwa. Generator zysku.

Zarządzanie poświadczeniami nie jest kosztem — jest to usługa rozliczana, która poprawia Państwa marże, zmniejsza obciążenie operacyjne i podnosi poziom bezpieczeństwa każdego zarządzanego przez Państwa klienta.

Program resellerski

Marża resellerska zawarta w każdym sejfie klienta. Państwo ustalają cenę, my dajemy Państwu marżę. Dostępne progi wolumenowe — skontaktuj się z działem sprzedaży w celu uzyskania stawek partnerskich.