मुख्य सामग्री पर जाएँ
d2defence

सीक्रेट्स प्रबंधन और डायनामिक क्रेडेंशियल

vaultD: डायनामिक सीक्रेट्स, जो लीक होने से पहले ही एक्सपायर हो जाते हैं।

vaultD मल्टी-क्लाउड और ऑन-प्रेमाइस एनवायरनमेंट में API कुंजियों, डेटाबेस क्रेडेंशियल, TLS प्रमाणपत्रों और क्रिप्टोग्राफ़िक कुंजियों को सुरक्षित करता है। यह ज़रूरत पड़ने पर ही अल्पकालिक डायनामिक क्रेडेंशियल बनाकर और सेवा में रुकावट के बिना उन्हें अपने-आप रोटेट करके स्थिर, हार्डकोड किए गए सीक्रेट्स को खत्म करता है।

क्रेडिट कार्ड की ज़रूरत नहीं • 10 मिनट में सेटअप • SOC 2 Type II प्रमाणित

  • SOC 2 Type II
  • ISO 27001
  • PCI-DSS

मापा गया असर

आर्किटेक्चर के लाभ

  1. सीक्रेट्स के बिखराव का पूरा खात्मा

    प्लेन-टेक्स्ट कॉन्फ़िग फ़ाइलों, एनवायरनमेंट वेरिएबल और अप्रबंधित कुंजियों की जगह एक केंद्रीकृत, ऑडिट-योग्य सीक्रेट्स रजिस्ट्री लाता है।

  2. बिना डाउनटाइम के क्रेडेंशियल रोटेशन

    बैकग्राउंड माइक्रोसर्विस को रीस्टार्ट किए बिना डेटाबेस पासवर्ड, OAuth सीक्रेट्स और रूट प्रमाणपत्र सहजता से रोटेट करता है।

  3. फ़ोरेंसिक ऑडिट के लिए तैयारी

    सीक्रेट का हर रीड, राइट और लीज़ विस्तार क्लाइंट की पहचान, IP एड्रेस और टाइमस्टैंप के साथ एक अपरिवर्तनीय लेजर में दर्ज होता है।

vaultD हर जोखिम को कैसे कम करता है

  1. खतरे का वेक्टर

    सोर्स कंट्रोल में हार्डकोड की गई API कुंजियाँ और टोकन

    vaultD इसे कैसे कम करता है

    प्री-कमिट और पाइपलाइन हुक कोड के प्रोडक्शन ब्रांच तक पहुँचने से पहले ही API कुंजियों, टोकन और प्राइवेट कुंजियों को पहचानकर क्वारंटीन कर देते हैं।

    संचालन में नतीजा

    सीक्रेट्स कभी रिपॉज़िटरी में पहुँचते ही नहीं, इसलिए बाद में रोटेट करने के लिए कोई इतिहास बचता ही नहीं।

  2. खतरे का वेक्टर

    लंबे समय तक चलने वाले स्थिर डेटाबेस और क्लाउड क्रेडेंशियल

    vaultD इसे कैसे कम करता है

    अल्पकालिक डेटाबेस यूज़र और क्लाउड IAM रोल का जस्ट-इन-टाइम जारी होना, छोटी टाइम-टू-लिव सीमा के साथ, जो सेशन खत्म होते ही रद्द हो जाते हैं।

    संचालन में नतीजा

    चुराने के लिए कोई स्थायी क्रेडेंशियल बचता ही नहीं, और रोटेशन से उसे इस्तेमाल करने वाली सेवाएँ रीस्टार्ट नहीं होतीं।

  3. खतरे का वेक्टर

    एक्सपायर हो चुके या हाथ से प्रबंधित TLS प्रमाणपत्र

    vaultD इसे कैसे कम करता है

    Kubernetes क्लस्टर और इनग्रेस कंट्रोलर में आंतरिक mTLS और सार्वजनिक TLS प्रमाणपत्रों का स्वचालित ACME जारी होना, नवीनीकरण और बिना डाउनटाइम के डिप्लॉयमेंट।

    संचालन में नतीजा

    प्रमाणपत्र की समाप्ति से आउटेज होना बंद हो जाता है, और आंतरिक सेवा कॉल डिफ़ॉल्ट रूप से परस्पर प्रमाणित होती हैं।

vaultD के अंदर

डायनामिक जस्ट-इन-टाइम क्रेडेंशियल

छोटी टाइम-टू-लिव (TTL) सीमा वाले अल्पकालिक डेटाबेस यूज़रनेम और क्लाउड IAM रोल जारी करता है, और सेशन पूरा होते ही क्रेडेंशियल अपने-आप रद्द कर देता है।

स्वचालित प्रमाणपत्र जीवनचक्र (ACME)

Kubernetes क्लस्टर और इनग्रेस कंट्रोलर में आंतरिक mTLS और सार्वजनिक TLS प्रमाणपत्रों का जारी होना, नवीनीकरण और बिना डाउनटाइम के डिप्लॉयमेंट स्वचालित करता है।

मज़बूत एनवलप एन्क्रिप्शन

AES-256 GCM एनवलप एन्क्रिप्शन से एप्लिकेशन पेलोड डेटा की सुरक्षा करता है, जिसमें FIPS 140-3 लेवल 3 क्लाउड HSM पर आधारित, ग्राहक द्वारा प्रबंधित कुंजियों का उपयोग होता है।

Git और CI/CD सीक्रेट इंटरसेप्शन

प्री-कमिट और डिप्लॉयमेंट पाइपलाइन हुक कोड के प्रोडक्शन ब्रांच तक पहुँचने से पहले ही अनजाने में शामिल हुई API कुंजियों, टोकन और प्राइवेट कुंजियों को पहचानकर क्वारंटीन कर देते हैं।

आपके सीक्रेट्स के दायरे के साथ बढ़ने वाला मूल्य निर्धारण

बिलिंग अवधि

निःशुल्क ट्रायल

$014 दिनों के लिए, 50 एसेट तक

50 सीक्रेट्स तक के लिए vaultD का पूरा एक्सेस।

कोर

$3.99$3.99$3.19प्रति एसेट / माह
मासिक रूप से बिल किया जाता हैवार्षिक रूप से बिल किया जाता है$0.80/एसेट/माह बचाएँ

स्थिर और डायनामिक सीक्रेट स्टोरेज, लीज़ प्रबंधन और ऑडिट लॉगिंग।

अनुशंसित

ग्रोथ

$7.99$7.99$6.39प्रति एसेट / माह
मासिक रूप से बिल किया जाता हैवार्षिक रूप से बिल किया जाता है$1.60/एसेट/माह बचाएँ

पूर्ण vaultD सूट, डायनामिक डेटाबेस और क्लाउड क्रेडेंशियल ब्रोकरिंग, और Autonomous AI Engine रोटेशन।

एंटरप्राइज़

$11.99$11.99$9.59प्रति एसेट / माह
मासिक रूप से बिल किया जाता हैवार्षिक रूप से बिल किया जाता है$2.40/एसेट/माह बचाएँ

संपूर्ण d2defence प्लेटफ़ॉर्म, पूर्ण Autonomous AI Engine, HSM-आधारित सीलिंग और 24/7 समर्पित सहायता।

एंटरप्राइज़ के लिए तैयार

तकनीकी स्पेसिफ़िकेशन और गवर्नेंस

01 / डिप्लॉयमेंट मॉडल

इंफ्रास्ट्रक्चर विकल्प

मल्टी-टेनेंट SaaS
वैश्विक रीजन
प्राइवेट क्लाउड VPC
AWS / GCP / Azure
ऑन-प्रेमाइस एप्लायंस
Kubernetes / VM
एयर-गैप्ड एन्क्लेव
समर्थित

02 / इकोसिस्टम इंटीग्रेशन

रेडी-टू-यूज़ कनेक्टर

आइडेंटिटी प्रोवाइडर
Okta / Entra / Ping
SIEM / SOAR फ़ॉरवर्डर
100+ कनेक्टर
मैनेजमेंट API
RESTful v2 / gRPC
ITSM और टिकटिंग
Jira / ServiceNow

03 / सुरक्षा मानक

सत्यापित अनुपालन

डेटा एन्क्रिप्शन
AES-256 GCM / TLS 1.3
MFA / प्रमाणीकरण
FIDO2 / WebAuthn
ऑडिट और प्रमाणन
SOC 2 Type II / ISO 27001
एजेंट इंटीग्रिटी
क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित

प्रतिबद्ध होने से पहले मूल्यांकन करने वाले को जो कुछ चाहिए, वह सब

उत्पाद की ताज़ा खबरें

रिलीज़ नोट्स और पैच सलाह ग्राहकों के लिए कंसोल में प्रकाशित की जाती हैं और मासिक इंजीनियरिंग ब्रीफ़िंग में उनका सार दिया जाता है।

तकनीकी दस्तावेज़ीकरण

  1. डिप्लॉयमेंट और इंटीग्रेशन गाइड
  2. मल्टी-एजेंट एंटरप्राइज़ सिस्टम के लिए डिस्ट्रिब्यूटेड मेमोरी लेयर
  3. आर्किटेक्चर वॉकथ्रू
  4. API एक्सेस और स्पेसिफ़िकेशन का अनुरोध करें

क्या आप vaultD को परखने के लिए तैयार हैं?

50 सीक्रेट्स तक के लिए 14 दिन का ट्रायल शुरू करें, या एयर-गैप्ड और HSM-आधारित डिप्लॉयमेंट के बारे में किसी इंजीनियर से बात करें।