Динамические учётные данные Just-In-Time
Выдаёт эфемерные имена пользователей баз данных и роли облачного IAM с коротким временем жизни (TTL) и автоматически отзывает учётные данные по завершении сеанса.
Управление секретами и динамические учётные данные
vaultD: динамические секреты, которые истекают раньше, чем смогут утечь.
vaultD защищает API-ключи, учётные данные баз данных, TLS-сертификаты и криптографические ключи в мультиоблачных и локальных средах. Он избавляет от статических, жёстко прописанных секретов: генерирует краткосрочные динамические учётные данные на лету и автоматически ротирует их без прерывания работы сервисов.
Банковская карта не нужна • Настройка за 10 минут • Сертификат SOC 2 Type II
- SOC 2 Type II
- ISO 27001
- PCI-DSS
Измеренный эффект
Архитектурные преимущества
Полное устранение разрастания секретов
Заменяет конфигурационные файлы с открытым текстом, переменные окружения и неуправляемые ключи централизованным реестром секретов с возможностью аудита.
Ротация учётных данных без простоя
Бесшовно ротирует пароли баз данных, секреты OAuth и корневые сертификаты без перезапуска фоновых микросервисов.
Готовность к криминалистическому аудиту
Каждое чтение, запись и продление аренды секрета фиксируется в неизменяемом реестре с идентификатором клиента, IP-адресом и меткой времени.
Как vaultD снижает каждый из рисков
Вектор угрозы
Жёстко прописанные API-ключи и токены в системе контроля версий
Как vaultD снижает риск
Хуки pre-commit и пайплайна обнаруживают API-ключи, токены и закрытые ключи и помещают их в карантин до того, как код попадёт в продакшен-ветку.
Операционный результат
Секреты никогда не попадают в репозиторий, поэтому в истории нечего потом заменять.
Вектор угрозы
Долгоживущие статические учётные данные баз данных и облака
Как vaultD снижает риск
Выдача по принципу Just-In-Time эфемерных пользователей баз данных и ролей облачного IAM с коротким временем жизни — они отзываются по окончании сеанса.
Операционный результат
Нет постоянных учётных данных, которые можно украсть, а ротация не перезапускает использующие их сервисы.
Вектор угрозы
Просроченные или управляемые вручную TLS-сертификаты
Как vaultD снижает риск
Автоматический выпуск по ACME, продление и развёртывание без простоя внутренних сертификатов mTLS и публичных сертификатов TLS в кластерах Kubernetes и ingress-контроллерах.
Операционный результат
Истечение срока сертификатов больше не приводит к сбоям, а внутренние вызовы между сервисами по умолчанию проходят взаимную аутентификацию.
Внутри vaultD
Автоматизированный жизненный цикл сертификатов (ACME)
Автоматизирует выпуск, продление и развёртывание без простоя внутренних сертификатов mTLS и публичных сертификатов TLS в кластерах Kubernetes и ingress-контроллерах.
Усиленное конвертное шифрование
Защищает данные приложений конвертным шифрованием AES-256 GCM с ключами, которыми управляет клиент и которые хранятся в облачных HSM уровня FIPS 140-3 Level 3.
Перехват секретов в Git и CI/CD
Хуки pre-commit и пайплайна развёртывания обнаруживают случайно попавшие в код API-ключи, токены и закрытые ключи и помещают их в карантин до того, как код попадёт в продакшен-ветки.
Научные работы, лежащие в основе vaultD
Технические разборы и исследования платформы от команды безопасности d2defence.
Читать технические статьиРешения на основе vaultD
Внедрения в финансовой отрасли, здравоохранении, энергетике и государственном секторе.
Смотреть все истории клиентовЦены, которые масштабируются вместе с объёмом ваших секретов
Бесплатный пробный период
$0на 14 дней, до 50 активов
Полный доступ к vaultD — до 50 секретов.
Базовый
$3.99$3.99$3.19за актив / месяц
Оплата ежемесячноОплата ежегодноЭкономия $0.80/актив/мес.
Хранение статических и динамических секретов, управление арендой и журналирование аудита.
Рекомендуем
Рост
$7.99$7.99$6.39за актив / месяц
Оплата ежемесячноОплата ежегодноЭкономия $1.60/актив/мес.
Полный набор vaultD, брокеринг динамических учётных данных для баз данных и облака и ротация с помощью Autonomous AI Engine.
Enterprise
$11.99$11.99$9.59за актив / месяц
Оплата ежемесячноОплата ежегодноЭкономия $2.40/актив/мес.
Полная платформа d2defence, полный Autonomous AI Engine, запечатывание с поддержкой HSM и выделенная поддержка 24/7.
Готовность к корпоративному использованию
Технические характеристики и управление
01 / Модели развёртывания
Варианты инфраструктуры
- Мультитенантный SaaS
- Глобальные регионы
- Частное облако VPC
- AWS / GCP / Azure
- Локальный appliance
- Kubernetes / ВМ
- Изолированные контуры (air-gapped)
- Поддерживается
02 / Интеграции с экосистемой
Готовые коннекторы
- Провайдеры идентификации
- Okta / Entra / Ping
- Передача событий в SIEM / SOAR
- 100+ коннекторов
- API управления
- RESTful v2 / gRPC
- ITSM и тикетинг
- Jira / ServiceNow
03 / Стандарты безопасности
Подтверждённое соответствие
- Шифрование данных
- AES-256 GCM / TLS 1.3
- MFA / аутентификация
- FIDO2 / WebAuthn
- Аудиты и сертификация
- SOC 2 Type II / ISO 27001
- Целостность агента
- Криптографическая подпись
Всё, что нужно для оценки продукта до принятия решения
Последние новости продукта
Примечания к выпускам и бюллетени по патчам публикуются для клиентов в консоли и кратко излагаются в ежемесячном инженерном брифинге.
Техническая документация
- Руководства по развёртыванию и интеграции
- Распределённый слой памяти для многоагентных корпоративных систем
- Разборы архитектуры
- Запросить доступ к API и спецификации
Готовы протестировать vaultD?
Начните 14-дневный пробный период (до 50 секретов) или поговорите с инженером об изолированных (air-gapped) развёртываниях и развёртываниях с поддержкой HSM.