Динамічні облікові дані Just-In-Time
Видає ефемерні імена користувачів баз даних і хмарні ролі IAM із короткими обмеженнями часу життя (TTL), автоматично відкликаючи облікові дані після завершення сесії.
Керування секретами та динамічні облікові дані
vaultD: динамічні секрети, що втрачають чинність, перш ніж встигнуть витекти.
vaultD захищає API-ключі, облікові дані баз даних, TLS-сертифікати та криптографічні ключі в мультихмарних і локальних середовищах. Він усуває статичні, жорстко прописані секрети: генерує короткоживучі динамічні облікові дані на льоту та автоматично ротує їх без переривання роботи сервісів.
Банківська картка не потрібна • налаштування за 10 хвилин • сертифіковано SOC 2 Type II
- SOC 2 Type II
- ISO 27001
- PCI-DSS
Виміряний ефект
Архітектурні переваги
Повне усунення розпорошення секретів
Замінює конфігураційні файли з відкритим текстом, змінні середовища та некеровані ключі централізованим реєстром секретів з аудитом.
Ротація облікових даних без простоїв
Безперешкодно ротує паролі баз даних, секрети OAuth і кореневі сертифікати без перезапуску фонових мікросервісів.
Готовність до криміналістичного аудиту
Кожне читання, запис і подовження оренди (lease) секрету фіксується з ідентичністю клієнта, IP-адресою та часовою позначкою в незмінному журналі.
Як vaultD знижує кожен ризик
Вектор загрози
Жорстко прописані API-ключі та токени в системі контролю версій
Як vaultD знижує ризик
Хуки pre-commit і конвеєра виявляють API-ключі, токени та приватні ключі й поміщають їх на карантин, перш ніж код потрапить у гілку робочого середовища.
Операційний результат
Секрети ніколи не потрапляють у репозиторій, тож не залишається історії, яку довелося б потім ротувати.
Вектор загрози
Довгоживучі статичні облікові дані баз даних і хмари
Як vaultD знижує ризик
Видача за принципом just-in-time ефемерних користувачів баз даних і хмарних ролей IAM із короткими обмеженнями часу життя; після завершення сесії доступ відкликається.
Операційний результат
Немає постійних облікових даних, які можна викрасти, а ротація не перезапускає сервіси, що їх використовують.
Вектор загрози
Прострочені або керовані вручну TLS-сертифікати
Як vaultD знижує ризик
Автоматичний випуск через ACME, поновлення та розгортання без простоїв внутрішніх сертифікатів mTLS і публічних TLS-сертифікатів у кластерах Kubernetes та ingress-контролерах.
Операційний результат
Закінчення терміну дії сертифікатів більше не спричиняє збоїв, а внутрішні виклики між сервісами за замовчуванням проходять взаємну автентифікацію.
Усередині vaultD
Автоматизований життєвий цикл сертифікатів (ACME)
Автоматизує випуск, поновлення та розгортання без простоїв внутрішніх сертифікатів mTLS і публічних TLS-сертифікатів у кластерах Kubernetes та ingress-контролерах.
Посилене конвертне шифрування
Захищає дані застосунків за допомогою конвертного шифрування AES-256 GCM із ключами, якими керує клієнт, на основі хмарних HSM рівня 3 за FIPS 140-3.
Перехоплення секретів у Git і CI/CD
Хуки pre-commit і конвеєра розгортання виявляють випадково додані API-ключі, токени та приватні ключі й поміщають їх на карантин, перш ніж код потрапить у гілки робочого середовища.
Публікації, на яких ґрунтується vaultD
Технічні розбори та дослідження платформи від команди безпеки d2defence.
Читати технічні статтіРішення на основі vaultD
Впровадження у фінансах, охороні здоров'я, енергетиці та державному секторі.
Переглянути всі історії клієнтівЦіни, що масштабуються разом із вашим обсягом секретів
Безкоштовна проба
$0на 14 днів, до 50 активів
Повний доступ до vaultD (до 50 секретів).
Core
$3.99$3.99$3.19за актив / місяць
Оплата щомісяцяОплата щорічноЕкономія $0.80/актив/міс.
Зберігання статичних і динамічних секретів, керування орендою (lease) та журналювання аудиту.
Рекомендовано
Growth
$7.99$7.99$6.39за актив / місяць
Оплата щомісяцяОплата щорічноЕкономія $1.60/актив/міс.
Повний пакет vaultD, динамічне надання облікових даних для баз даних і хмари та ротація від Autonomous AI Engine.
Enterprise
$11.99$11.99$9.59за актив / місяць
Оплата щомісяцяОплата щорічноЕкономія $2.40/актив/міс.
Повна платформа d2defence, повний Autonomous AI Engine, запечатування на основі HSM та виділена підтримка 24/7.
Готовність до корпоративного використання
Технічні характеристики та управління
01 / Моделі розгортання
Варіанти інфраструктури
- Мультитенантний SaaS
- Глобальні регіони
- VPC у приватній хмарі
- AWS / GCP / Azure
- Локальний програмно-апаратний комплекс
- Kubernetes / VM
- Ізольовані анклави (air-gapped)
- Підтримується
02 / Інтеграції з екосистемою
Готові конектори
- Провайдери ідентичності
- Okta / Entra / Ping
- Пересилання до SIEM / SOAR
- 100+ конекторів
- API керування
- RESTful v2 / gRPC
- ITSM і система заявок
- Jira / ServiceNow
03 / Стандарти безпеки
Підтверджена відповідність вимогам
- Шифрування даних
- AES-256 GCM / TLS 1.3
- MFA / автентифікація
- FIDO2 / WebAuthn
- Аудити та сертифікація
- SOC 2 Type II / ISO 27001
- Цілісність агента
- Криптографічно підписано
Усе, що потрібно тому, хто оцінює продукт, перш ніж ухвалити рішення
Останні новини продукту
Примітки до випусків і бюлетені щодо патчів публікуються для клієнтів у консолі та підсумовуються в щомісячному інженерному брифінгу.
Технічна документація
- Посібники з розгортання та інтеграції
- Розподілений шар пам'яті для багатоагентних корпоративних систем
- Огляди архітектури
- Запит на доступ до API та специфікацій
Готові випробувати vaultD?
Почніть 14-денну пробу для до 50 секретів або поговоріть з інженером про розгортання в ізольованих (air-gapped) середовищах і на основі HSM.