Verträge, die passen
Plätze, Tresore und Speicher werden je Vereinbarung festgelegt, mit einem Append-only-Verzeichnis jeder Änderung.
- Mindestanzahl Plätze
Geheimnisse und Passwörter, denen Ihr Team vertrauen kann — und die nachweislich noch funktionieren.
Eine Plattform für Menschen und Maschinen. PulsVault prüft, ob gespeicherte Zugangsdaten sich noch authentifizieren, gibt CI-Pipelines eingegrenzte statt gemeinsam genutzter Schlüssel und führt ein manipulationserkennbares Protokoll sicherheitsrelevanter Aktionen.
Enterprise wird per Vertrag mit unserem Team vereinbart — es gibt keinen Self-Service-Checkout.
- Clientseitige Verschlüsselung sensibler Felder
- Hash-verkettetes Audit-Protokoll
- Eingegrenzter Maschinenzugriff
pulsvault.com/console/validators
continuous-validation.log
- 14:58:33[PROBE]42 Zugangsdaten in northwind/production werden getestet
- 14:58:36[SUCCESS]stripe-api-key — authentifiziert, Berechtigungsumfang unverändert
- 14:58:41[SUCCESS]github-pat — authentifiziert, läuft in 54 Tagen ab
- 14:58:49[FAILED]postgres-primary — Authentifizierung abgelehnt
- 14:58:49[TRIGGER]Warnung an #security weitergeleitet · postgres-primary
Ein Backup, das Sie ohne uns öffnen können
Die eigene Kopie dessen, was Ihre Organisation in PulsVault aufbewahrt — verschlüsselt mit Schlüsseln, die nur Sie besitzen, und geliefert an einen Speicher, der Ihnen gehört. Wären wir einmal nicht erreichbar, hätten Sie sie trotzdem.
Jede Nacht erstellt
Die Einstellungen, DevOps-Geheimnisse, Firmentresore und das Audit-Protokoll Ihrer Organisation werden in einem Archiv zusammengefasst. Sie können auch jederzeit manuell eines erstellen.
Mit Ihren Schlüsseln verschlüsselt
Versiegelt mit den öffentlichen age-Schlüsseln, die Sie registrieren. Wir besitzen nie einen privaten Schlüssel und können ein Archiv daher nicht öffnen — ebenso wenig wie jemand, der Ihren Bucket liest.
In Ihren Bucket geliefert
In einen S3-kompatiblen Bucket geschrieben, der Ihnen gehört. Wir schreiben dort nur; wir listen, lesen oder löschen nie.
Ohne uns geöffnet
Entschlüsseln Sie es mit dem kostenlosen age-Tool und lesen Sie Einträge der Firmentresore offline mit dem Wiederherstellungs-Kit, einer einzelnen Webseite, die Sie aufbewahren.
Die Wahl des Archivziels erfordert eine eigene Berechtigung, die in keiner Rolle enthalten ist. Eine Änderung wartet 48 Stunden und wird allen Administratoren angekündigt.
Ein überprüfbares Audit-Protokoll
Manipulationserkennbar, nicht manipulationssicher: Eine Änderung am Protokoll lässt sich erkennen. Es soll Nachweise für SOC 2, ISO 27001 und GDPR-Artikel 30 unterstützen und erfasst sicherheitsrelevante Aktionen, nicht jeden Lesezugriff.
Hash-verkettet
Sicherheitsrelevante Aktionen sind mit dem vorherigen Eintrag verkettet, sodass ein veränderter oder entfernter Eintrag erkennbar ist.
Append-only-Speicher
Der Datenbank-Login der Anwendung kann keine Audit-Zeilen löschen.
Vor jeder Bereinigung geprüft
Bereinigungen nach Ablauf der Aufbewahrungsfrist prüfen zuerst die Kette und entfernen nur, was sie geprüft haben.
Signierte Belege
Signierte Integritätsbelege, die auch in jedem Backup-Archiv liegen, ermöglichen es Ihnen, den Zustand des Protokolls offline nachzuweisen.
An Ihr Monitoring gestreamt
Leiten Sie Ereignisse über einen Webhook weiter, signiert mit HMAC-SHA256, sobald Sie ein Geheimnis konfigurieren.
Für Verträge und Skalierung gebaut
Enterprise enthält alles aus Business und ergänzt die Limits, Konditionen und Eigentumsregelungen, die große Organisationen aushandeln.
Die höchsten Obergrenzen
Die höchsten Limits der Maschinenebene, die schnellsten Neuprüfungen von Zugangsdaten und der längste Maschinenverlauf aller Tarife.
- Geheimnis-Lesezugriffe pro Schlüssel
- Geheimnis-Lesezugriffe pro Bereich
- Schnellste Neuprüfung
- Maschinenverlauf
- Versionen pro Geheimnis
Die längste Aufbewahrung
Audit-Verlauf, vertrauenswürdige Geräte, Eintragsverlauf und Tresor-Backups in der Enterprise-Stufe.
- Audit-Verlauf
- Vertrauenswürdige Geräte
- Eintragsverlauf
- Aufbewahrte Tresor-Backups
Mit Ihrem Namen
Zeigen Sie Ihren Mitgliedern den Namen, das Logo und die Akzentfarbe Ihrer Organisation.
In der Datenbank isoliert
Organisationsdaten werden zusätzlich zu den Prüfungen in der Anwendung per Row-Level-Security in der Datenbank getrennt.
Alles aus Business
Firmentresore, rollenbasierter Zugriff, Richtlinienpaket, Netzwerkrichtlinie, Zugriffsbericht und die Maschinenebene sind alle enthalten.
Sicherheit, die mit Ihrer Infrastruktur Schritt hält
Mehr als nur Passwörter speichern: PulsVault prüft Zugangsdaten, vergibt Maschinenzugriff mit den geringstmöglichen Berechtigungen und lässt Entwicklung und Sicherheit mit derselben verlässlichen Datenbasis arbeiten.
Kontinuierliche Prüfung von Zugangsdaten
Probes prüfen nach Zeitplan, ob gespeicherte Datenbank-, API-Token- und HTTP-Zugangsdaten sich noch authentifizieren, für Dienste, die über das öffentliche Internet erreichbar sind. Schlägt die Authentifizierung eines Zugangs fehl, wird ein Alarm ausgelöst, den Sie an Slack, einen Webhook oder E-Mail weiterleiten können.
Maschinenidentitäten für CI
Pipelines erhalten eigene, eingegrenzte API-Schlüssel, an ein Projekt gebunden und durch Pfadmuster beschränkt — kein gemeinsames Admin-Token. Laden Sie Geheimnisse in GitHub Actions oder GitLab CI mit der pulsvault-CLI.
Geheimnisse mit Verlauf
Schlüssel-Wert-Geheimnisse in Namespaces pro Projekt und Umgebung, jede Änderung versioniert, mit einer Wiederherstellung zu einem Zeitpunkt, die Sie vorab in der Vorschau prüfen, bevor sie angewendet wird.
- Aufbewahrte Versionen pro Geheimnis
Menschen und Maschinen, eine Konsole
Team-Tresore für Passwörter, Pipeline-Geheimnisse und delegierte Aufgaben werden in einer Konsole verwaltet, sodass eine Rotation dort zugewiesen, verfolgt und abgeschlossen werden kann, wo das Geheimnis liegt.
Volle Kontrolle. Volle Transparenz.
Die Kontrollen, die ein Sicherheitsteam in der ersten Woche verlangt — wer Zugriff hat, worauf er zugreifen kann und wie die Daten geschützt sind.
Lebenszyklus und Bereitstellung
Einladen, Rollen zuweisen, sperren und entfernen — alles in einer Liste. Das Entfernen eines Mitglieds schließt dessen Konto in Ihrer Organisation und beendet den Zugriff; Tresore, die es öffnen konnte, werden für eine Schlüsselrotation markiert.
Richtlinien und Netzwerkbeschränkungen
Setzen Sie Regeln für Passwörter, Zwei-Faktor-Authentifizierung und Sitzungen durch, legen Sie fest, welche Verschlüsselungsverfahren Tresore verwenden dürfen, und beschränken Sie, von wo aus sich Mitglieder anmelden können.
Zugriffsbericht
Sehen Sie, wer worauf zugreifen kann, nach Mitglied oder nach Ressource, samt dem Weg, über den jede Berechtigung wirkt.
Envelope-Verschlüsselung
Jeder Tresor hat einen eigenen Schlüssel, der durch Ihren Hauptschlüssel umhüllt wird, welcher wiederum durch einen auf Ihrem Gerät abgeleiteten Schlüssel umhüllt wird. Wird jemand entfernt, wird der Tresorschlüssel auf dem Client rotiert.
Auf der Roadmap
Heute nicht verfügbar. Sie sind aufgeführt, damit Sie sehen, wohin wir uns entwickeln, und damit wir nie unklar lassen, was ausgeliefert ist und was nicht.
SSO und SCIM
Single Sign-on und automatische Benutzerbereitstellung über Ihren Identitätsanbieter.
Auf der Roadmap OIDC-Workload-Identität
Lassen Sie CI-Jobs sich mit kurzlebigen Identitätstokens statt mit gespeicherten Schlüsseln authentifizieren.
Auf der Roadmap Identitäten für KI-Agenten
Eingegrenzte Identitäten für KI-Agenten, neben Maschinenidentitäten.
Auf der Roadmap
Clientseitige Verschlüsselung. Ihre Schlüssel.
Sensible Felder werden auf Ihrem Gerät verschlüsselt. Der Server speichert Chiffretext und umhüllte Schlüssel — niemals Ihr Passwort, Ihre Tresorschlüssel oder den Klartext dieser Felder —, sodass ein Einbruch in unsere Server sie nicht offenlegt.
Tresorschlüssel werden lokal aus Ihrem Passwort und einem separaten Zugriffsschlüssel abgeleitet. Tresore verwenden AES-256-GCM (ChaCha20-Poly1305 ist ebenfalls verfügbar) mit einer neuen Nonce für jede Verschlüsselung. Titel von Einträgen und andere nicht sensible Felder sind nicht Ende-zu-Ende-verschlüsselt, und DevOps-Geheimnisse werden von unseren Servern entschlüsselt, wenn ein autorisierter Maschinenschlüssel sie liest.
Clientseitige Verschlüsselung
Sensible Felder werden verschlüsselt, bevor sie Ihr Gerät verlassen. Nur Ihre Geräte besitzen die Schlüssel, die sie entschlüsseln.
AES-256-GCM
Authentifizierte Verschlüsselung mit einer eindeutigen Nonce für jede Verschlüsselung und gebundenen zugehörigen Daten.
Zugriff mit zwei Hürden
Anmelden und Entsperren des Tresors sind getrennte Schritte; der Tresorschlüssel wird auf dem Gerät abgeleitet und nie gesendet.
Manipulationserkennbares Audit
Ein hash-verkettetes Audit-Protokoll, das Nachweise für SOC 2, ISO 27001 und GDPR-Artikel 30 unterstützen soll.
Fragen, die Sicherheitsteams zuerst stellen
Talk to us about Enterprise
Tell us about your organization and what you need to prove. Our team will get back to you about terms.
Talk to an expert