Contratos a su medida
Las plazas, las bóvedas y el almacenamiento se fijan en cada acuerdo, con un libro de registro de solo anexado de cada modificación.
- Plazas mínimas
Secretos y contraseñas en los que su equipo puede confiar, y con prueba de que siguen funcionando.
Una plataforma para personas y máquinas. PulsVault comprueba que las credenciales almacenadas siguen autenticando, entrega a las canalizaciones de CI claves con alcance limitado en lugar de claves compartidas y mantiene un registro con detección de manipulaciones de las acciones relevantes para la seguridad.
Enterprise se acuerda por contrato con nuestro equipo; no hay compra en línea de autoservicio.
- Cifrado de los campos sensibles del lado del cliente
- Registro de auditoría encadenado por hash
- Acceso de máquinas con alcance limitado
pulsvault.com/console/validators
continuous-validation.log
- 14:58:33[PROBE]Probando 42 credenciales en northwind/production
- 14:58:36[SUCCESS]stripe-api-key — autenticación correcta, alcance sin cambios
- 14:58:41[SUCCESS]github-pat — autenticación correcta, caduca en 54 días
- 14:58:49[FAILED]postgres-primary — autenticación rechazada
- 14:58:49[TRIGGER]Alerta enviada a #security · postgres-primary
Una copia de seguridad que puede abrir sin nosotros
La copia propia de su organización de lo que guarda en PulsVault, cifrada con claves que solo usted posee y entregada en un almacenamiento que es suyo. Si alguna vez dejáramos de estar disponibles, usted seguiría teniéndola.
Generado cada noche
La configuración de su organización, los secretos de DevOps, las bóvedas de la empresa y el registro de auditoría se reúnen en un único archivo. También puede generar uno bajo demanda.
Cifrado con sus claves
Sellado con las claves públicas age que usted registra. Nunca tenemos una clave privada, así que no podemos abrir un archivo, ni tampoco puede hacerlo nadie que lea su bucket.
Entregado en su bucket
Se escribe en un bucket compatible con S3 que es suyo. Solo escribimos allí; nunca listamos, leemos ni eliminamos.
Se abre sin nosotros
Descífrelo con la herramienta gratuita age y lea los elementos de las bóvedas de la empresa sin conexión con el kit de recuperación, una única página web que usted conserva.
Elegir el destino de los archivos requiere un permiso propio que no forma parte de ningún rol. Un cambio espera 48 horas y se notifica a todos los administradores.
Un registro de auditoría que se puede comprobar
Con detección de manipulaciones, no a prueba de manipulaciones: un cambio en el registro es detectable. Está diseñado para respaldar las evidencias de SOC 2, ISO 27001 y el artículo 30 del GDPR, y registra las acciones relevantes para la seguridad, no todas las lecturas.
Encadenado por hash
Las acciones relevantes para la seguridad se encadenan con la entrada anterior, de modo que una entrada alterada o eliminada es detectable.
Almacenamiento de solo anexado
El propio inicio de sesión de la aplicación en la base de datos no puede eliminar filas de auditoría.
Verificado antes de cualquier purga
Las purgas por retención verifican primero la cadena y solo eliminan lo que han verificado.
Recibos firmados
Los recibos de integridad firmados, que también se incluyen en cada archivo de copia de seguridad, le permiten demostrar sin conexión el estado del registro.
Transmitido a su sistema de supervisión
Reenvíe eventos mediante un webhook, firmado con HMAC-SHA256 cuando configura un secreto.
Pensado para contratos y escala
Enterprise incluye todo lo de Business y añade los límites, las condiciones y la titularidad que negocian las grandes organizaciones.
Los límites más altos
Los límites más altos del plano de máquinas, las revalidaciones de credenciales más rápidas y el historial de máquinas más largo de todos los planes.
- Lecturas de secretos por clave
- Lecturas de secretos por espacio
- Revalidación más rápida
- Historial de máquinas
- Versiones por secreto
La retención más larga
Historial de auditoría, dispositivos de confianza, historial de elementos y copias de seguridad de bóvedas en el nivel Enterprise.
- Historial de auditoría
- Dispositivos de confianza
- Historial de elementos
- Copias de bóvedas conservadas
Con su nombre
Muestre a sus miembros el nombre, el logotipo y el color de acento de su organización.
Aislado en la base de datos
Los datos de la organización se separan con seguridad a nivel de fila en la base de datos, además de las comprobaciones de la aplicación.
Todo lo de Business
Las bóvedas de la empresa, el acceso basado en roles, el conjunto de políticas, la política de red, el informe de acceso y el plano de máquinas se mantienen.
Una seguridad que sigue el ritmo de su infraestructura
Más allá de guardar contraseñas: PulsVault verifica credenciales, concede acceso a máquinas con el mínimo privilegio necesario y permite que ingeniería y seguridad trabajen a partir de la misma fuente de verdad.
Validación continua de credenciales
Las sondas comprueban de forma programada que las credenciales de bases de datos, tokens de API y HTTP almacenadas siguen autenticando, para servicios accesibles desde internet. Una credencial que falla genera una alerta que puede dirigir a Slack, un webhook o el correo electrónico.
Identidades de máquina para CI
Las canalizaciones obtienen sus propias claves de API con alcance limitado, fijadas a un proyecto y restringidas por patrones de ruta, sin un token de administrador compartido. Cargue secretos en GitHub Actions o GitLab CI con la CLI pulsvault.
Secretos con historial
Secretos de clave-valor con espacio de nombres por proyecto y entorno, con cada cambio versionado y una restauración a un punto en el tiempo que puede previsualizar antes de aplicarla.
- Versiones conservadas por secreto
Personas y máquinas, una sola consola
Las bóvedas de contraseñas del equipo, los secretos de las canalizaciones y las tareas delegadas se gestionan desde una sola consola, de modo que una rotación se puede asignar, seguir y cerrar donde reside el secreto.
Control total. Visibilidad total.
Los controles que un equipo de seguridad pide en su primera semana: quién tiene acceso, a qué puede llegar y cómo se protegen los datos.
Ciclo de vida y aprovisionamiento
Invite, asigne roles, suspenda y elimine desde una sola lista. Eliminar a un miembro cierra su cuenta en su organización y pone fin a su acceso; las bóvedas que podía abrir se marcan para rotar la clave.
Políticas y límites de red
Aplique reglas de contraseña, de doble factor y de sesión, elija qué cifrados pueden usar las bóvedas y restrinja desde dónde pueden iniciar sesión los miembros.
Informe de acceso
Vea quién puede llegar a qué, por miembro o por recurso, con la vía que sigue cada concesión.
Cifrado de sobre
Cada bóveda tiene su propia clave, envuelta por su clave UMK, que a su vez está envuelta por una clave derivada en su dispositivo. Eliminar a alguien rota la clave de la bóveda en el cliente.
En la hoja de ruta
No disponibles hoy. Se enumeran para que vea hacia dónde vamos y para que nunca seamos imprecisos sobre lo que está y lo que no está disponible.
SSO y SCIM
Inicio de sesión único y aprovisionamiento automático de usuarios desde su proveedor de identidad.
En la hoja de ruta Identidad de carga de trabajo OIDC
Permita que los trabajos de CI se autentiquen con tokens de identidad de corta duración en lugar de claves almacenadas.
En la hoja de ruta Identidades de agentes de IA
Identidades con alcance limitado para agentes de IA, junto a las identidades de máquina.
En la hoja de ruta
Cifrado del lado del cliente. Sus claves.
Los campos sensibles se cifran en su dispositivo. El servidor almacena texto cifrado y claves envueltas, nunca su contraseña, las claves de sus bóvedas ni el texto sin cifrar de esos campos, de modo que una brecha en nuestros servidores no los expone.
Las claves de las bóvedas se derivan localmente a partir de su contraseña y de una clave de acceso independiente. Las bóvedas usan AES-256-GCM (también está disponible ChaCha20-Poly1305), con un nonce nuevo en cada cifrado. Los títulos de los elementos y otros campos no sensibles no están cifrados de extremo a extremo, y nuestros servidores descifran los secretos de DevOps cuando los lee una clave de máquina autorizada.
Cifrado del lado del cliente
Los campos sensibles se cifran antes de salir de su dispositivo. Solo sus dispositivos poseen las claves que los descifran.
AES-256-GCM
Cifrado autenticado con un nonce único en cada cifrado y datos asociados vinculados.
Acceso en dos puertas
Iniciar sesión y desbloquear la bóveda son pasos distintos; la clave de la bóveda se deriva en el dispositivo y nunca se envía.
Auditoría con detección de manipulaciones
Un registro de auditoría encadenado por hash, diseñado para respaldar las evidencias de SOC 2, ISO 27001 y el artículo 30 del GDPR.
Las preguntas que los equipos de seguridad hacen primero
Talk to us about Enterprise
Tell us about your organization and what you need to prove. Our team will get back to you about terms.
Talk to an expert