Homebrew 開発者が提供

認証情報は許可した操作にだけ渡す。

Automic Vault は対応する認証情報を平文ファイルから移します。ツール、Verified Launcher、Target、コマンド、引数、作業ディレクトリ、要求された Secret Name を確認してから認証情報を渡します。

Mac 上でローカルに動作し、エージェント用プラグインは不要です。

エージェントはあなたのアクセス権を引き継ぐ

エージェントがすでに読めるシークレットは、プロンプトでは守れません。

ツール結果

[default]
aws_access_key_id = AKIA••••••••••••
aws_secret_access_key = ••••••••••••••••••••••••••••••••

シークレット流出 再利用可能なクラウド認証情報が信頼境界を越えました。

Automic Vault 導入後

シークレットの暗号化だけでは不十分

シークレットが機密性の高い操作に使えるなら、暗号化だけでは半分しか守れません。

Automic Vault はシークレットを保護するだけでなく、その利用も制御します。

アプリごとのアクセス

Terminal、Codex、不明なプロセスはいずれも同じ実行ファイルを呼び出せます。Automic Vault は署名済みの起動元を識別し、組み合わせごとに独自のアクセスポリシーを適用します。

承認か拒否か、自動か手動かを問わず、すべての要求について起動元、キー、コマンド、作業ディレクトリ、判断をローカルに記録します。

Automic Vault はあらゆるエコシステムの開発ツールを監視します。新しい脅威を即座に検出し、それぞれの対処手順を示します。

ハーネスに依存しない

コマンドラインツールは、それを起動したアプリの権限で実行されます。Automic Vault はツールと署名済みの起動元を識別し、その組み合わせに選択したアクセスルールを適用します。

Automic Vault は無料です。さらにセキュリティを高めたい場合は、オプションの iPhone アプリを有料で購読できます。承認ゲートをコマンド実行中のコンピュータから、エージェントやマルウェアに傍受されないスマートフォンへ移します。