Anahtarlar sizde kalır.
Claviger, Google Workspace ve Microsoft 365 için client-side encryption key management servisidir. Verileriniz şifreli kalır — şifre çözme anahtarı yalnızca sizin altyapınızda bulunur.
Enterprise için tasarlandı
Veri egemenliği gerektiren organizasyonlar için production-ready key management.
Sıfır Güven Mimarisi
Şifre çözme anahtarı yalnızca sizin altyapınızda saklanır. Google ve Microsoft dahil hiçbir üçüncü taraf anahtarlarınıza erişemez.
Vault Entegrasyonu
Anahtarlar Vault'ta güvenle saklanır, Kubernetes Secret'a gerek kalmaz. Vault Agent ile sırlar pod'a dosya olarak iletilir.
Yüksek Performans
NestJS tabanlı, rate limiting ve JWT doğrulama ile saniyeler içinde yanıt veren production-ready servis.
AES-256-GCM Şifreleme
Simetrik DEK'ler AES-256-GCM ile sarmalanır. RSA-OAEP asimetrik operasyonlar için tam destek.
Çoklu Platform
Google Workspace CSE (KACLS) ve Microsoft 365 DKE tek altyapıdan, ayrı deployment'larla yönetilir.
Audit Log
Her wrap, unwrap ve decrypt operasyonu loglanır. Vault audit ile uçtan uca izlenebilirlik.
Uyumluluk ve veri egemenliği
Claviger, kişisel veri işleyen organizasyonların yasal yükümlülüklerini ve uluslararası güvenlik standartlarını karşılamasına yardımcı olur.
Kişisel Verilerin Korunması
KVKK- Şifreleme anahtarları Türkiye'deki altyapınızda tutulur
- Veri işleyici olarak üçüncü taraflara anahtar aktarımı yapılmaz
- Kişisel veri içeren belgeler yalnızca yetkili kullanıcılar tarafından açılır
- Her erişim operasyonu loglanır, denetlenebilir kayıt tutulur
- Veri minimizasyonu: Claviger belge içeriğini asla işlemez
Bilgi Güvenliği Yönetimi
ISO 27001- Kriptografik anahtar yönetimi (A.10.1) gereksinimlerini karşılar
- Erişim kontrolü (A.9): JWT tabanlı kimlik doğrulama her istekte zorunludur
- Operasyonel güvenlik (A.12): Rate limiting, audit log, health monitoring
- Tedarikçi ilişkileri (A.15): Google ve Microsoft ile güvenli entegrasyon
- Vault ile anahtar yaşam döngüsü yönetimi ve rotasyonu
İki platform, tek altyapı
Google ve Microsoft ekosistemi ayrı deployment'larla ama ortak Vault üzerinden yönetilir.
Google Workspace
KACLSGmail, Drive, Meet, Calendar için Google CSE (Client-Side Encryption) desteği. Google KACLS API ile tam uyumlu.
Microsoft 365
DKEWord, Excel, PowerPoint, Teams, Outlook için Microsoft Double Key Encryption desteği. Azure AD JWT ile kimlik doğrulama.