termalSAML-SSO
Bring deinen eigenen Identity-Provider mit und erzwinge 2FA in der ganzen Organisation.
Termalin für Teams
SSH, das du deinem Team – und deinen Agenten – anvertrauen kannst.
Ein schneller, moderner SSH-Client mit verschlüsselten Tresoren und einer Zugriffskontrolle, die dein Security-Team wiedererkennt – plus dem Teil, der ihn weiterhin abhebt: Governance darüber, was deine KI-Agenten auf deiner Infrastruktur tun – ein gehosteter MCP-Endpoint, schlüssellos bis zu deinen Servern, mit Regeln pro Verbindung und jedem Befehl im Protokoll.
Ein Ort für ZugriffHost- und Tresor-Zugriff vergeben und entziehen, wenn Leute und Agenten dazukommen oder gehen.
Ende-zu-Ende-verschlüsseltZugangsdaten werden auf dem Gerät verschlüsselt, bevor sie je unsere Server erreichen.
Jede Aktion im ProtokollSitzungen – von Mensch oder Agent – lassen sich aufzeichnen, abspielen und prüfen.
Onboarding und Offboarding ohne Hektik
Ordne Leute in Teams, teile die Tresore, die sie brauchen, und entziehe den Zugriff in dem Moment, in dem sie gehen – kein Hinterherjagen von Schlüsseln, die über Laptops verstreut sind.
- Organisationen & Rollen – Inhaber, Admin und Mitglied, auch für Leute in mehr als einer Organisation.
- Gemeinsame Tresore – gib einem neuen Teammitglied genau die Hosts und Zugangsdaten für sein Team.
- Ein wirksamer Tarif – ein Mitglied erbt automatisch den besten Tarif aus allen seinen Organisationen.
Sicherheit, die dein Team ohnehin erwartet
Termalin ist von Grund auf auf Verschlüsselung gebaut: Dein Tresor wird auf dem Gerät mit einem Schlüssel aus deinem Master-Passwort versiegelt, und synchronisiert werden nur verschlüsselte Blobs.
- Ende-zu-Ende-verschlüsselte Tresore – AES-256-GCM, die Schlüssel verlassen das Gerät nie.
- Feingranulare Zugriffskontrolle – entscheide, wer welche Tresore erreicht.
- SAML-SSO & erzwungene 2FA – dein Identity-Provider, beim Onboarding gemeinsam mit dir eingerichtet.
- Audit-Logs – jede Anmeldung, Host-Verbindung, Dateioperation und jeder Agentenbefehl serverseitig erfasst; organisationsweite Auswertung kommt bald
Steuere, was deine Agenten tun
KI-Agenten greifen längst in die Produktion ein. Termalin ist dafür gebaut: Agenten erreichen deine Server über einen gehosteten MCP-Endpoint, an dem sie sich anmelden – ChatGPT, Claude, Claude Code, Codex und Cursor –, schlüssellos über einen ausgehenden Connector, mit Regeln pro Verbindung, und jeden Befehl, den sie ausführen, kannst du beobachten und prüfen.
- Agenten halten nie Schlüssel – sie authentifizieren sich über den laufenden Schlüssel-Agenten, nicht über kopierte Zugangsdaten.
- Live-Überblick – sieh jeder Agentensitzung zu, live im Watch Grid gespiegelt.
- Im Protokoll markiert – jeder Agentenbefehl wird in der Sitzungswiedergabe markiert und in ein serverseitiges Audit-Log geschrieben.
- Richtlinie pro Host & pro Schlüssel – setze jeden Host auf vollen Zugriff, eine Liste erlaubter Befehle oder gesperrt; dieselbe Richtlinie gilt pro API-Schlüssel am gehosteten Endpoint.
Für Teams gebaut
Alles aus Team, plus die Kontrollen, nach denen größere Organisationen fragen.
SCIM-Provisionierung
Nutzer automatisch aus deinem Verzeichnis anlegen und wieder entfernen.
Audit-Logs Org-Ansicht bald
Jede Anmeldung, Host-Verbindung, Dateioperation und jeder Agentenbefehl wird heute schon serverseitig erfasst; die organisationsweite Auswertung kommt noch.
Agent-Governance Vorschau
Sieh und prüfe jede Aktion, die deine KI-Agenten auf deinen Hosts ausführen.
RBAC
Rollen und Zugriffskontrolle pro Tresor, schon heute.
Ende-zu-Ende-Verschlüsselung
AES-256-GCM-Tresore mit Schlüsseln auf dem Gerät, schon heute.
SLA & priorisierter Support
Zugesicherte Reaktionszeiten und ein direkter Draht, wenn es darauf ankommt.
Fester Ansprechpartner
Onboarding, Migration und ein benannter Kontakt für euren Rollout.
SOC 2 geplant
Auf unserer Compliance-Roadmap – frag uns nach dem Stand.
Demo anfragen
Erzähl uns von deinem Team, und wir zeigen dir Termalin – inklusive eines Blicks auf die Agent-Governance.
Lieber per E-Mail? Schreib an hello@termal.in.