termalSAML SSO
Trae tu propio proveedor de identidad y exige 2FA en toda la organización.
Termalin para equipos
SSH que puedes confiar a tu equipo — y a tus agentes.
Un cliente SSH rápido y moderno con bóvedas cifradas y control de acceso que tu equipo de seguridad reconocerá — más lo que lo sigue distinguiendo: gobernanza sobre lo que tus agentes de IA hacen en tu infraestructura — un endpoint MCP alojado, sin claves hacia tus servidores, con reglas por conexión y cada comando registrado.
Un solo sitio para el accesoConcede y revoca acceso a hosts y bóvedas a medida que entran y salen personas y agentes.
Cifrado de extremo a extremoLas credenciales se cifran en el dispositivo antes de llegar a nuestros servidores.
Cada acción queda registradaLas sesiones — humanas o de agente — pueden grabarse, reproducirse y revisarse.
Altas y bajas sin el lío de siempre
Organiza a las personas en equipos, comparte las bóvedas que necesitan y corta el acceso en cuanto se van — sin perseguir claves repartidas por portátiles.
- Organizaciones y roles — propietario, administrador y miembro, con personas en más de una organización.
- Bóvedas compartidas — entrega a quien se incorpora los hosts y las credenciales exactos de su equipo.
- Un plan efectivo — un miembro hereda automáticamente el mejor plan de todas sus organizaciones.
La seguridad que tu equipo ya espera
Termalin está construido con el cifrado por delante: tu bóveda se sella en el dispositivo con una clave derivada de tu contraseña maestra, y solo se sincronizan bloques cifrados.
- Bóvedas cifradas de extremo a extremo — AES-256-GCM, las claves nunca salen del dispositivo.
- Control de acceso granular — decide quién llega a qué bóvedas.
- SAML SSO y 2FA obligatorio — tu proveedor de identidad, configurado contigo durante la incorporación.
- Registros de auditoría — cada inicio de sesión, conexión a un host, operación de archivos y comando de agente se registra en el servidor; revisión para toda la organización próximamente
Gobierna lo que hacen tus agentes
Los agentes de IA ya están tocando producción. Termalin está hecho para ello: los agentes llegan a tus servidores a través de un endpoint MCP alojado en el que inician sesión — ChatGPT, Claude, Claude Code, Codex y Cursor — sin claves, por un Connector saliente, con reglas por conexión, y cada comando que ejecutan es tuyo para observar y revisar.
- Los agentes nunca tienen claves — se autentican a través del agente de claves en marcha, no con credenciales copiadas.
- Supervisión en vivo — observa cada sesión de agente reflejada en el watch grid según sucede.
- Marcado en el registro — cada comando de agente queda etiquetado en la reproducción de la sesión y escrito en un registro de auditoría en el servidor.
- Política por host y por clave — pon cada host en completo, una lista de comandos permitidos o bloqueado; la misma política se aplica por clave API en el endpoint alojado.
Hecho para equipos
Todo lo de Team, más los controles que piden las organizaciones más grandes.
Aprovisionamiento SCIM
Da de alta y de baja usuarios automáticamente desde tu directorio.
Registros de auditoría vista de organización pronto
Hoy ya se registra en el servidor cada inicio de sesión, conexión a un host, operación de archivos y comando de agente; la revisión para toda la organización está en camino.
Gobernanza de agentes vista previa
Ve y revisa cada acción que tus agentes de IA realizan en tus hosts.
RBAC
Roles y control de acceso por bóveda, ya hoy.
Cifrado de extremo a extremo
Bóvedas AES-256-GCM con claves que viven en el dispositivo, ya hoy.
SLA y soporte prioritario
Compromisos de respuesta y una línea directa cuando importa.
Gestor dedicado
Incorporación, migración y un contacto asignado para tu despliegue.
SOC 2 previsto
En nuestra hoja de ruta de cumplimiento — pregúntanos cómo va.
Solicita una demo
Cuéntanos sobre tu equipo y te enseñamos Termalin — incluida una mirada a la gobernanza de agentes.
¿Prefieres el correo? Escríbenos a hello@termal.in (en inglés).