termal.in

Termalin para equipes

O SSH em que sua equipe — e seus agentes — podem confiar.

Um cliente SSH rápido e moderno, com cofres criptografados e controle de acesso que sua equipe de segurança vai reconhecer — mais a parte que continua a diferenciá-lo: governança sobre o que seus agentes de IA fazem na sua infraestrutura — um endpoint MCP hospedado, sem chave para chegar aos seus servidores, com regras por conexão e cada comando registrado.

Um só lugar para o acessoConceda e revogue acesso a hosts e cofres conforme pessoas e agentes entram ou saem.
Criptografia de ponta a pontaAs credenciais são criptografadas no dispositivo antes de chegarem aos nossos servidores.
Cada ação registradaAs sessões — de pessoas ou de agentes — podem ser gravadas, reproduzidas e revisadas.

Entrada e saída de pessoas sem correria

Organize as pessoas em equipes, compartilhe os cofres de que elas precisam e corte o acesso no momento em que saem — sem caçar chaves espalhadas por notebooks.

  • Organizações e papéis — owner, admin e member, com pessoas em mais de uma organização.
  • Cofres compartilhados — entregue a quem chega exatamente os hosts e as credenciais da equipe dela.
  • Um plano efetivo — cada pessoa herda automaticamente o melhor plano entre as suas organizações.

A segurança que sua equipe já espera

O Termalin é feito com a criptografia em primeiro lugar: seu cofre é selado no dispositivo com uma chave derivada da sua senha mestra, e só blobs criptografados são sincronizados.

  • Cofres criptografados de ponta a ponta — AES-256-GCM, as chaves nunca saem do dispositivo.
  • Controle de acesso granular — decida quem alcança quais cofres.
  • SAML SSO e 2FA obrigatório — seu provedor de identidade, configurado junto com você na implantação.
  • Registros de auditoria — cada login, conexão a host, operação de arquivo e comando de agente é capturado no servidor; revisão em toda a organização em breve

Governe o que seus agentes fazem

Os agentes de IA já estão mexendo em produção. O Termalin foi feito para isso: os agentes alcançam seus servidores por um endpoint MCP hospedado em que fazem login — ChatGPT, Claude, Claude Code, Codex e Cursor — sem chave, por um Connector de saída, com regras por conexão, e cada comando que eles executam é seu para acompanhar e revisar.

  • Os agentes nunca guardam chaves — eles se autenticam pelo agente de chaves em execução, não por credenciais copiadas.
  • Supervisão ao vivo — acompanhe cada sessão de agente espelhada na grade conforme acontece.
  • Marcado no registro — cada comando de agente é marcado na reprodução da sessão e escrito num registro de auditoria no servidor.
  • Política por host e por chave — defina cada host como total, uma lista de comandos permitidos ou bloqueado; a mesma política vale por chave de API no endpoint hospedado.

Feito para equipes

Tudo do Team, mais os controles que organizações maiores pedem.

SAML SSO

Traga seu próprio provedor de identidade e aplique 2FA em toda a organização.

Provisionamento SCIM

Provisione e desprovisione usuários automaticamente a partir do seu diretório.

Registros de auditoria visão por org em breve

Cada login, conexão a host, operação de arquivo e comando de agente já é capturado no servidor hoje; a revisão em toda a organização está a caminho.

Governança de agentes prévia

Veja e revise cada ação que seus agentes de IA fazem nos seus hosts.

RBAC

Papéis e controle de acesso por cofre, hoje.

Criptografia de ponta a ponta

Cofres AES-256-GCM com chaves guardadas no dispositivo, hoje.

SLA e suporte prioritário

Compromissos de tempo de resposta e uma linha direta quando importa.

Gerente dedicado

Implantação, migração e um contato nomeado para a sua adoção.

SOC 2 planejado

No nosso roteiro de conformidade — pergunte-nos em que pé está.

Solicitar uma demo

Conte-nos sobre a sua equipe e mostramos o Termalin — inclusive uma olhada na governança de agentes.

Prefere e-mail? Escreva para hello@termal.in (em inglês).