Termalin для команд
SSH, которому можно доверить команду — и её агентов
Быстрый современный SSH-клиент с зашифрованными хранилищами и контролем доступа, какие ожидает ваша служба безопасности, — плюс то, что по-прежнему выделяет его: управление тем, что ваши ИИ-агенты делают в вашей инфраструктуре — облачный MCP-эндпоинт с доступом к вашим серверам без ключа, свои правила для каждого подключения и каждая команда на учёте.
Единое место для доступаВыдавайте и отзывайте доступ к хостам и хранилищам, когда люди и агенты приходят и уходят.
Сквозное шифрованиеУчётные данные шифруются на устройстве ещё до того, как попадут на наши серверы.
Каждое действие на учётеСессии — людей или агентов — можно записывать, воспроизводить и просматривать.
Подключение и отключение сотрудников без суеты
Объединяйте людей в команды, открывайте им нужные хранилища и отключайте доступ сразу, как только они уходят, — не собирая ключи, разбросанные по ноутбукам.
- Организации и роли — владелец, администратор и участник; один человек может состоять в нескольких организациях.
- Общие хранилища — выдайте новому сотруднику ровно те хосты и учётные данные, что нужны его команде.
- Один действующий тариф — участник автоматически получает лучший тариф из своих организаций.
devops@acme · владелецвсе хранилища
sre@acme · администраторprod, edge
contractor@acme · участникstaging
доступ отозван · покинул организацию
Безопасность, которую ваша команда уже ждёт
Termalin построен на шифровании в первую очередь: ваше хранилище запечатывается на устройстве ключом, производным от мастер-пароля, и синхронизируются только зашифрованные данные.
- Хранилища со сквозным шифрованием — AES-256-GCM, ключи никогда не покидают устройство.
- Точечный контроль доступа — вы решаете, кто и к каким хранилищам получает доступ.
- SAML SSO и обязательная 2FA — ваш провайдер идентификации, настраиваем вместе при подключении.
- Журналы аудита — каждый вход, подключение к хосту, операция с файлами и команда агента фиксируются на сервере; обзор по всей организации скоро
vault.blobAES-256-GCM
key = PBKDF2(мастер-пароль)
сервер видит: только зашифрованные байты
мастер-пароль нельзя сбросить — так задумано
Управляйте тем, что делают ваши агенты
ИИ-агенты уже работают на проде. Termalin создан для этого: агенты добираются до ваших серверов через облачный MCP-эндпоинт, в который они входят, — ChatGPT, Claude, Claude Code, Codex и Cursor, — без ключа, через исходящее соединение Connector, со своими правилами для каждого подключения, и каждую их команду вы можете наблюдать и пересматривать.
- У агентов никогда нет ключей — они аутентифицируются через запущенный ключ-агент, а не через скопированные учётные данные.
- Контроль в реальном времени — смотрите каждую сессию агента в сетке наблюдения, пока она идёт.
- Отмечено в записи — каждая команда агента помечена в записи сессии и попадает в серверный журнал аудита.
- Политика для каждого хоста и каждого ключа — задайте хосту полный доступ, список разрешённых команд или запрет; та же политика действует для каждого API-ключа на облачном эндпоинте.
agent ▸ подключён к prod-apiнаблюдение
▸ journalctl -u nginx --since "5 min ago"
nginx: конфигурация перезагружена — 0 ошибок
▸ агент завершил · записано в воспроизведение
Создано для команд
Всё из тарифа Team плюс средства управления, которые нужны крупным организациям.
SAML SSO
Подключите свой провайдер идентификации и сделайте 2FA обязательной для всей организации.
Провижининг через SCIM
Автоматически создавайте и удаляйте пользователей из вашего каталога.
Журналы аудита обзор по организации скоро
Каждый вход, подключение к хосту, операция с файлами и команда агента уже сегодня фиксируются на сервере; обзор по всей организации появится позже.
Управление агентами превью
Смотрите и проверяйте каждое действие ваших ИИ-агентов на ваших хостах.
RBAC
Роли и контроль доступа к каждому хранилищу — уже сейчас.
Сквозное шифрование
Хранилища AES-256-GCM с ключами на устройстве — уже сейчас.
SLA и приоритетная поддержка
Гарантии по времени ответа и прямая линия, когда это важно.
Выделенный менеджер
Подключение, миграция и персональный контакт на время внедрения.
SOC 2 в планах
В нашем плане по комплаенсу — спросите, на каком мы этапе.