Clutch Security
用 Identity Lineage 圖譜把每個非人類身分、AI 代理與密鑰連回它的建立者與存取資源，一個平台管到底
Clutch Security 處理的是非人類身分（NHI）：服務帳號、API 金鑰、OAuth token、CI/CD 憑證，以及越來越多的 AI 代理。官網的說法是這類身分數量是人類的上百倍，卻幾乎沒人管。Clutch 把身分、代理與密鑰三件事收進同一個平台，核心是 Identity Lineage® 圖譜——把每個實體連到它的來源、背後的人、存放位置、誰在使用、能碰到哪些資源。
功能分三塊。身分：盤點、生命週期（擁有者、到期、存取審查）、依權限範圍與爆炸半徑排序風險、偵測與回應異常行為。AI 代理：找出每個代理與它能存取的東西、設定權限與工具與憑證的護欄、評估風險，偵測代理竊取憑證或外洩資料。密鑰：治理生命週期、掃描外洩密鑰並附上影響範圍，以及找出金庫裡缺了什麼、又有什麼被複製出去。
功能特色與適用場景：部署是 API 型、無代理程式，官網寫 100 多種整合，從 AWS、Azure、GCP、Kubernetes、GitHub、GitLab 到 Okta、CyberArk、HashiCorp、1Password、Salesforce、Snowflake、Databricks 都在列；Zero Knowledge 架構讓資料留在你的網路內。零信任採漸進式：先自動建立行為基準，再套 ACL，最後轉成短效憑證。它也釋出 AWS Key Lockdown、Federator 與 VS Code 密鑰掃描擴充等開源工具。台灣雲端用量大的電商、金融科技團隊，可以先用這些開源工具感受一下自己的金鑰有多亂。
TheAI學院 編輯建議
編輯實測後的真心話AI 代理本質上就是會自己行動的非人類身分，Clutch 把代理和服務帳號、密鑰放在同一張圖裡管，邏輯很順。
主要功能
- Identity Lineage 圖譜連結身分、代理、密鑰與其擁有者和資源
- 非人類身分盤點、生命週期與風險排序
- AI 代理盤點與權限、工具、憑證護欄
- 外洩密鑰掃描並附影響範圍與修補脈絡
- 漸進式零信任：行為基準、ACL、短效憑證
- 開源工具：AWS Key Lockdown、Federator、VS Code 擴充
適用場景
- 清理離職員工留下的孤兒服務帳號與金鑰
- 找出影子 AI 代理並限縮權限
- 外洩的 AWS 金鑰立即撤銷
- CI/CD 與雲端憑證導入短效化
- 追查某個代理是誰建立、能碰哪些資料
Clutch Security 的優點與缺點
優點
- 身分、代理、密鑰三者一次管理
- 無代理程式、API 型部署，整合清單很長
- Zero Knowledge 架構，資料不出網路
缺點
- 官網未公開價格
- 價值高度依賴整合範圍，小型環境效益有限
- 未標示中文介面
價格方案
官網未公開價格，需預約 Demo；另有數款免費開源工具
Clutch Security 常見問題
什麼是非人類身分？
指服務帳號、API 金鑰、token、憑證與 AI 代理等非真人使用的身分，Clutch 負責盤點與治理它們。
Clutch 需要安裝代理程式嗎？
官網表示是 API 型、無代理程式部署，可在幾分鐘內連接雲端、SaaS、金庫與程式碼倉庫。
有免費可以試的東西嗎？
Clutch 釋出 AWS Key Lockdown、Federator 等開源工具與 VS Code 密鑰掃描擴充。
使用者評價
還沒有足夠評價，搶先分享你的使用心得！
