Zlonamjerna zavisnost pokreće svoju instalacijsku skriptu u trenutku kada programer otkuca install, mnogo prije nego što iko zna da je zlonamjerna. Vaši skeneri koda su pregledavali repozitorij. Vaši alati za krajnje tačke su vidjeli proces, a ne paket. Shield nalazi se na krajnjoj tački programera i blokira ga prije nego što se izvrši.
Jedan lagani agent · Radne stanice, serveri i CI pokretači · Centralno upravljanje politikama
Spriječite pokretanje zlonamjernih zavisnosti i skripti zaštitom krajnjih tačaka programera odakle napadi počinju.
Shield Presreće instalacije paketa u realnom vremenu i provjerava ih u odnosu na Xygeni-jeve podatke o zlonamjernom softveru. Zlonamjerni paketi se blokiraju u trenutku instalacije, a ne označavaju se u izvještaju sljedećeg jutra. Isto važi i za mrežu: veze sa infrastrukturom za koju se zna da je zlonamjerna se prekidaju prije nego što bilo šta napusti mašinu.
Definišite pravila jednom i Shield primjenjuje ih na svakom računaru u vašoj organizaciji: minimalna starost paketa, liste dozvoljenih i zabranjenih, odobreni registri i odredišta odlaznog prometa.
Kada nešto kritično stigne do krajnje tačke, Shield može prekinuti mrežne veze tog računara, automatski ili na zahtjev, tako da se incident zaustavi na jednom laptopu umjesto da se proširi kroz organizaciju.
Runtime Firewall za krajnju tačku razvojnog programa.
Svaka instalacija paketa se presreće i validira u realnom vremenu. Xygenijev rani alarm za zlonamjerni softver hvata zlonamjerne pakete kojima alati zasnovani na reputaciji i dalje vjeruju, bez čekanja na CVE, savjetovanje ili objavljeni potpis. Blokiranje se dešava prije pokretanja instalacijske skripte.
Najbrže rastući napadi na lanac snabdijevanja stižu u potpuno novim verzijama paketa. Shield Omogućava vam blokiranje paketa objavljenih nedavno od vašeg praga, postavljanje globalnog pravila i njegovo prepisivanje po ekosistemu, te odlučivanje šta se dešava kada se datum objavljivanja ne može utvrditi: upozoriti i dozvoliti ili blokirati.
Odlučite šta vaši programeri mogu preuzeti i odakle. Održavajte eksplicitne liste dozvoljenih i zabranjenih datoteka i ograničite instalacije na registre koje je vaša organizacija odobrila.
Isti model se primjenjuje i na veze. Shield Provjerava odlazni promet s krajnje tačke u odnosu na ažurne mrežne podatke i prekida veze s poznatim zlonamjernim IP adresama i domenama izvučenim iz indikatora prijetnji, tako da implant koji je stigao na mašinu ne može doći do infrastrukture za koju je izgrađen. Osim toga, možete ograničiti promet na visokorizične destinacije po geografiji. Svaka blokirana veza se bilježi s destinacijom koju je pokušala dosegnuti.
Izolujte kompromitovanu mašinu i prekinite sav odlazni saobraćaj osim agentovog kanala, kako biste zadržali kontrolu nad krajnjom tačkom dok je istovremeno obuzdavate. Uključite paranoični režim i izolacija će se automatski zahtijevati u trenutku kada se na bilo kojoj krajnjoj tački pojavi kritično upozorenje.
Pogledajte svaku radnu stanicu, server i CI runer na kojem se izvršava Shield agent, sa svojim operativnim sistemom, verzijom agenta, trenutnim statusom, kada je prvi i posljednji put viđen i njegovim licencnim sjedištem. Filtriraj po imenu hosta, tipu krajnje tačke ili statusu.
Svaki blok postaje događaj na platformi, sa oznakom ozbiljnosti, vremenske oznake, krajnje tačke na kojoj se dogodio, koliko dugo je izloženost trajala i šta je tačno blokirano: paket i verzija ili odredište. Filtrirajte po ozbiljnosti, kategoriji, tipu, korisniku ili rasponu datuma i izvozu.
Svaka zaštićena krajnja tačka nosi svoju vlastitu evidenciju revizije i listu komponenti, tako da možete rekonstruirati šta se dogodilo na određenoj mašini kada neko pita.
Jedan lagani agent koji pokriva radne stanice, servere i CI servere, s plutajućim sjedištima tako da pokrivenost prati vaše ljude, a ne vaš hardver.
Pronađite i ispravite API rizike u kodu prije nego što dođu do produkcije.
Skeniranje koda i zavisnosti analizira repozitorij. Alati za krajnje tačke nadgledaju procese i veze, ali nemaju kontekst sigurnosti aplikacije za interpretaciju paketa ili registra. Između ta dva nalazi se trenutak kada se zlonamjerna zavisnost zapravo izvrši na računaru programera. Tu se dešava... Shield operiše.
Pristupi zasnovani na reputaciji i potpisima govore vam o zlonamjernom paketu kada je neko drugi već bio pogođen njime. Shield blokira analizu ponašanja i rizika, što ga čini korisnim na dan kada je napad nov, i potkrepljuje ga trenutnim mrežnim obavještajnim podacima tako da sve što sleti ne može telefonom da se javi.
Blokovi, izolacije i geo događaji se nalaze u istoj konzoli kao i vaš kod, zavisnosti, pipeline i tajni nalazi, s jednom revizijskom evidencijom. Ne još jedan agent s drugom dashboard i još jedan login.
Detekcija krajnjih tačaka nadgleda procese, datoteke i veze na nivou operativnog sistema. Ne zna šta je registar paketa, da li je zavisnost zlonamjerna ili da li je verzija objavljena juče. Shield donosi kontekst sigurnosti aplikacije krajnjoj tački programera i provodi politiku o stvarima koje su važne za AppSec.
Shield je lagani agent koji provjerava instalacije čim se dogode. Programeri to primjećuju samo kada je nešto blokirano, a blokada dolazi s razlogom.
Zlonamjerne i neovlaštene instalacije paketa, paketi koji su noviji od vašeg minimalnog starosnog praga, instalacije iz registara koje niste odobrili, paketi na vašoj listi odbijenih paketa, odlazne veze prema poznatim zlonamjernim IP adresama i domenama i promet prema geografskim područjima koja ste ograničili.
Vi odlučujete. Politika minimalne starosti vam omogućava da upozorite i dozvolite ili blokirate kada datum objave nije poznat.
Da. Globalni prag minimalne starosti može se poništiti po ekosistemu i onemogućiti za određeni ekosistem ako je potrebno.
Blokira sav odlazni promet s te mašine osim Shield vlastiti kanal agenta, tako da je krajnja tačka ograničena, ali i dalje upravljiva. Možete ga pokrenuti na zahtjev ili omogućiti paranoični način rada tako da se izolacija automatski zahtijeva kada se pojavi kritično upozorenje.
Na radnim stanicama za razvojne programere, na serverima i na CI runnerima. Licenciranje koristi plutajuće servere.
Da. Svaki blok je događaj sa svim detaljima, a svaka krajnja tačka čuva svoju vlastitu evidenciju revizije. Događaji se mogu filtrirati i izvesti.
sa Xygeni All-In-One AppSec platformom
