Ang usa ka malisyosong dependency modagan sa install script niini sa higayon nga ang usa ka developer mo-type sa install, dugay na sa wala pa mahibal-an sa bisan kinsa nga kini malisyoso. Ang imong mga code scanner nagtan-aw sa repository. Ang imong endpoint tooling nakakita og proseso, dili usa ka package. Ang Shield naglingkod sa developer endpoint ug gibabagan kini sa dili pa kini ipatuman.
Usa ka lightweight agent · Mga workstation, server ug CI runner · Sentralisadong gidumala ang polisiya
Pugngan ang pagdagan sa mga malisyosong dependency ug script pinaagi sa pagpanalipod sa mga developer endpoint diin magsugod ang mga pag-atake.
Ang Shield mo-intercept sa mga pag-install sa package sa tinuod nga oras ug mo-check niini batok sa malware intelligence sa Xygeni. Ang mga malisyosong pakete gibabagan sa higayon sa pag-install, dili i-flag sa report sa sunod nga buntag. Parehas kini sa network: ang mga koneksyon sa nailhan nga malisyosong imprastraktura giputol sa dili pa mobiya ang bisan unsa sa makina.
Ipasabot ang mga lagda kausa ra ug ipadapat kini sa Shield sa matag makina sa imong organisasyon: minimum nga edad sa pakete, mga lista sa pagtugot ug pagdumili, mga naaprobahan nga registry, ug mga destinasyon sa outbound traffic.
Kon adunay kritikal nga butang nga moabot sa usa ka endpoint, mahimong putlon sa Shield ang mga koneksyon sa network sa makina, awtomatiko o kon gikinahanglan, aron ang insidente mohunong sa usa ka laptop imbes nga mokatap sa tibuok organisasyon.
Usa ka Runtime Firewall para sa Endpoint sa Developer.
Ang matag pag-install sa pakete gi-intercept ug gi-validate sa tinuod nga oras. Ang sayo nga pasidaan sa malware sa Xygeni makadakop sa mga malisyosong pakete nga gisaligan gihapon sa mga tooling nga nakabase sa reputasyon, nga dili na maghulat sa usa ka CVE, usa ka advisory, o usa ka gimantala nga pirma. Ang pag-block mahitabo sa dili pa modagan ang install script.
Ang pinakapaspas nga paglihok sa mga pag-atake sa supply chain moabot sa bag-ong mga bersyon sa pakete. Gitugotan ka sa Shield nga babagan ang mga pakete nga gipatik nga mas bag-o pa kay sa imong threshold, magtakda og global nga lagda ug i-override kini matag ekosistema, ug modesisyon kung unsa ang mahitabo kung ang petsa sa publikasyon dili matino: pasidaan ug tugotan, o babagan.
Pagdesisyon kon unsa ang mahimong makuha sa imong mga developer ug asa gikan. Pagmintinar og klaro nga mga lista sa pagtugot ug pagdumili, ug limitahi ang mga pag-install sa mga registry nga giaprobahan sa imong organisasyon.
Ang parehas nga modelo magamit sa mga koneksyon. Gisusi sa Shield ang outbound traffic gikan sa endpoint batok sa updated nga network intelligence ug giputol ang mga koneksyon ngadto sa nailhan nga malicious IPs ug domains nga gikuha gikan sa mga threat indicators, mao nga ang implant nga nakasulod sa makina dili makaabot sa imprastraktura nga gitukod niini aron tawagan. Gawas pa niana, mahimo nimong limitahan ang trapiko ngadto sa mga high-risk nga destinasyon pinaagi sa geography. Ang matag gibabagan nga koneksyon girekord uban sa destinasyon nga gisulayan niini nga maabot.
I-isolate ang usa ka nakompromiso nga makina ug putla ang tanang outbound traffic gawas sa kaugalingong channel sa ahente, aron makontrol nimo ang endpoint samtang gipugngan kini. I-on ang paranoid mode ug ang isolation awtomatikong hangyoon sa higayon nga adunay kritikal nga alerto nga moabot sa bisan unsang endpoint.
Tan-awa ang matag workstation, server ug CI runner nga nagpadagan sa Shield agent, uban ang operating system niini, bersyon sa agent, kasamtangang status, kanus-a kini una ug katapusang nakita, ug ang license seat niini. I-filter pinaagi sa hostname, endpoint type o status.
Ang matag bloke mahimong usa ka panghitabo sa plataporma, uban ang kagrabe, timestamp, ang endpoint diin kini nahitabo, kung unsa kadugay ang exposure, ug kung unsa gyud ang gibabagan: ang pakete ug bersyon, o ang destinasyon. I-filter pinaagi sa kagrabe, kategorya, tipo, tiggamit o range sa petsa, ug i-export.
Ang matag protektadong endpoint adunay kaugalingong audit trail ug component list, aron imong ma-reconstruct kung unsa ang nahitabo sa usa ka piho nga makina kung adunay mangutana.
Usa ka gaan nga ahente nga nagtabon sa mga workstation, server ug CI runner, nga adunay naglutaw nga mga lingkuranan aron ang coverage mosunod sa imong mga tawo imbes sa imong hardware.
Pangitaa ug ayoha ang mga risgo sa API sa code sa dili pa kini makaabot sa produksyon.
Code and dependency scanning analyses the repository. Endpoint tooling watches processes and connections but has no application-security context to interpret a package or a registry. Between those two sits the moment a malicious dependency actually executes, on a developer’s machine. That is where Shield operates.
Reputation and signature-based approaches tell you about a malicious package once somebody else has already been hit by it. Shield blocks on behaviour and risk analysis, which is what makes it useful on the day an attack is new, and backs it with current network intelligence so anything that does land cannot phone home.
Blocks, isolations and geo events land in the same console as your code, dependency, pipeline and secret findings, with one audit trail. Not another agent with another dashboard ug lain login.
Endpoint detection watches processes, files and connections at the operating system level. It does not know what a package registry is, whether a dependency is malicious, or whether a version was published yesterday. Shield brings application-security context to the developer endpoint and enforces policy on the things AppSec cares about.
Shield is a lightweight agent that checks installs as they happen. Developers only notice it when something is blocked, and the block comes with the reason.
Malicious and unauthorized package installs, packages that are newer than your minimum-age threshold, installs from registries you have not approved, packages on your deny list, outbound connections to known-malicious IPs and domains, and traffic to geographies you have restricted.
You decide. The minimum-age policy lets you either warn and allow, or block, when the publication date is unknown.
Yes. The global minimum-age threshold can be overridden per ecosystem, and disabled for a specific ecosystem if you need to.
It blocks all outbound traffic from that machine except the Shield agent’s own channel, so the endpoint is contained but still manageable. You can trigger it on demand, or enable paranoid mode so isolation is requested automatically when a critical alert lands.
On developer workstations, on servers, and on CI runners. Licensing uses floating seats.
Yes. Every block is an event with full detail, and each endpoint keeps its own audit trail. Events can be filtered and exported.
uban sa Xygeni All-In-One AppSec Platform
