Mae dibyniaeth faleisus yn rhedeg ei sgript gosod y funud y mae datblygwr yn teipio install, ymhell cyn i unrhyw un wybod ei fod yn faleisus. Roedd eich sganwyr cod yn edrych ar y storfa. Gwelodd eich offer terfynbwynt broses, nid pecyn. Mae Shield yn eistedd ar derfynbwynt y datblygwr ac yn ei rwystro cyn iddo weithredu.
Un asiant ysgafn · Gorsafoedd gwaith, gweinyddion a rhedwyr CI · Polisi a reolir yn ganolog
Atal dibyniaethau a sgriptiau maleisus rhag rhedeg byth trwy amddiffyn pwyntiau terfyn datblygwyr lle mae ymosodiadau'n dechrau.
Mae Shield yn rhyng-gipio gosodiadau pecynnau mewn amser real ac yn eu gwirio yn erbyn deallusrwydd meddalwedd faleisus Xygeni. Mae pecynnau maleisus yn cael eu rhwystro ar adeg y gosodiad, nid ydynt yn cael eu nodi mewn adroddiad y bore canlynol. Mae'r un peth yn wir am y rhwydwaith: mae cysylltiadau â seilwaith hysbys-faleisus yn cael eu torri cyn i unrhyw beth adael y peiriant.
Diffiniwch y rheolau unwaith ac mae Shield yn eu cymhwyso ar bob peiriant yn eich sefydliad: oedran pecyn lleiaf, rhestrau caniatáu a gwrthod, cofrestrfeydd cymeradwy, a chyrchfannau traffig allanol.
Pan fydd rhywbeth critigol yn glanio ar bwynt terfynol, gall Shield dorri cysylltiadau rhwydwaith y peiriant hwnnw, yn awtomatig neu ar alw, fel bod y digwyddiad yn stopio ar un gliniadur yn lle lledaenu trwy'r sefydliad.
Wal Dân Amser Rhedeg ar gyfer y Pwynt Terfynol Datblygwr.
Mae pob gosodiad pecyn yn cael ei ryng-gipio a'i ddilysu mewn amser real. Mae rhybudd cynnar meddalwedd faleisus Xygeni yn dal pecynnau maleisus y mae offer sy'n seiliedig ar enw da yn dal i ymddiried ynddynt, heb aros am CVE, cyngor, na llofnod cyhoeddedig. Mae blocio yn digwydd cyn i'r sgript gosod redeg.
Mae'r ymosodiadau cadwyn gyflenwi sy'n symud gyflymaf yn cyrraedd mewn fersiynau pecyn newydd sbon. Mae Shield yn gadael i chi rwystro pecynnau a gyhoeddwyd yn fwy diweddar na'ch trothwy, gosod rheol fyd-eang a'i diystyru fesul ecosystem, a phenderfynu beth sy'n digwydd pan na ellir pennu dyddiad cyhoeddi: rhybuddio a chaniatáu, neu rwystro.
Penderfynwch beth all eich datblygwyr ei dynnu a ble o ble. Cynnal rhestrau caniatáu a gwrthod penodol, a chyfyngu gosodiadau i'r cofrestrfeydd y mae eich sefydliad wedi'u cymeradwyo.
Mae'r un model yn berthnasol i gysylltiadau. Mae Shield yn gwirio traffig sy'n mynd allan o'r pwynt terfynol yn erbyn deallusrwydd rhwydwaith cyfredol ac yn torri cysylltiadau i gyfeiriadau IP a pharthau maleisus hysbys a dynnwyd o ddangosyddion bygythiad, felly ni all mewnblaniad a gyrhaeddodd beiriant gyrraedd y seilwaith y cafodd ei adeiladu i'w alw. Ar ben hynny, gallwch gyfyngu traffig i gyrchfannau risg uchel yn ôl daearyddiaeth. Mae pob cysylltiad sydd wedi'i rwystro yn cael ei gofnodi gyda'r gyrchfan y ceisiodd ei chyrraedd.
Ynysu peiriant sydd wedi'i gyfaddawdu a thorri'r holl draffig sy'n mynd allan ac eithrio sianel yr asiant ei hun, fel eich bod chi'n cadw rheolaeth ar y pwynt terfynol wrth ei gynnwys. Trowch y modd paranoia ymlaen a gofynnir am ynysu'n awtomatig y funud y bydd rhybudd critigol yn glanio ar unrhyw bwynt terfynol.
Gweler pob gweithfan, gweinydd a rhedwr CI sy'n rhedeg yr asiant Shield, gyda'i system weithredu, fersiwn yr asiant, statws cyfredol, pryd y'i gwelwyd gyntaf a diwethaf, a'i sedd drwydded. Hidlo yn ôl enw gwesteiwr, math o derfynbwynt neu statws.
Mae pob bloc yn dod yn ddigwyddiad yn y platfform, gyda difrifoldeb, stamp amser, y pwynt terfyn y digwyddodd arno, pa mor hir y parhaodd yr amlygiad, a beth yn union a gafodd ei rwystro: y pecyn a'r fersiwn, neu'r gyrchfan. Hidlo yn ôl difrifoldeb, categori, math, defnyddiwr neu ystod dyddiadau, ac allforio.
Mae gan bob pwynt terfyn gwarchodedig ei lwybr archwilio a'i restr gydrannau ei hun, felly gallwch chi ail-greu'r hyn a ddigwyddodd ar beiriant penodol pan fydd rhywun yn gofyn.
Un asiant ysgafn sy'n cwmpasu gorsafoedd gwaith, gweinyddion a rhedwyr CI, gyda seddi arnofiol fel bod y sylw yn dilyn eich pobl yn hytrach na'ch caledwedd.
Dod o hyd i risgiau API mewn cod a'u trwsio cyn iddynt gyrraedd cynhyrchiad.
Code and dependency scanning analyses the repository. Endpoint tooling watches processes and connections but has no application-security context to interpret a package or a registry. Between those two sits the moment a malicious dependency actually executes, on a developer’s machine. That is where Shield operates.
Reputation and signature-based approaches tell you about a malicious package once somebody else has already been hit by it. Shield blocks on behaviour and risk analysis, which is what makes it useful on the day an attack is new, and backs it with current network intelligence so anything that does land cannot phone home.
Blocks, isolations and geo events land in the same console as your code, dependency, pipeline and secret findings, with one audit trail. Not another agent with another dashboard ac un arall login.
Endpoint detection watches processes, files and connections at the operating system level. It does not know what a package registry is, whether a dependency is malicious, or whether a version was published yesterday. Shield brings application-security context to the developer endpoint and enforces policy on the things AppSec cares about.
Shield is a lightweight agent that checks installs as they happen. Developers only notice it when something is blocked, and the block comes with the reason.
Malicious and unauthorized package installs, packages that are newer than your minimum-age threshold, installs from registries you have not approved, packages on your deny list, outbound connections to known-malicious IPs and domains, and traffic to geographies you have restricted.
You decide. The minimum-age policy lets you either warn and allow, or block, when the publication date is unknown.
Yes. The global minimum-age threshold can be overridden per ecosystem, and disabled for a specific ecosystem if you need to.
It blocks all outbound traffic from that machine except the Shield agent’s own channel, so the endpoint is contained but still manageable. You can trigger it on demand, or enable paranoid mode so isolation is requested automatically when a critical alert lands.
On developer workstations, on servers, and on CI runners. Licensing uses floating seats.
Yes. Every block is an event with full detail, and each endpoint keeps its own audit trail. Events can be filtered and exported.
gyda'r Llwyfan AppSec Pob-mewn-Un Xygeni
