Μια κακόβουλη εξάρτηση εκτελεί το σενάριο εγκατάστασης τη στιγμή που ένας προγραμματιστής πληκτρολογεί την εγκατάσταση, πολύ πριν κάποιος καταλάβει ότι είναι κακόβουλη. Οι σαρωτές κώδικα σας εξέταζαν το αποθετήριο. Τα εργαλεία τελικού σημείου σας εντόπισαν μια διεργασία, όχι ένα πακέτο. Shield βρίσκεται στο τελικό σημείο του προγραμματιστή και το μπλοκάρει πριν εκτελεστεί.
Ένας ελαφρύς παράγοντας · Σταθμοί εργασίας, διακομιστές και δρομείς CI · Κεντρική διαχείριση πολιτικής
Αποτρέψτε την εκτέλεση κακόβουλων εξαρτήσεων και σεναρίων προστατεύοντας τα τελικά σημεία των προγραμματιστών από όπου ξεκινούν οι επιθέσεις.
Shield Αναχαιτίζει τις εγκαταστάσεις πακέτων σε πραγματικό χρόνο και τις ελέγχει σε σχέση με τις πληροφορίες κακόβουλου λογισμικού του Xygeni. Τα κακόβουλα πακέτα μπλοκάρονται τη στιγμή της εγκατάστασης και δεν επισημαίνονται σε μια αναφορά το επόμενο πρωί. Το ίδιο ισχύει και για το δίκτυο: οι συνδέσεις με γνωστή κακόβουλη υποδομή διακόπτονται πριν φύγει οτιδήποτε από το μηχάνημα.
Ορίστε τους κανόνες μία φορά και Shield τα εφαρμόζει σε κάθε μηχάνημα στον οργανισμό σας: ελάχιστη ηλικία πακέτων, λίστες επιτρεπόμενων και απορριπτέων πακέτων, εγκεκριμένα μητρώα και προορισμοί εξερχόμενης κίνησης.
Όταν κάτι κρίσιμο προσγειωθεί σε ένα τελικό σημείο, Shield μπορεί να διακόψει τις συνδέσεις δικτύου αυτού του μηχανήματος, αυτόματα ή κατ' απαίτηση, έτσι ώστε το περιστατικό να σταματήσει σε έναν φορητό υπολογιστή αντί να εξαπλωθεί σε ολόκληρο τον οργανισμό.
Ένα τείχος προστασίας χρόνου εκτέλεσης για το τελικό σημείο προγραμματιστή.
Κάθε εγκατάσταση πακέτου αναχαιτίζεται και επικυρώνεται σε πραγματικό χρόνο. Η έγκαιρη προειδοποίηση κακόβουλου λογισμικού του Xygeni εντοπίζει κακόβουλα πακέτα που τα εργαλεία που βασίζονται στη φήμη εξακολουθούν να εμπιστεύονται, χωρίς να περιμένουν ένα CVE, μια συμβουλευτική ειδοποίηση ή μια δημοσιευμένη υπογραφή. Ο αποκλεισμός γίνεται πριν από την εκτέλεση του σεναρίου εγκατάστασης.
Οι ταχύτερα εξελισσόμενες επιθέσεις στην εφοδιαστική αλυσίδα φτάνουν σε ολοκαίνουργιες εκδόσεις πακέτων. Shield σας επιτρέπει να αποκλείετε πακέτα που δημοσιεύθηκαν πιο πρόσφατα από το όριό σας, να ορίζετε έναν καθολικό κανόνα και να τον παρακάμπτετε ανά οικοσύστημα και να αποφασίζετε τι συμβαίνει όταν δεν μπορεί να προσδιοριστεί μια ημερομηνία δημοσίευσης: προειδοποίηση και αποδοχή ή αποκλεισμός.
Αποφασίστε τι μπορούν να αντλήσουν οι προγραμματιστές σας και από πού. Διατηρήστε σαφείς λίστες επιτρεπόμενων και απορριπτέων δεδομένων και περιορίστε τις εγκαταστάσεις στα μητρώα που έχει εγκρίνει ο οργανισμός σας.
Το ίδιο μοντέλο ισχύει και για τις συνδέσεις. Shield Ελέγχει την εξερχόμενη κίνηση από το τελικό σημείο με βάση ενημερωμένες πληροφορίες δικτύου και διακόπτει τις συνδέσεις σε γνωστές κακόβουλες διευθύνσεις IP και τομείς που προέρχονται από δείκτες απειλής, έτσι ώστε ένα εμφύτευμα που εισήλθε σε ένα μηχάνημα να μην μπορεί να φτάσει στην υποδομή για την οποία κατασκευάστηκε. Επιπλέον, μπορείτε να περιορίσετε την κίνηση σε προορισμούς υψηλού κινδύνου ανά γεωγραφική περιοχή. Κάθε αποκλεισμένη σύνδεση καταγράφεται με τον προορισμό στον οποίο προσπάθησε να φτάσει.
Απομονώστε έναν παραβιασμένο υπολογιστή και διακόψτε όλη την εξερχόμενη κίνηση εκτός από το κανάλι του ίδιου του παράγοντα, ώστε να διατηρείτε τον έλεγχο του τελικού σημείου ενώ το περιορίζετε. Ενεργοποιήστε την παρανοϊκή λειτουργία και η απομόνωση ζητείται αυτόματα τη στιγμή που μια κρίσιμη ειδοποίηση φτάνει σε οποιοδήποτε τελικό σημείο.
Δείτε κάθε σταθμό εργασίας, διακομιστή και δρομέα CI που εκτελεί το Shield agent, με το λειτουργικό του σύστημα, την έκδοση agent, την τρέχουσα κατάστασή του, την πρώτη και την τελευταία φορά που εμφανίστηκε και την έδρα της άδειας χρήσης του. Φιλτράρετε κατά όνομα κεντρικού υπολογιστή, τύπο ή κατάσταση τελικού σημείου.
Κάθε μπλοκάρισμα γίνεται ένα συμβάν στην πλατφόρμα, με σοβαρότητα, χρονική σήμανση, το τελικό σημείο στο οποίο συνέβη, τη διάρκεια της έκθεσης και τι ακριβώς μπλοκαρίστηκε: το πακέτο και την έκδοση ή τον προορισμό. Φιλτράρετε κατά σοβαρότητα, κατηγορία, τύπο, χρήστη ή εύρος ημερομηνιών και εξαγάγετε.
Κάθε προστατευμένο τελικό σημείο φέρει τη δική του διαδρομή ελέγχου και λίστα στοιχείων, ώστε να μπορείτε να ανακατασκευάσετε τι συνέβη σε ένα συγκεκριμένο μηχάνημα όταν κάποιος σας το ζητήσει.
Ένας ελαφρύς agent που καλύπτει σταθμούς εργασίας, διακομιστές και CI runners, με αιωρούμενες θέσεις, ώστε η κάλυψη να ακολουθεί τους ανθρώπους σας και όχι το υλικό σας.
Εντοπίστε και διορθώστε τους κινδύνους API στον κώδικα πριν φτάσουν στην παραγωγή.
Η σάρωση κώδικα και εξαρτήσεων αναλύει το αποθετήριο. Τα εργαλεία τελικού σημείου παρακολουθούν τις διεργασίες και τις συνδέσεις, αλλά δεν έχουν περιβάλλον ασφάλειας εφαρμογών για την ερμηνεία ενός πακέτου ή ενός μητρώου. Μεταξύ αυτών των δύο βρίσκεται η στιγμή που εκτελείται μια κακόβουλη εξάρτηση, στον υπολογιστή ενός προγραμματιστή. Εκεί ακριβώς βρίσκεται η... Shield λειτουργεί.
Οι προσεγγίσεις που βασίζονται στη φήμη και την υπογραφή σάς ενημερώνουν για ένα κακόβουλο πακέτο όταν κάποιος άλλος έχει ήδη πληγεί από αυτό. Shield μπλοκάρει τη συμπεριφορά και την ανάλυση κινδύνου, κάτι που το καθιστά χρήσιμο την ημέρα που μια επίθεση είναι νέα, και το υποστηρίζει με την τρέχουσα δικτυακή ευφυΐα, ώστε οτιδήποτε προσγειωθεί να μην μπορεί να τηλεφωνήσει στο σπίτι.
Τα μπλοκ, οι απομονώσεις και τα γεωγραφικά συμβάντα εμφανίζονται στην ίδια κονσόλα με τον κώδικά σας, την εξάρτησή σας, pipeline και μυστικά ευρήματα, με ένα ίχνος ελέγχου. Όχι ένας άλλος πράκτορας με άλλον dashboard και ένας άλλος login.
Η ανίχνευση τελικού σημείου παρακολουθεί διεργασίες, αρχεία και συνδέσεις σε επίπεδο λειτουργικού συστήματος. Δεν γνωρίζει τι είναι ένα μητρώο πακέτων, εάν μια εξάρτηση είναι κακόβουλη ή εάν μια έκδοση δημοσιεύτηκε χθες. Shield φέρνει το περιβάλλον ασφάλειας εφαρμογών στο τελικό σημείο του προγραμματιστή και επιβάλλει πολιτική σχετικά με τα πράγματα που ενδιαφέρουν την AppSec.
Shield είναι ένας ελαφρύς παράγοντας που ελέγχει τις εγκαταστάσεις καθώς συμβαίνουν. Οι προγραμματιστές το παρατηρούν μόνο όταν κάτι είναι μπλοκαρισμένο και το μπλοκάρισμα συνοδεύεται από την αιτία.
Κακόβουλες και μη εξουσιοδοτημένες εγκαταστάσεις πακέτων, πακέτα που είναι νεότερα από το ελάχιστο όριο ηλικίας, εγκαταστάσεις από μητρώα που δεν έχετε εγκρίνει, πακέτα στη λίστα απόρριψής σας, εξερχόμενες συνδέσεις σε γνωστές κακόβουλες διευθύνσεις IP και τομείς και επισκεψιμότητα σε γεωγραφικές περιοχές που έχετε περιορίσει.
Εσείς αποφασίζετε. Η πολιτική ελάχιστης ηλικίας σάς επιτρέπει είτε να προειδοποιείτε και να επιτρέπετε είτε να αποκλείετε την ανάρτηση όταν η ημερομηνία δημοσίευσης είναι άγνωστη.
Ναι. Το παγκόσμιο όριο ελάχιστης ηλικίας μπορεί να παρακαμφθεί ανά οικοσύστημα και να απενεργοποιηθεί για ένα συγκεκριμένο οικοσύστημα, εάν χρειάζεται.
Αποκλείει όλη την εξερχόμενη κίνηση από αυτό το μηχάνημα εκτός από το Shield το δικό του κανάλι του πράκτορα, έτσι ώστε το τελικό σημείο να περιορίζεται αλλά να είναι διαχειρίσιμο. Μπορείτε να το ενεργοποιήσετε κατ' απαίτηση ή να ενεργοποιήσετε την παρανοϊκή λειτουργία, ώστε να ζητείται αυτόματα η απομόνωση όταν εμφανίζεται μια κρίσιμη ειδοποίηση.
Σε σταθμούς εργασίας προγραμματιστών, σε διακομιστές και σε εκτελεστές CI. Η αδειοδότηση χρησιμοποιεί αιωρούμενες θέσεις.
Ναι. Κάθε μπλοκ είναι ένα συμβάν με πλήρεις λεπτομέρειες και κάθε τελικό σημείο διατηρεί το δικό του ίχνος ελέγχου. Τα συμβάντα μπορούν να φιλτραριστούν και να εξαχθούν.
με την πλατφόρμα Xygeni All-In-One AppSec
