In kweade ôfhinklikens fiert syn ynstallaasjeskript út op it momint dat in ûntwikkelder "install" typt, lang foardat immen wit dat it kwea-aardich is. Jo koadescanners seagen nei de repository. Jo endpoint-tooling seach in proses, net in pakket. Shield sit op it einpunt fan 'e ûntwikkelder en blokkearret it foardat it útfierd wurdt.
Ien lichtgewicht agint · Wurkstasjons, servers en CI-runners · Belied dat sintraal beheard wurdt
Foarkom dat kweade ôfhinklikheden en skripts ea rinne troch ûntwikkelders-endpoints te beskermjen wêr't oanfallen begjinne.
Shield ûnderskept pakketynstallaasjes yn realtime en kontrolearret se oan 'e malware-yntelliginsje fan Xygeni. Kweade pakketten wurde blokkearre op it momint fan ynstallaasje, net markearre yn in rapport de oare moarns. Itselde jildt foar it netwurk: ferbiningen mei bekende kweade ynfrastruktuer wurde ûnderbrutsen foardat wat de masine ferlit.
Definiearje de regels ien kear en Shield past se ta op elke masine yn jo organisaasje: minimale pakketleeftyd, tastiene en wegerjelisten, goedkarde registers en bestimmingen foar útgeande ferkear.
As der wat kritysks op in einpunt lânt, Shield kin de netwurkferbiningen fan dy masine ûnderbrekke, automatysk of op oanfraach, sadat it ynsidint by ien laptop ophâldt ynstee fan him troch de organisaasje te fersprieden.
In runtime-firewall foar it ûntwikkelder-endpoint.
Elke ynstallaasje fan pakketten wurdt yn realtime ûnderskept en validearre. De iere warskôging foar malware fan Xygeni fangt kweade pakketten dy't reputaasje-basearre ark noch fertrouwe, sûnder te wachtsjen op in CVE, in advys of in publisearre hântekening. Blokkearjen bart foardat it ynstallaasjeskript útfierd wurdt.
De rapst bewegende oanfallen fan 'e supply chain komme yn gloednije pakketferzjes. Shield lit jo pakketten blokkearje dy't koartlyn publisearre binne as jo drompel, in globale regel ynstelle en it per ekosysteem oerskriuwe, en beslute wat der bart as in publikaasjedatum net bepaald wurde kin: warskôgje en tastean, of blokkearje.
Beslute wat jo ûntwikkelders helje kinne en wêr wei. Hâld eksplisite tastimmings- en wegeringslisten by, en beheine ynstallaasjes ta de registers dy't jo organisaasje goedkard hat.
Itselde model jildt foar ferbiningen. Shield kontrolearret útgeande ferkear fan it einpunt oan aktuele netwurkyntelliginsje en ferbrekt ferbiningen mei bekende kweade IP's en domeinen dy't ôflaat binne fan bedrigingsindikatoaren, sadat in ymplantaat dat op in masine telâne kaam, de ynfrastruktuer dy't it boud is om te skiljen net berikke kin. Derneist kinne jo ferkear beheine ta heechrisikobestimmingen op basis fan geografy. Elke blokkearre ferbining wurdt registrearre mei de bestimming dy't it besocht te berikken.
Isolearje in kompromittearre masine en snij alle útgeande ferkear út, útsein it eigen kanaal fan 'e agint, sadat jo kontrôle oer it einpunt hâlde wylst jo it beheine. Skeakelje de paranoïde modus yn en isolaasje wurdt automatysk oanfrege op it momint dat in krityske warskôging op in einpunt lânt.
Sjoch elke wurkstasjon, server en CI-runner dy't de Shield agent, mei syn bestjoeringssysteem, agentferzje, hjoeddeistige status, wannear't it foar it earst en foar it lêst sjoen waard, en syn lisinsjesitplak. Filterje op hostnamme, einpunttype of status.
Elk blok wurdt in barren yn it platfoarm, mei earnst, tiidstempel, it einpunt wêrop it barde, hoe lang de bleatstelling duorre, en krekt wat blokkearre waard: it pakket en de ferzje, of de bestimming. Filterje op earnst, kategory, type, brûker of datumberik, en eksportearje.
Elk beskerme einpunt hat syn eigen audittrail en komponintlist, sadat jo kinne rekonstruearje wat der op in spesifike masine bard is as immen derom freget.
Ien lichtgewicht agint dy't wurkstasjons, servers en CI-runners beslacht, mei driuwende sitten, sadat dekking jo minsken folget ynstee fan jo hardware.
Fyn en reparearje API-risiko's yn koade foardat se produksje berikke.
Koade- en ôfhinklikheidsscanning analysearret de repository. Endpoint-tooling observearret prosessen en ferbiningen, mar hat gjin applikaasje-feiligenskontekst om in pakket of in register te ynterpretearjen. Tusken dy twa sit it momint dat in kweade ôfhinklikens eins útfierd wurdt, op 'e masine fan in ûntwikkelder. Dat is wêr Shield wurket.
Reputaasje- en hantekeningbasearre oanpakken fertelle jo oer in kwea-aardich pakket as immen oars der al troch rekke is. Shield blokkades op gedrach en risiko-analyze, wat it nuttich makket op 'e dei dat in oanfal nij is, en stipet it mei aktuele netwurkyntelliginsje, sadat alles dat wol lânet net nei hûs belje kin.
Blokken, isolaasjes en geo-eveneminten lânje yn deselde konsole as jo koade, ôfhinklikens, pipeline en geheime befiningen, mei ien kontrôlespoar. Net in oare agint mei in oare dashboard en in oare login.
Einpuntdeteksje hâldt prosessen, bestannen en ferbiningen yn 'e gaten op it nivo fan it bestjoeringssysteem. It wit net wat in pakketregister is, oft in ôfhinklikens kwea-aardich is, of oft in ferzje juster publisearre is. Shield bringt kontekst fan applikaasjefeiligens nei it einpunt fan 'e ûntwikkelder en hanthavenet belied op 'e dingen dy't AppSec wichtich fynt.
Shield is in lichtgewicht agint dy't ynstallaasjes kontrolearret as se barre. Untwikkelders merke it allinich as der wat blokkearre is, en de blokkearring komt mei de reden.
Kweade en net-autorisearre pakketynstallaasjes, pakketten dy't nijer binne as jo minimumleeftydsdrompel, ynstallaasjes fan registers dy't jo net goedkard hawwe, pakketten op jo wegeringslist, útgeande ferbiningen mei bekende kweade IP-adressen en domeinen, en ferkear nei geografyske gebieten dy't jo beheind hawwe.
Jo beslute. Mei it minimumleeftydsbelied kinne jo warskôgje en tastean, of blokkearje, as de publikaasjedatum ûnbekend is.
Ja. De wrâldwide minimumleeftydsdrompel kin per ekosysteem oerskreaun wurde, en útskeakele wurde foar in spesifyk ekosysteem as jo dat nedich binne.
It blokkearret alle útgeande ferkear fan dy masine útsein de Shield it eigen kanaal fan 'e agint, sadat it einpunt beheind is mar noch altyd behearsber. Jo kinne it op oanfraach aktivearje, of de paranoïde modus ynskeakelje, sadat isolaasje automatysk oanfrege wurdt as in krityske warskôging lânt.
Op ûntwikkelderswurkstasjons, op servers en op CI-runners. Lisinsjearring brûkt driuwende sitten.
Ja. Elk blok is in barren mei folsleine details, en elk einpunt hâldt syn eigen audittrail. Barrens kinne filtere en eksportearre wurde.
mei it Xygeni All-In-One AppSec-platfoarm
