Unha dependencia maliciosa executa o seu script de instalación no momento en que un desenvolvedor escribe "instalar", moito antes de que ninguén saiba que é maliciosa. Os teus escáneres de código estaban a mirar o repositorio. As ferramentas do teu endpoint viron un proceso, non un paquete. Shield aséntase no endpoint do desenvolvedor e bloquéao antes de executarse.
Un axente lixeiro · Estacións de traballo, servidores e executores de CI · Política xestionada centralmente
Evita que se executen dependencias e scripts maliciosos protexendo os puntos finais dos desenvolvedores onde comezan os ataques.
Shield intercepta as instalacións de paquetes en tempo real e compáraas coa intelixencia de malware de Xygeni. Os paquetes maliciosos bloquéanse no momento da instalación e non se sinalan nun informe á mañá seguinte. O mesmo aplícase á rede: as conexións a infraestruturas coñecidas como maliciosas córtanse antes de que nada saia da máquina.
Define as regras unha vez e Shield aplícaas en cada máquina da túa organización: idade mínima do paquete, listas de permisos e denegacións, rexistros aprobados e destinos do tráfico de saída.
Cando algo crítico chega a un terminal, Shield pode cortar as conexións de rede desa máquina, automaticamente ou baixo demanda, para que o incidente se deteña nun portátil en lugar de estenderse por toda a organización.
Un cortafuegos en tempo de execución para o punto final do desenvolvedor.
Cada instalación de paquetes é interceptada e validada en tempo real. A alerta temperá de software malicioso de Xygeni detecta paquetes maliciosos nos que as ferramentas baseadas na reputación aínda confían, sen esperar un CVE, un aviso ou unha sinatura publicada. O bloqueo ocorre antes de que se execute o script de instalación.
Os ataques á cadea de subministración de maior velocidade chegan en versións de paquetes totalmente novas. Shield permíteche bloquear paquetes publicados máis recentemente que o teu límite, establecer unha regra global e anulala por ecosistema e decidir que ocorre cando non se pode determinar unha data de publicación: avisar e permitir ou bloquear.
Decide que poden extraer os teus desenvolvedores e de onde. Mantén listas explícitas de permisos e denegacións e restrinxe as instalacións aos rexistros que a túa organización aprobou.
O mesmo modelo aplícase ás conexións. Shield comproba o tráfico de saída do punto final coa intelixencia de rede actualizada e corta as conexións a IP e dominios maliciosos coñecidos extraídos de indicadores de ameazas, polo que un implante que chegou a unha máquina non pode chegar á infraestrutura para a que foi deseñado. Ademais, podes restrinxir o tráfico a destinos de alto risco por xeografía. Cada conexión bloqueada rexístrase co destino ao que intentou chegar.
Illa unha máquina comprometida e corta todo o tráfico de saída excepto o canal propio do axente, para manter o control do terminal mentres o contén. Activa o modo paranoico e o illamento solicitarase automaticamente no momento en que unha alerta crítica chega a calquera terminal.
Consulta cada estación de traballo, servidor e executante de CI que executa o axente Shield, co seu sistema operativo, versión do axente, estado actual, cando se viu por primeira e última vez e a súa licenza. Filtra por nome de host, tipo de punto final ou estado.
Cada bloqueo convértese nun evento na plataforma, con gravidade, marca de tempo, o punto final no que ocorreu, canto tempo durou a exposición e que foi exactamente o bloqueado: o paquete e a versión ou o destino. Filtra por gravidade, categoría, tipo, usuario ou intervalo de datas e exporta.
Cada punto final protexido leva a súa propia pista de auditoría e lista de compoñentes, polo que podes reconstruír o que aconteceu nunha máquina específica cando alguén pregunta.
Un axente lixeiro que abrangue estacións de traballo, servidores e runners de CI, con postos flotantes para que a cobertura siga ao teu persoal en lugar do teu hardware.
Atopa e corrixe os riscos da API no código antes de que cheguen á produción.
Code and dependency scanning analyses the repository. Endpoint tooling watches processes and connections but has no application-security context to interpret a package or a registry. Between those two sits the moment a malicious dependency actually executes, on a developer’s machine. That is where Shield operates.
Reputation and signature-based approaches tell you about a malicious package once somebody else has already been hit by it. Shield blocks on behaviour and risk analysis, which is what makes it useful on the day an attack is new, and backs it with current network intelligence so anything that does land cannot phone home.
Blocks, isolations and geo events land in the same console as your code, dependency, pipeline and secret findings, with one audit trail. Not another agent with another dashboard e outro login.
Endpoint detection watches processes, files and connections at the operating system level. It does not know what a package registry is, whether a dependency is malicious, or whether a version was published yesterday. Shield brings application-security context to the developer endpoint and enforces policy on the things AppSec cares about.
Shield is a lightweight agent that checks installs as they happen. Developers only notice it when something is blocked, and the block comes with the reason.
Malicious and unauthorized package installs, packages that are newer than your minimum-age threshold, installs from registries you have not approved, packages on your deny list, outbound connections to known-malicious IPs and domains, and traffic to geographies you have restricted.
You decide. The minimum-age policy lets you either warn and allow, or block, when the publication date is unknown.
Yes. The global minimum-age threshold can be overridden per ecosystem, and disabled for a specific ecosystem if you need to.
It blocks all outbound traffic from that machine except the Shield agent’s own channel, so the endpoint is contained but still manageable. You can trigger it on demand, or enable paranoid mode so isolation is requested automatically when a critical alert lands.
On developer workstations, on servers, and on CI runners. Licensing uses floating seats.
Yes. Every block is an event with full detail, and each endpoint keeps its own audit trail. Events can be filtered and exported.
coa plataforma Xygeni All-In-One AppSec
