Illgjarn ósjálfstæði keyrir uppsetningarforskrift sína um leið og forritari slær inn install, löngu áður en nokkur veit að það er illgjarnt. Kóðaskannarnir þínir voru að skoða geymsluna. Endapunktatólin þín sáu ferli, ekki pakka. Shield situr á endapunkti forritarans og blokkar það áður en það keyrir.
Einn léttur umboðsmaður · Vinnustöðvar, netþjónar og CI keyrslur · Stefnumálum stjórnað miðlægt
Komdu í veg fyrir að illgjarn ósjálfstæði og forskriftir keyrist nokkurn tímann með því að vernda endapunkta forritara þar sem árásir hefjast.
Shield grípur uppsetningar pakka í rauntíma og ber þær saman við spilliforritaupplýsingar Xygeni. Illgjarnir pakkar eru lokaðir við uppsetningu og ekki merktir í skýrslu næsta morgun. Hið sama á við um netið: tengingar við þekkta illgjarna innviði eru rofnar áður en nokkuð yfirgefur vélina.
Skilgreindu reglurnar einu sinni og Shield beitir þeim á allar vélar í fyrirtækinu þínu: lágmarksaldur pakka, leyfis- og höfnunarlista, samþykktar skrár og áfangastaði fyrir útleiðandi umferð.
Þegar eitthvað hættulegt lendir á endapunkti, Shield getur rofið nettengingar þeirrar tölvu, sjálfkrafa eða eftir þörfum, þannig að atvikið stöðvist við eina fartölvu í stað þess að breiðast út um fyrirtækið.
Keyrslutíma eldveggur fyrir endapunkt forritara.
Sérhver uppsetning pakka er stöðvað og staðfest í rauntíma. Snemmbúin viðvörun Xygeni um spilliforrit grípur illgjarn pakka sem orðsporsbundin verkfæri treysta enn, án þess að bíða eftir CVE, ráðgjöf eða birtri undirskrift. Blokkun á sér stað áður en uppsetningarforskriftin keyrir.
Hraðast framvirku árásirnar í framboðskeðjuna berast í glænýjum pakkaútgáfum. Shield gerir þér kleift að loka fyrir pakka sem birtir eru nýlega en þröskuldurinn þinn, setja alhliða reglu og hnekkja henni fyrir hvert vistkerfi og ákveða hvað gerist þegar ekki er hægt að ákvarða útgáfudag: aðvara og leyfa, eða loka.
Ákveddu hvað forritararnir þínir geta sótt og hvaðan. Haltu skýrum lista yfir leyfi og höfnun og takmarkaðu uppsetningar við þær skrár sem fyrirtækið þitt hefur samþykkt.
Sama líkan á við um tengingar. Shield kannar útleiðandi umferð frá endapunkti á móti uppfærðum netupplýsingum og rýfur tengingar við þekktar skaðlegar IP-tölur og lén sem dregin eru af ógnarvísum, þannig að ígræðsla sem kemst inn í vél getur ekki náð til innviðanna sem hún var hönnuð til að hringja í. Þar að auki er hægt að takmarka umferð við áfangastaði með mikilli áhættu eftir landfræðilegri staðsetningu. Sérhver lokuð tenging er skráð með áfangastaðnum sem hún reyndi að ná til.
Einangraðu vél sem hefur verið í hættu og lokaðu á alla útleiðandi umferð nema rás umboðsmannsins, þannig að þú hafir stjórn á endapunktinum á meðan þú heldur honum inni. Kveiktu á ofsóknaræðisstillingu og einangrun er sjálfkrafa beðin um um leið og mikilvæg viðvörun lendir á einhverjum endapunkti.
Sjáðu allar vinnustöðvar, netþjóna og CI keyrsluforrit sem keyra Shield umboðsmaður, ásamt stýrikerfi, útgáfu umboðsmanns, núverandi stöðu, hvenær hann sást fyrst og síðast og leyfisnúmeri hans. Sía eftir hýsingarheiti, gerð endapunkts eða stöðu.
Hver blokk verður að atburði í kerfinu, með alvarleika, tímastimpli, endapunktinum þar sem hún átti sér stað, hversu lengi útsetningin varði og nákvæmlega hvað var blokkað: pakkanum og útgáfunni, eða áfangastaðnum. Síaðu eftir alvarleika, flokki, gerð, notanda eða tímabili og flyttu út.
Hver verndaður endapunktur hefur sína eigin endurskoðunarslóð og íhlutalista, þannig að þú getur endurskapað hvað gerðist á tiltekinni vél þegar einhver spyr.
Einn léttur umboðsmaður sem nær yfir vinnustöðvar, netþjóna og CI-runnstöðvar, með fljótandi sætum þannig að umfjöllun fylgir fólkinu þínu frekar en vélbúnaðinum.
Finndu og lagaðu API-áhættu í kóða áður en hún kemst í framleiðslu.
Kóða- og ósjálfstæðisskönnun greinir geymsluna. Endapunktatól fylgjast með ferlum og tengingum en hafa ekkert forritaöryggissamhengi til að túlka pakka eða skrásetningu. Á milli þessara tveggja er augnabliksins þegar illgjarn ósjálfstæði keyrir í raun, á vél forritara. Það er þar sem Shield starfar.
Aðferðir sem byggja á orðspori og undirskriftum segja til um skaðlegan pakka þegar einhver annar hefur þegar orðið fyrir áhrifum af honum. Shield hindranir á hegðun og áhættugreiningu, sem er það sem gerir það gagnlegt þegar ný árás er til staðar, og styður það með núverandi netupplýsingum svo allt sem lendir getur ekki hringt heim.
Blokkir, einangrun og landfræðilegir atburðir lenda í sama stjórnborði og kóðinn þinn, ósjálfstæði, pipeline og leynilegar niðurstöður, með einni endurskoðunarslóð. Ekki annar umboðsmaður með öðrum dashboard og annar login.
Endapunktagreining fylgist með ferlum, skrám og tengingum á stýrikerfisstigi. Hún veit ekki hvað pakkaskrá er, hvort ósjálfstæði er illgjarnt eða hvort útgáfa var gefin út í gær. Shield færir öryggissamhengi forritsins að endapunkti forritarans og framfylgir stefnu um það sem AppSec hefur áhuga á.
Shield er létt forrit sem athugar uppsetningar um leið og þær gerast. Forritarar taka aðeins eftir því þegar eitthvað er lokað og ástæðan fyrir lokuninni er sú.
Illgjarnar og óheimilar uppsetningar pakka, pakkar sem eru nýrri en lágmarksaldur þinn, uppsetningar úr skrám sem þú hefur ekki samþykkt, pakkar á höfnunarlistanum þínum, útleiðartengingar við þekktar illgjarnar IP-tölur og lén og umferð til landfræðilegra svæða sem þú hefur takmarkað.
Þú ákveður. Aldurstakmarkanirnar leyfa þér að annað hvort vara við og leyfa, eða loka fyrir, þegar útgáfudagur er óþekktur.
Já. Hægt er að yfirskrifa alþjóðlega lágmarksaldursþröskuldinn fyrir hvert vistkerfi og gera hann óvirkan fyrir tiltekið vistkerfi ef þörf krefur.
Það lokar fyrir alla útleiðandi umferð frá þeirri vél nema Shield eigin rás umboðsmannsins, þannig að endapunkturinn er afmarkaður en samt meðfærilegur. Þú getur virkjað hann eftir þörfum eða virkjað ofsóknaræðisstillingu svo að einangrun sé sjálfkrafa beðin um þegar mikilvæg viðvörun berst.
Á vinnustöðvum forritara, á netþjónum og á CI keyrslum. Leyfisveitingar nota fljótandi sæti.
Já. Hver blokk er atburður með öllum upplýsingum og hver endapunktur heldur sinni eigin endurskoðunarslóð. Hægt er að sía og flytja út atburði.
með Xygeni All-In-One AppSec kerfinu
