Dependensi sing mbebayani mbukak skrip instalasine nalika pangembang ngetik instalasi, adoh sadurunge ana sing ngerti yen skrip kasebut mbebayani. Pemindai kode sampeyan ndeleng repositori kasebut. Piranti endpoint sampeyan ndeleng proses, dudu paket. Shield dumunung ing titik pungkasan pangembang lan mblokir sadurunge dieksekusi.
Agen entheng siji · Stasiun kerja, server lan pelari CI · Kebijakan dikelola kanthi terpusat
Nyegah dependensi lan skrip sing mbebayani supaya ora tau mlaku kanthi nglindhungi titik pungkasan pangembang ing ngendi serangan diwiwiti.
Shield Nyegat instalasi paket kanthi wektu nyata lan mriksa karo intelijen malware Xygeni. Paket jahat diblokir nalika instalasi, ora ditandhani ing laporan esuke. Iki uga ditrapake kanggo jaringan: sambungan menyang infrastruktur sing dikenal jahat diputus sadurunge ana sing metu saka mesin.
Nemtokake aturan sapisan lan Shield nerapke ing saben mesin ing organisasi sampeyan: umur paket minimal, dhaptar sing diidini lan ditolak, registri sing disetujoni, lan tujuan lalu lintas metu.
Nalika ana barang penting sing tiba ing titik pungkasan, Shield bisa medhot sambungan jaringan mesin kasebut, kanthi otomatis utawa miturut panyuwunan, supaya kedadeyan kasebut mandheg ing salah sawijining laptop tinimbang nyebar ing saindenging organisasi.
Firewall Runtime kanggo Titik Pungkasan Pangembang.
Saben instalasi paket dicegat lan divalidasi kanthi wektu nyata. Peringatan awal malware Xygeni nyekel paket jahat sing isih dipercaya dening tooling berbasis reputasi, tanpa ngenteni CVE, saran, utawa tanda tangan sing diterbitake. Pemblokiran kedadeyan sadurunge skrip instalasi mlaku.
Serangan rantai pasokan sing paling cepet obah teka ing versi paket anyar. Shield ngidini sampeyan mblokir paket sing diterbitake luwih anyar tinimbang ambang batas sampeyan, nyetel aturan global lan ngganti saben ekosistem, lan mutusake apa sing kedadeyan nalika tanggal publikasi ora bisa ditemtokake: menehi peringatan lan ngidini, utawa mblokir.
Nemtokake apa sing bisa ditindakake dening pangembang sampeyan lan saka ngendi. Jaga dhaptar ijin lan tolak sing jelas, lan watesani instalasi mung ing registri sing wis disetujoni organisasi sampeyan.
Model sing padha ditrapake kanggo sambungan. Shield Mriksa lalu lintas metu saka titik pungkasan nglawan intelijen jaringan paling anyar lan motong sambungan menyang IP lan domain sing dikenal mbebayani sing dijupuk saka indikator ancaman, saengga implan sing mlebu ing mesin ora bisa tekan infrastruktur sing digawe kanggo dihubungi. Saliyane iku, sampeyan bisa mbatesi lalu lintas menyang tujuan berisiko tinggi miturut geografi. Saben sambungan sing diblokir dicathet karo tujuan sing dicoba digayuh.
Isolasi mesin sing kena serangan lan potong kabeh lalu lintas metu kajaba saluran agen dhewe, supaya sampeyan bisa ngontrol titik pungkasan nalika ngemot. Aktifake mode paranoid lan isolasi dijaluk kanthi otomatis nalika ana tandha kritis ing titik pungkasan apa wae.
Deleng saben workstation, server, lan CI runner sing mbukak Shield agen, karo sistem operasine, versi agen, status saiki, kapan pisanan lan pungkasan katon, lan papan lisensine. Filter miturut jeneng host, jinis endpoint utawa status.
Saben blok dadi acara ing platform, kanthi keruwetan, cap wektu, titik pungkasan kedadeyan, suwene paparan, lan persis apa sing diblokir: paket lan versi, utawa tujuan. Filter miturut keruwetan, kategori, jinis, pangguna utawa rentang tanggal, lan ekspor.
Saben endpoint sing dilindhungi nduweni jejak audit lan dhaptar komponen dhewe, saengga sampeyan bisa mbangun maneh apa sing kedadeyan ing mesin tartamtu nalika ana wong sing takon.
Siji agen entheng sing nutupi stasiun kerja, server, lan pelari CI, kanthi kursi ngambang supaya jangkoan ngetutake wong-wong sampeyan tinimbang perangkat keras sampeyan.
Golekana lan ndandani risiko API ing kode sadurunge tekan produksi.
Pemindaian kode lan dependensi nganalisa repositori. Piranti endpoint ngawasi proses lan sambungan nanging ora duwe konteks keamanan aplikasi kanggo napsirake paket utawa registri. Antarane loro kasebut ana wektu dependensi jahat sing bener-bener dieksekusi, ing mesin pangembang. Ing kono Shield makarya
Pendekatan adhedhasar reputasi lan tanda tangan ngandhani sampeyan babagan paket angkoro sawise wong liya wis kena pengaruh. Shield ngalangi prilaku lan analisis risiko, yaiku sing ndadekake migunani nalika ana serangan anyar, lan ndhukung karo intelijen jaringan saiki supaya apa wae sing mlebu ora bisa nelpon omah.
Blok, isolasi, lan kedadeyan geo dumunung ing konsol sing padha karo kode, dependensi, lan pipeline lan temuan rahasia, kanthi siji jejak audit. Ora agen liyane karo agen liyane dashboard lan liyane login.
Deteksi titik pungkasan ngawasi proses, file, lan sambungan ing tingkat sistem operasi. Deteksi titik pungkasan ora ngerti apa iku registri paket, apa dependensi iku mbebayani, utawa apa versi kasebut diterbitake wingi. Shield nggawa konteks keamanan aplikasi menyang titik pungkasan pangembang lan ngetrapake kabijakan babagan perkara sing dadi perhatian AppSec.
Shield minangka agen entheng sing mriksa instalasi nalika kedadeyan. Pengembang mung nggatekake nalika ana sing diblokir, lan pamblokiran kasebut dilengkapi alesane.
Instalasi paket sing mbebayani lan ora sah, paket sing luwih anyar tinimbang ambang umur minimal sampeyan, instalasi saka registri sing durung sampeyan setujui, paket ing dhaptar penolakan sampeyan, sambungan metu menyang IP lan domain sing dikenal mbebayani, lan lalu lintas menyang geografi sing wis sampeyan watesani.
Sampeyan sing mutusake. Kebijakan umur minimum ngidini sampeyan menehi peringatan lan ngidini, utawa mblokir, nalika tanggal publikasi ora dingerteni.
Inggih. Ambang umur minimum global saged digantos saben ekosistem, lan dipunnonaktifaken kangge ekosistem tartamtu menawi prelu.
Iku mblokir kabeh lalu lintas metu saka mesin kasebut kajaba Shield saluran agen dhewe, supaya titik pungkasan tetep ana nanging isih bisa diatur. Sampeyan bisa micu nalika dijaluk, utawa ngaktifake mode paranoid supaya isolasi dijaluk kanthi otomatis nalika ana tandha tandha kritis.
Ing stasiun kerja pangembang, ing server, lan ing pelari CI. Lisensi nggunakake kursi ngambang.
Inggih. Saben blok minangka acara kanthi rincian lengkap, lan saben titik pungkasan nyimpen jejak audit dhewe. Acara bisa difilter lan diekspor.
nganggo Platform Xygeni All-In-One AppSec
