एखादा डेव्हलपर 'install' टाईप करताच, एखादी दुर्भावनापूर्ण डिपेंडन्सी तिची इन्स्टॉल स्क्रिप्ट चालवते, आणि हे कोणालाही ती दुर्भावनापूर्ण आहे हे कळण्यापूर्वीच घडते. तुमचे कोड स्कॅनर्स रिपॉझिटरी तपासत होते. तुमच्या एंडपॉइंट टूलिंगला एक प्रोसेस दिसली, पॅकेज नाही. शील्ड डेव्हलपर एंडपॉइंटवर थांबून, ती प्रोसेस कार्यान्वित होण्यापूर्वीच ब्लॉक करते.
एक हलका एजंट · वर्कस्टेशन्स, सर्व्हर्स आणि सीआय रनर्स · धोरणाचे केंद्रीय व्यवस्थापन
जिथून हल्ले सुरू होतात त्या डेव्हलपर एंडपॉइंट्सचे संरक्षण करून, दुर्भावनापूर्ण डिपेंडन्सी आणि स्क्रिप्ट्सना चालण्यापासून कायमचे प्रतिबंधित करा.
शील्ड पॅकेज इन्स्टॉलेशनला रिअल-टाइममध्ये इंटरसेप्ट करते आणि झायजेनीच्या मालवेअर इंटेलिजन्सच्या आधारे त्यांची तपासणी करते. दुर्भावनापूर्ण पॅकेजेस इन्स्टॉल होत असतानाच ब्लॉक केली जातात, दुसऱ्या दिवशी सकाळी रिपोर्टमध्ये त्यांची नोंद केली जात नाही. हेच नेटवर्कलाही लागू होते: मशीनमधून काहीही बाहेर पडण्यापूर्वीच, ज्ञात-दुर्भावनापूर्ण इन्फ्रास्ट्रक्चरशी असलेले कनेक्शन तोडले जातात.
नियम एकदाच निश्चित करा आणि शील्ड ते तुमच्या संस्थेतील प्रत्येक मशीनवर लागू करेल: किमान पॅकेज वय, परवानगी आणि नकार सूची, मंजूर रजिस्ट्री आणि आउटबाउंड ट्रॅफिक डेस्टिनेशन.
जेव्हा एखाद्या एंडपॉइंटवर काही गंभीर घडते, तेव्हा शील्ड त्या मशीनचे नेटवर्क कनेक्शन स्वयंचलितपणे किंवा गरजेनुसार खंडित करू शकते, जेणेकरून ती घटना संस्थेमध्ये पसरण्याऐवजी एकाच लॅपटॉपवर थांबेल.
डेव्हलपर एंडपॉईंटसाठी रनटाईम फायरवॉल.
प्रत्येक पॅकेज इन्स्टॉल रिअल-टाइममध्ये अडवले जाते आणि प्रमाणित केले जाते. झायजेनीचे मालवेअर अर्ली वॉर्निंग, CVE, सल्ला किंवा प्रकाशित सिग्नेचरची वाट न पाहता, प्रतिष्ठा-आधारित टूलिंगला अजूनही विश्वास असलेल्या दुर्भावनापूर्ण पॅकेजेसना पकडते. इन्स्टॉल स्क्रिप्ट चालण्यापूर्वीच ब्लॉकिंग होते.
सर्वात वेगाने पसरणारे सप्लाय चेन हल्ले अगदी नवीन पॅकेज आवृत्त्यांच्या स्वरूपात येतात. शील्ड तुम्हाला तुमच्या मर्यादेपेक्षा अलीकडे प्रकाशित झालेली पॅकेजेस ब्लॉक करण्याची, एक जागतिक नियम सेट करण्याची आणि प्रत्येक इकोसिस्टमनुसार तो ओव्हरराइड करण्याची, तसेच प्रकाशनाची तारीख निश्चित करता येत नसल्यास काय करायचे हे ठरवण्याची सुविधा देते: चेतावणी देऊन परवानगी देणे, किंवा ब्लॉक करणे.
तुमचे डेव्हलपर्स काय आणि कुठून घेऊ शकतात हे ठरवा. परवानगी आणि नकाराच्या स्पष्ट याद्या ठेवा आणि तुमच्या संस्थेने मंजूर केलेल्या रजिस्ट्रींपुरतेच इन्स्टॉलेशन मर्यादित ठेवा.
हेच मॉडेल कनेक्शन्सनाही लागू होते. शील्ड एंडपॉइंटवरून बाहेर जाणाऱ्या ट्रॅफिकची अद्ययावत नेटवर्क इंटेलिजन्सच्या आधारे तपासणी करते आणि धोक्याच्या निर्देशकांमधून मिळालेल्या ज्ञात-दुर्भावनापूर्ण आयपी आणि डोमेन्सवरील कनेक्शन्स खंडित करते, जेणेकरून मशीनवर स्थापित केलेला इम्प्लांट ज्या इन्फ्रास्ट्रक्चरला कॉल करण्यासाठी तयार केला गेला आहे, तिथे पोहोचू शकत नाही. याव्यतिरिक्त, तुम्ही भौगोलिक प्रदेशानुसार उच्च-जोखमीच्या ठिकाणांवरील ट्रॅफिक प्रतिबंधित करू शकता. प्रत्येक ब्लॉक केलेल्या कनेक्शनची नोंद, ते कोणत्या ठिकाणी पोहोचण्याचा प्रयत्न करत होते त्या ठिकाणासह ठेवली जाते.
हॅक झालेले मशीन वेगळे करा आणि एजंटच्या स्वतःच्या चॅनलशिवाय इतर सर्व आउटबाउंड ट्रॅफिक बंद करा, जेणेकरून तुम्ही एंडपॉइंटला नियंत्रित ठेवताना त्यावर तुमचे नियंत्रण राहील. पॅरानॉइड मोड चालू करा आणि कोणत्याही एंडपॉइंटवर गंभीर अलर्ट आल्याबरोबर आयसोलेशनची विनंती आपोआप केली जाते.
शील्ड एजंट चालवणारे प्रत्येक वर्कस्टेशन, सर्व्हर आणि सीआय रनर, त्यांच्या ऑपरेटिंग सिस्टीम, एजंट आवृत्ती, सद्यस्थिती, ते प्रथम आणि शेवटचे केव्हा दिसले आणि त्यांच्या लायसन्स सीटसह पहा. होस्टनेम, एंडपॉइंट प्रकार किंवा स्थितीनुसार फिल्टर करा.
प्रत्येक ब्लॉक प्लॅटफॉर्मवर एक इव्हेंट बनतो, ज्यामध्ये तीव्रता, टाइमस्टॅम्प, ज्या एंडपॉइंटवर ही घटना घडली, धोका किती काळ टिकला आणि नेमके काय ब्लॉक केले गेले: पॅकेज आणि आवृत्ती किंवा डेस्टिनेशन, या सर्वांची माहिती असते. तीव्रता, श्रेणी, प्रकार, वापरकर्ता किंवा तारखेच्या श्रेणीनुसार फिल्टर करा आणि निर्यात करा.
प्रत्येक संरक्षित एंडपॉइंटमध्ये स्वतःचा ऑडिट ट्रेल आणि घटकांची यादी असते, त्यामुळे कोणी विचारल्यास विशिष्ट मशीनवर काय घडले हे तुम्ही पुन्हा तयार करू शकता.
वर्कस्टेशन्स, सर्व्हर्स आणि सीआय रनर्सना कव्हर करणारा एक हलका एजंट, ज्यामध्ये फ्लोटिंग सीट्स आहेत, जेणेकरून कव्हरेज तुमच्या हार्डवेअरऐवजी तुमच्या कर्मचाऱ्यांसोबत जाते.
कोड प्रोडक्शनमध्ये पोहोचण्यापूर्वी त्यातील API धोके शोधा आणि दुरुस्त करा.
कोड आणि डिपेंडन्सी स्कॅनिंग रिपॉझिटरीचे विश्लेषण करते. एंडपॉइंट टूलिंग प्रोसेस आणि कनेक्शन्सवर लक्ष ठेवते, परंतु पॅकेज किंवा रजिस्ट्रीचा अर्थ लावण्यासाठी त्याच्याकडे ॲप्लिकेशन-सुरक्षा संदर्भ नसतो. या दोन्हींच्या मध्ये तो क्षण येतो, जेव्हा डेव्हलपरच्या मशीनवर एखादी दुर्भावनापूर्ण डिपेंडन्सी प्रत्यक्षात कार्यान्वित होते. याच ठिकाणी शील्ड कार्यरत होते.
प्रतिष्ठा आणि सिग्नेचर-आधारित पद्धती तुम्हाला एखाद्या दुर्भावनापूर्ण पॅकेजबद्दल तेव्हाच सांगतात, जेव्हा दुसऱ्या कोणावर तरी त्याचा हल्ला झालेला असतो. शील्ड वर्तणूक आणि जोखीम विश्लेषणाच्या आधारे अवरोधित करते, ज्यामुळे हल्ला नवीन असतानाच्या दिवशी ते उपयुक्त ठरते, आणि त्याला सध्याच्या नेटवर्क इंटेलिजन्सचा आधार देते, जेणेकरून जे काही पोहोचते ते दुसऱ्या कोणापर्यंत पोहोचू शकत नाही.
ब्लॉक्स, आयसोलेशन्स आणि जिओ इव्हेंट्स तुमच्या कोड, डिपेंडन्सी सोबत त्याच कन्सोलमध्ये येतात. pipeline आणि गुप्त निष्कर्ष, ज्याचा लेखापरीक्षणाचा एकच मार्ग असेल. दुसरा एजंट नाही, दुसऱ्यासोबत. dashboard आणि दुसरा login.
एंडपॉइंट डिटेक्शन ऑपरेटिंग सिस्टम स्तरावर प्रक्रिया, फाइल्स आणि कनेक्शन्सवर लक्ष ठेवते. पॅकेज रजिस्ट्री काय आहे, एखादे डिपेंडन्सी दुर्भावनापूर्ण आहे की नाही, किंवा एखादी आवृत्ती कालच प्रकाशित झाली आहे की नाही, हे त्याला माहीत नसते. शील्ड ॲप्लिकेशन-सुरक्षेचा संदर्भ डेव्हलपर एंडपॉइंटवर आणते आणि ॲपसेकला महत्त्वाच्या वाटणाऱ्या गोष्टींवर धोरण लागू करते.
शील्ड हा एक हलका एजंट आहे जो इन्स्टॉलेशन होत असतानाच ते तपासतो. जेव्हा काहीतरी ब्लॉक केले जाते, तेव्हाच डेव्हलपर्सच्या ते लक्षात येते आणि त्या ब्लॉकमागे असलेले कारणही सोबत दिलेले असते.
दुर्भावनापूर्ण आणि अनधिकृत पॅकेज इन्स्टॉलेशन, तुमच्या किमान-वयोगट मर्यादेपेक्षा नवीन असलेली पॅकेजेस, तुम्ही मंजूर न केलेल्या रजिस्ट्रींकडून केलेले इन्स्टॉलेशन, तुमच्या नाकारलेल्या यादीतील पॅकेजेस, ज्ञात-दुर्भावनापूर्ण आयपी आणि डोमेनवरील आउटबाउंड कनेक्शन्स, आणि तुम्ही प्रतिबंधित केलेल्या भौगोलिक क्षेत्रांमधील ट्रॅफिक.
तुम्ही ठरवा. प्रकाशनाची तारीख अज्ञात असल्यास, किमान-वयोमर्यादा धोरणानुसार तुम्ही एकतर चेतावणी देऊन परवानगी देऊ शकता किंवा अवरोधित करू शकता.
होय. जागतिक किमान वयोमर्यादा प्रत्येक परिसंस्थेनुसार बदलता येते, आणि गरज भासल्यास एखाद्या विशिष्ट परिसंस्थेसाठी ती निष्क्रियही करता येते.
हे शील्ड एजंटच्या स्वतःच्या चॅनलशिवाय त्या मशीनमधून बाहेर जाणारी सर्व रहदारी अवरोधित करते, त्यामुळे एंडपॉइंट मर्यादित राहतो पण तरीही व्यवस्थापित करण्यायोग्य राहतो. तुम्ही गरजेनुसार ते कार्यान्वित करू शकता, किंवा पॅरानॉइड मोड सक्षम करू शकता जेणेकरून गंभीर अलर्ट आल्यावर आयसोलेशनची विनंती आपोआप केली जाईल.
डेव्हलपर वर्कस्टेशन्सवर, सर्व्हर्सवर आणि सीआय रनर्सवर. लायसन्सिंगमध्ये फ्लोटिंग सीट्सचा वापर केला जातो.
होय. प्रत्येक ब्लॉक हा संपूर्ण तपशील असलेला एक इव्हेंट असतो आणि प्रत्येक एंडपॉइंट स्वतःचा ऑडिट ट्रेल ठेवतो. इव्हेंट्स फिल्टर करून निर्यात केले जाऊ शकतात.
झायगेनी ऑल-इन-वन अॅपसेक प्लॅटफॉर्मसह
