विकासकर्ताले स्थापना टाइप गर्ने बित्तिकै एउटा दुर्भावनापूर्ण निर्भरताले यसको स्थापना स्क्रिप्ट चलाउँछ, कसैलाई थाहा हुनुभन्दा धेरै अघि नै। तपाईंको कोड स्क्यानरहरूले भण्डार हेरिरहेका थिए। तपाईंको एन्डपोइन्ट टुलिङले प्याकेज होइन, प्रक्रिया देख्यो। Shield विकासकर्ताको अन्त्य बिन्दुमा बस्छ र यसलाई कार्यान्वयन गर्नु अघि ब्लक गर्छ।
एउटा हल्का एजेन्ट · कार्यस्थान, सर्भर र CI धावकहरू · केन्द्रीय रूपमा व्यवस्थित नीति
आक्रमणहरू सुरु हुने विकासकर्ताको अन्त्य बिन्दुहरूलाई सुरक्षित गरेर दुर्भावनापूर्ण निर्भरता र स्क्रिप्टहरूलाई कहिल्यै चल्नबाट रोक्नुहोस्।
Shield वास्तविक समयमा प्याकेज स्थापनाहरूलाई अवरोध गर्दछ र Xygeni को मालवेयर बुद्धिमत्ता विरुद्ध जाँच गर्दछ। दुर्भावनापूर्ण प्याकेजहरू स्थापनाको क्षणमा अवरुद्ध हुन्छन्, भोलिपल्ट बिहान रिपोर्टमा फ्ल्याग गरिएको हुँदैन। नेटवर्कमा पनि यही कुरा लागू हुन्छ: मेसिनबाट कुनै पनि चीज बाहिर निस्कनु अघि ज्ञात-दुर्भावनापूर्ण पूर्वाधारमा जडानहरू काटिन्छन्।
नियमहरू एक पटक परिभाषित गर्नुहोस् र Shield तपाईंको संस्थाको प्रत्येक मेसिनमा तिनीहरूलाई लागू गर्दछ: न्यूनतम प्याकेज उमेर, अनुमति र अस्वीकार सूचीहरू, स्वीकृत रजिस्ट्रीहरू, र आउटबाउन्ड ट्राफिक गन्तव्यहरू।
जब कुनै महत्वपूर्ण कुरा अन्तिम बिन्दुमा पुग्छ, Shield त्यो मेसिनको नेटवर्क जडानहरू स्वचालित रूपमा वा माग अनुसार काट्न सक्छ, त्यसैले घटना संस्थाभर फैलिनुको सट्टा एउटा ल्यापटपमा रोकिन्छ।
विकासकर्ताको अन्त्य बिन्दुको लागि रनटाइम फायरवाल।
प्रत्येक प्याकेज स्थापनालाई वास्तविक समयमा अवरोध र प्रमाणीकरण गरिन्छ। Xygeni को मालवेयर प्रारम्भिक चेतावनीमा CVE, सल्लाहकार, वा प्रकाशित हस्ताक्षरको प्रतीक्षा नगरी, प्रतिष्ठा-आधारित टूलिङले अझै पनि विश्वास गर्ने दुर्भावनापूर्ण प्याकेजहरू समातिन्छ। स्थापना स्क्रिप्ट चल्नु अघि ब्लकिङ हुन्छ।
सबैभन्दा छिटो गतिशील आपूर्ति श्रृंखला आक्रमणहरू ब्रान्ड-नयाँ प्याकेज संस्करणहरूमा आउँछन्। Shield तपाईंलाई आफ्नो थ्रेसहोल्ड भन्दा हालसालै प्रकाशित प्याकेजहरू ब्लक गर्न, विश्वव्यापी नियम सेट गर्न र प्रति इकोसिस्टम ओभरराइड गर्न, र प्रकाशन मिति निर्धारण गर्न नसक्दा के हुन्छ भनेर निर्णय गर्न दिन्छ: चेतावनी दिनुहोस् र अनुमति दिनुहोस्, वा ब्लक गर्नुहोस्।
तपाईंका विकासकर्ताहरूले के र कहाँबाट ल्याउन सक्छन् निर्णय गर्नुहोस्। स्पष्ट अनुमति र अस्वीकार सूचीहरू कायम राख्नुहोस्, र तपाईंको संस्थाले अनुमोदन गरेको रजिस्ट्रीहरूमा स्थापनाहरू सीमित गर्नुहोस्।
जडानहरूमा पनि यही मोडेल लागू हुन्छ। Shield एन्डपोइन्टबाट आउटबाउन्ड ट्राफिकलाई अप-टु-डेट नेटवर्क इन्टेलिजेन्स विरुद्ध जाँच गर्दछ र खतरा सूचकहरूबाट लिइएका ज्ञात-दुर्भावनापूर्ण IP हरू र डोमेनहरूमा जडानहरू काट्छ, त्यसैले मेसिनमा राखिएको इम्प्लान्टले यसलाई कल गर्न निर्माण गरिएको पूर्वाधारमा पुग्न सक्दैन। यसको माथि, तपाईं भूगोलद्वारा उच्च-जोखिम गन्तव्यहरूमा ट्राफिकलाई प्रतिबन्धित गर्न सक्नुहुन्छ। प्रत्येक अवरुद्ध जडान उसले पुग्न प्रयास गरेको गन्तव्यसँग रेकर्ड गरिएको छ।
कुनै पनि समस्याग्रस्त मेसिनलाई अलग गर्नुहोस् र एजेन्टको आफ्नै च्यानल बाहेक सबै आउटबाउन्ड ट्राफिक काट्नुहोस्, ताकि तपाईंले यसलाई नियन्त्रण गर्दा अन्तिम बिन्दुको नियन्त्रण राख्न सक्नुहुन्छ। प्यारानोइड मोड खोल्नुहोस् र कुनै पनि अन्तिम बिन्दुमा महत्वपूर्ण अलर्ट अवतरण हुने बित्तिकै आइसोलेसन स्वचालित रूपमा अनुरोध गरिन्छ।
प्रत्येक वर्कस्टेशन, सर्भर र CI रनर चलिरहेको हेर्नुहोस् Shield एजेन्ट, यसको अपरेटिङ सिस्टम, एजेन्ट संस्करण, हालको स्थिति, यो पहिलो पटक र अन्तिम पटक कहिले देखियो, र यसको लाइसेन्स सिट सहित। होस्टनाम, एन्डपोइन्ट प्रकार वा स्थिति अनुसार फिल्टर गर्नुहोस्।
प्रत्येक ब्लक प्लेटफर्ममा एउटा घटना बन्छ, जसमा गम्भीरता, टाइमस्ट्याम्प, यो भएको अन्तिम बिन्दु, एक्सपोजर कति समयसम्म रह्यो, र वास्तवमा के अवरुद्ध गरिएको थियो: प्याकेज र संस्करण, वा गन्तव्य सहित। गम्भीरता, कोटी, प्रकार, प्रयोगकर्ता वा मिति दायरा, र निर्यात अनुसार फिल्टर गर्नुहोस्।
प्रत्येक सुरक्षित अन्त्य बिन्दुको आफ्नै अडिट ट्रेल र कम्पोनेन्ट सूची हुन्छ, त्यसैले कसैले सोध्दा तपाईंले कुनै विशेष मेसिनमा के भयो भनेर पुनर्निर्माण गर्न सक्नुहुन्छ।
एउटा हलुका एजेन्ट जसले वर्कस्टेशन, सर्भर र CI रनरहरूलाई कभर गर्दछ, जसमा फ्लोटिंग सिटहरू छन् ताकि कभरेजले तपाईंको हार्डवेयरको सट्टा तपाईंका मानिसहरूलाई पछ्याउँछ।
उत्पादनमा पुग्नु अघि कोडमा रहेका API जोखिमहरू फेला पार्नुहोस् र समाधान गर्नुहोस्।
कोड र निर्भरता स्क्यानिङले भण्डारको विश्लेषण गर्छ। एन्डपोइन्ट टुलिङले प्रक्रियाहरू र जडानहरू हेर्छ तर प्याकेज वा रजिस्ट्रीको व्याख्या गर्न कुनै अनुप्रयोग-सुरक्षा सन्दर्भ हुँदैन। ती दुईको बीचमा त्यो क्षण हुन्छ जब विकासकर्ताको मेसिनमा दुर्भावनापूर्ण निर्भरताले वास्तवमा कार्यान्वयन गर्छ। त्यो हो जहाँ Shield सञ्चालन गर्दछ।
प्रतिष्ठा र हस्ताक्षर-आधारित दृष्टिकोणहरूले तपाईंलाई पहिले नै अरू कसैलाई असर पारिसकेपछि दुर्भावनापूर्ण प्याकेजको बारेमा बताउँछ। Shield व्यवहार र जोखिम विश्लेषणमा अवरोधहरू, जसले गर्दा आक्रमण नयाँ भएको दिनमा यसलाई उपयोगी बनाउँछ, र यसलाई हालको नेटवर्क इन्टेलिजेन्ससँग समर्थन गर्दछ त्यसैले कुनै पनि कुराले घर फोन गर्न सक्दैन।
ब्लक, आइसोलेसन र जियो इभेन्टहरू तपाईंको कोड, डिपेन्डेन्सी, जस्तै कन्सोलमा अवतरण हुन्छन्। pipeline र गोप्य निष्कर्षहरू, एउटा लेखा परीक्षण ट्रेलको साथ। अर्को एजेन्टको साथ अर्को होइन dashboard र अर्को login.
एन्डपोइन्ट डिटेक्शनले अपरेटिङ सिस्टम स्तरमा प्रक्रियाहरू, फाइलहरू र जडानहरू हेर्छ। यसले प्याकेज रजिस्ट्री के हो, निर्भरता दुर्भावनापूर्ण छ कि छैन, वा संस्करण हिजो प्रकाशित भएको थियो कि छैन भनेर थाहा पाउँदैन। Shield विकासकर्ताको अन्त्य बिन्दुमा अनुप्रयोग-सुरक्षा सन्दर्भ ल्याउँछ र AppSec ले ख्याल गर्ने कुराहरूमा नीति लागू गर्छ।
Shield यो एक हलुका एजेन्ट हो जसले स्थापनाहरू हुँदा जाँच गर्छ। विकासकर्ताहरूले केहि अवरुद्ध हुँदा मात्र यो याद गर्छन्, र ब्लक कारण सहित आउँछ।
दुर्भावनापूर्ण र अनधिकृत प्याकेज स्थापनाहरू, तपाईंको न्यूनतम-उमेर सीमा भन्दा नयाँ प्याकेजहरू, तपाईंले अनुमोदन नगरेका रजिस्ट्रीहरूबाट स्थापनाहरू, तपाईंको अस्वीकार सूचीमा रहेका प्याकेजहरू, ज्ञात-दुर्भावनापूर्ण IP र डोमेनहरूमा आउटबाउन्ड जडानहरू, र तपाईंले प्रतिबन्धित गर्नुभएको भौगोलिक क्षेत्रहरूमा ट्राफिक।
तपाईं निर्णय गर्नुहोस्। न्यूनतम उमेर नीतिले तपाईंलाई प्रकाशन मिति अज्ञात हुँदा चेतावनी दिन र अनुमति दिन वा ब्लक गर्न दिन्छ।
हो। विश्वव्यापी न्यूनतम उमेर सीमालाई प्रत्येक पारिस्थितिक प्रणाली अनुसार ओभरराइड गर्न सकिन्छ, र आवश्यक परेमा विशेष पारिस्थितिक प्रणालीको लागि असक्षम पार्न सकिन्छ।
यसले त्यो मेसिनबाट सबै आउटबाउन्ड ट्राफिकलाई रोक्छ बाहेक Shield एजेन्टको आफ्नै च्यानल, त्यसैले अन्तिम बिन्दु समावेश छ तर अझै पनि व्यवस्थित छ। तपाईं यसलाई मागमा ट्रिगर गर्न सक्नुहुन्छ, वा प्यारानोइड मोड सक्षम गर्न सक्नुहुन्छ ताकि जब कुनै महत्वपूर्ण अलर्ट अवतरण हुन्छ तब स्वचालित रूपमा आइसोलेसन अनुरोध गरिन्छ।
विकासकर्ता कार्यस्थानहरूमा, सर्भरहरूमा, र CI धावकहरूमा। लाइसेन्सिङले फ्लोटिंग सिटहरू प्रयोग गर्दछ।
हो। प्रत्येक ब्लक पूर्ण विवरण सहितको घटना हो, र प्रत्येक अन्त्य बिन्दुले आफ्नै अडिट ट्रेल राख्छ। घटनाहरू फिल्टर र निर्यात गर्न सकिन्छ।
Xygeni All-In-One AppSec प्लेटफर्मको साथ
