Een kwaadaardige afhankelijkheid voert het installatiescript uit zodra een ontwikkelaar 'installeren' typt, lang voordat iemand weet dat het kwaadaardig is. Uw codescanners keken naar de repository. Uw endpointtools zagen een proces, geen pakket. Shield bevindt zich op het ontwikkelaars-endpoint en blokkeert het voordat het wordt uitgevoerd.
Eén lichtgewicht agent · Werkstations, servers en CI-runners · Beleid centraal beheerd
Voorkom dat schadelijke afhankelijkheden en scripts ooit worden uitgevoerd door de ontwikkelaars-endpoints te beschermen waar aanvallen beginnen.
Shield onderschept pakketinstallaties in realtime en controleert ze aan de hand van de malware-informatie van Xygeni. Kwaadaardige pakketten worden direct bij de installatie geblokkeerd en niet pas de volgende ochtend in een rapport vermeld. Hetzelfde geldt voor het netwerk: verbindingen met bekende kwaadaardige infrastructuur worden verbroken voordat er iets de machine verlaat.
Definieer de regels één keer en Shield past ze toe op elke machine in uw organisatie: minimale pakketleeftijd, lijsten met toegestane en geweigerde items, goedgekeurde registers en bestemmingen voor uitgaand verkeer.
Wanneer er zich een kritiek incident voordoet op een endpoint, kan Shield de netwerkverbindingen van die machine automatisch of op aanvraag verbreken, zodat het incident beperkt blijft tot één laptop in plaats van zich door de hele organisatie te verspreiden.
Een runtime-firewall voor het ontwikkelaars-eindpunt.
Elke pakketinstallatie wordt in realtime onderschept en gevalideerd. Xygeni's vroegtijdige waarschuwing voor malware detecteert schadelijke pakketten die nog steeds door op reputatie gebaseerde tools worden vertrouwd, zonder te wachten op een CVE, een advies of een gepubliceerde handtekening. De blokkering vindt plaats voordat het installatiescript wordt uitgevoerd.
De snelst voortschrijdende aanvallen op de toeleveringsketen komen in gloednieuwe pakketversies. Met Shield kunt u pakketten blokkeren die recenter zijn gepubliceerd dan uw drempelwaarde, een algemene regel instellen en deze per ecosysteem overschrijven, en bepalen wat er gebeurt als een publicatiedatum niet kan worden vastgesteld: waarschuwen en toestaan, of blokkeren.
Bepaal welke programma's uw ontwikkelaars mogen downloaden en waarvandaan. Hanteer expliciete lijsten met toegestane en geweigerde programma's en beperk installaties tot de registers die uw organisatie heeft goedgekeurd.
Hetzelfde model is van toepassing op verbindingen. Shield controleert uitgaand verkeer vanaf het eindpunt aan de hand van actuele netwerkinformatie en verbreekt verbindingen met bekende kwaadaardige IP-adressen en domeinen op basis van dreigingsindicatoren. Hierdoor kan een malware-implantaat dat op een machine is geïnstalleerd, de infrastructuur die het probeerde te bereiken niet meer bereiken. Bovendien kunt u verkeer naar risicovolle bestemmingen geografisch beperken. Elke geblokkeerde verbinding wordt geregistreerd, inclusief de bestemming die deze probeerde te bereiken.
Isoleer een gecompromitteerde machine en blokkeer al het uitgaande verkeer, behalve het eigen kanaal van de agent, zodat u de controle over het eindpunt behoudt terwijl u het inperkt. Schakel de paranoïde modus in en isolatie wordt automatisch aangevraagd zodra er een kritieke waarschuwing op een eindpunt binnenkomt.
Bekijk elk werkstation, elke server en elke CI-runner waarop de Shield-agent draait, inclusief het besturingssysteem, de agentversie, de huidige status, de datum en tijd waarop deze voor het eerst en laatst is gezien, en de licentie. Filter op hostnaam, eindpunttype of status.
Elke blokkering wordt een gebeurtenis in het platform, met de ernst, tijdstempel, het eindpunt waarop het gebeurde, hoe lang de blootstelling duurde en wat er precies geblokkeerd is: het pakket en de versie, of de bestemming. Filter op ernst, categorie, type, gebruiker of datumbereik en exporteer.
Elk beveiligd eindpunt heeft zijn eigen auditlogboek en componentenlijst, zodat u kunt reconstrueren wat er op een specifieke machine is gebeurd wanneer iemand daarom vraagt.
Eén lichtgewicht agent die werkstations, servers en CI-runners dekt, met flexibele licenties zodat de dekking uw medewerkers volgt in plaats van uw hardware.
Identificeer en verhelp API-risico's in de code voordat deze in productie wordt genomen.
Code and dependency scanning analyses the repository. Endpoint tooling watches processes and connections but has no application-security context to interpret a package or a registry. Between those two sits the moment a malicious dependency actually executes, on a developer’s machine. That is where Shield operates.
Reputation and signature-based approaches tell you about a malicious package once somebody else has already been hit by it. Shield blocks on behaviour and risk analysis, which is what makes it useful on the day an attack is new, and backs it with current network intelligence so anything that does land cannot phone home.
Blocks, isolations and geo events land in the same console as your code, dependency, pipeline and secret findings, with one audit trail. Not another agent with another dashboard en een ander login.
Endpoint detection watches processes, files and connections at the operating system level. It does not know what a package registry is, whether a dependency is malicious, or whether a version was published yesterday. Shield brings application-security context to the developer endpoint and enforces policy on the things AppSec cares about.
Shield is a lightweight agent that checks installs as they happen. Developers only notice it when something is blocked, and the block comes with the reason.
Malicious and unauthorized package installs, packages that are newer than your minimum-age threshold, installs from registries you have not approved, packages on your deny list, outbound connections to known-malicious IPs and domains, and traffic to geographies you have restricted.
You decide. The minimum-age policy lets you either warn and allow, or block, when the publication date is unknown.
Yes. The global minimum-age threshold can be overridden per ecosystem, and disabled for a specific ecosystem if you need to.
It blocks all outbound traffic from that machine except the Shield agent’s own channel, so the endpoint is contained but still manageable. You can trigger it on demand, or enable paranoid mode so isolation is requested automatically when a critical alert lands.
On developer workstations, on servers, and on CI runners. Licensing uses floating seats.
Yes. Every block is an event with full detail, and each endpoint keeps its own audit trail. Events can be filtered and exported.
met het Xygeni All-In-One AppSec-platform
