ਇੱਕ ਖਤਰਨਾਕ ਨਿਰਭਰਤਾ ਆਪਣੀ ਇੰਸਟਾਲ ਸਕ੍ਰਿਪਟ ਨੂੰ ਉਸੇ ਸਮੇਂ ਚਲਾਉਂਦੀ ਹੈ ਜਦੋਂ ਇੱਕ ਡਿਵੈਲਪਰ ਇੰਸਟਾਲ ਟਾਈਪ ਕਰਦਾ ਹੈ, ਇਸ ਤੋਂ ਬਹੁਤ ਪਹਿਲਾਂ ਕਿ ਕੋਈ ਜਾਣਦਾ ਹੋਵੇ ਕਿ ਇਹ ਖਤਰਨਾਕ ਹੈ। ਤੁਹਾਡੇ ਕੋਡ ਸਕੈਨਰ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਦੇਖ ਰਹੇ ਸਨ। ਤੁਹਾਡੇ ਐਂਡਪੁਆਇੰਟ ਟੂਲਿੰਗ ਨੇ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਦੇਖੀ, ਪੈਕੇਜ ਨੂੰ ਨਹੀਂ। ਸ਼ੀਲਡ ਡਿਵੈਲਪਰ ਐਂਡਪੁਆਇੰਟ 'ਤੇ ਬੈਠਦੀ ਹੈ ਅਤੇ ਇਸਨੂੰ ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਇਸਨੂੰ ਬਲੌਕ ਕਰਦੀ ਹੈ।
ਇੱਕ ਹਲਕਾ ਏਜੰਟ · ਵਰਕਸਟੇਸ਼ਨ, ਸਰਵਰ ਅਤੇ CI ਰਨਰਸ · ਨੀਤੀ ਕੇਂਦਰੀ ਤੌਰ 'ਤੇ ਪ੍ਰਬੰਧਿਤ
ਡਿਵੈਲਪਰ ਐਂਡਪੁਆਇੰਟਸ ਦੀ ਰੱਖਿਆ ਕਰਕੇ ਖਤਰਨਾਕ ਨਿਰਭਰਤਾਵਾਂ ਅਤੇ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਕਦੇ ਵੀ ਚੱਲਣ ਤੋਂ ਰੋਕੋ ਜਿੱਥੇ ਹਮਲੇ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ।
ਸ਼ੀਲਡ ਪੈਕੇਜ ਇੰਸਟਾਲਾਂ ਨੂੰ ਰੀਅਲ ਟਾਈਮ ਵਿੱਚ ਰੋਕਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ Xygeni ਦੇ ਮਾਲਵੇਅਰ ਇੰਟੈਲੀਜੈਂਸ ਦੇ ਵਿਰੁੱਧ ਜਾਂਚਦਾ ਹੈ। ਖਤਰਨਾਕ ਪੈਕੇਜ ਇੰਸਟਾਲ ਦੇ ਸਮੇਂ ਬਲੌਕ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਗਲੀ ਸਵੇਰ ਰਿਪੋਰਟ ਵਿੱਚ ਫਲੈਗ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ। ਇਹੀ ਗੱਲ ਨੈੱਟਵਰਕ 'ਤੇ ਵੀ ਲਾਗੂ ਹੁੰਦੀ ਹੈ: ਮਸ਼ੀਨ ਤੋਂ ਕੁਝ ਵੀ ਨਿਕਲਣ ਤੋਂ ਪਹਿਲਾਂ ਜਾਣੇ-ਪਛਾਣੇ-ਖਰਾਬ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਕਨੈਕਸ਼ਨ ਕੱਟ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ।
ਨਿਯਮਾਂ ਨੂੰ ਇੱਕ ਵਾਰ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ ਅਤੇ Shield ਉਹਨਾਂ ਨੂੰ ਤੁਹਾਡੇ ਸੰਗਠਨ ਵਿੱਚ ਹਰੇਕ ਮਸ਼ੀਨ 'ਤੇ ਲਾਗੂ ਕਰਦਾ ਹੈ: ਘੱਟੋ-ਘੱਟ ਪੈਕੇਜ ਉਮਰ, ਆਗਿਆ ਅਤੇ ਇਨਕਾਰ ਸੂਚੀਆਂ, ਪ੍ਰਵਾਨਿਤ ਰਜਿਸਟਰੀਆਂ, ਅਤੇ ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਸਥਾਨ।
ਜਦੋਂ ਕੋਈ ਨਾਜ਼ੁਕ ਚੀਜ਼ ਕਿਸੇ ਅੰਤਮ ਬਿੰਦੂ 'ਤੇ ਆਉਂਦੀ ਹੈ, ਤਾਂ ਸ਼ੀਲਡ ਉਸ ਮਸ਼ੀਨ ਦੇ ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਜਾਂ ਮੰਗ 'ਤੇ ਕੱਟ ਸਕਦੀ ਹੈ, ਇਸ ਲਈ ਘਟਨਾ ਸੰਗਠਨ ਵਿੱਚ ਫੈਲਣ ਦੀ ਬਜਾਏ ਇੱਕ ਲੈਪਟਾਪ 'ਤੇ ਰੁਕ ਜਾਂਦੀ ਹੈ।
ਡਿਵੈਲਪਰ ਐਂਡਪੁਆਇੰਟ ਲਈ ਇੱਕ ਰਨਟਾਈਮ ਫਾਇਰਵਾਲ।
ਹਰੇਕ ਪੈਕੇਜ ਇੰਸਟਾਲ ਨੂੰ ਰੀਅਲ ਟਾਈਮ ਵਿੱਚ ਰੋਕਿਆ ਅਤੇ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। Xygeni ਦੀ ਮਾਲਵੇਅਰ ਸ਼ੁਰੂਆਤੀ ਚੇਤਾਵਨੀ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਨੂੰ ਫੜਦੀ ਹੈ ਜਿਨ੍ਹਾਂ 'ਤੇ ਪ੍ਰਤਿਸ਼ਠਾ-ਅਧਾਰਤ ਟੂਲਿੰਗ ਅਜੇ ਵੀ ਭਰੋਸਾ ਕਰਦੀ ਹੈ, ਬਿਨਾਂ ਕਿਸੇ CVE, ਸਲਾਹਕਾਰੀ, ਜਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਦਸਤਖਤ ਦੀ ਉਡੀਕ ਕੀਤੇ। ਇੰਸਟਾਲ ਸਕ੍ਰਿਪਟ ਚੱਲਣ ਤੋਂ ਪਹਿਲਾਂ ਬਲਾਕਿੰਗ ਹੁੰਦੀ ਹੈ।
ਸਭ ਤੋਂ ਤੇਜ਼ੀ ਨਾਲ ਚੱਲਣ ਵਾਲੇ ਸਪਲਾਈ ਚੇਨ ਹਮਲੇ ਬਿਲਕੁਲ ਨਵੇਂ ਪੈਕੇਜ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਆਉਂਦੇ ਹਨ। ਸ਼ੀਲਡ ਤੁਹਾਨੂੰ ਤੁਹਾਡੀ ਥ੍ਰੈਸ਼ਹੋਲਡ ਤੋਂ ਹਾਲ ਹੀ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਪੈਕੇਜਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ, ਇੱਕ ਗਲੋਬਲ ਨਿਯਮ ਸੈੱਟ ਕਰਨ ਅਤੇ ਪ੍ਰਤੀ ਈਕੋਸਿਸਟਮ ਨੂੰ ਓਵਰਰਾਈਡ ਕਰਨ, ਅਤੇ ਇਹ ਫੈਸਲਾ ਕਰਨ ਦਿੰਦਾ ਹੈ ਕਿ ਜਦੋਂ ਪ੍ਰਕਾਸ਼ਨ ਮਿਤੀ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਤਾਂ ਕੀ ਹੁੰਦਾ ਹੈ: ਚੇਤਾਵਨੀ ਦਿਓ ਅਤੇ ਆਗਿਆ ਦਿਓ, ਜਾਂ ਬਲੌਕ ਕਰੋ।
ਫੈਸਲਾ ਕਰੋ ਕਿ ਤੁਹਾਡੇ ਡਿਵੈਲਪਰ ਕੀ ਅਤੇ ਕਿੱਥੋਂ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ। ਸਪੱਸ਼ਟ ਆਗਿਆ ਅਤੇ ਇਨਕਾਰ ਸੂਚੀਆਂ ਬਣਾਈ ਰੱਖੋ, ਅਤੇ ਸਥਾਪਨਾਵਾਂ ਨੂੰ ਤੁਹਾਡੇ ਸੰਗਠਨ ਦੁਆਰਾ ਮਨਜ਼ੂਰ ਕੀਤੀਆਂ ਗਈਆਂ ਰਜਿਸਟਰੀਆਂ ਤੱਕ ਸੀਮਤ ਕਰੋ।
ਇਹੀ ਮਾਡਲ ਕਨੈਕਸ਼ਨਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਸ਼ੀਲਡ ਅੱਪ-ਟੂ-ਡੇਟ ਨੈੱਟਵਰਕ ਇੰਟੈਲੀਜੈਂਸ ਦੇ ਵਿਰੁੱਧ ਐਂਡਬਾਊਂਡ ਤੋਂ ਆਊਟਬਾਉਂਡ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਅਤੇ ਖ਼ਤਰੇ ਦੇ ਸੂਚਕਾਂ ਤੋਂ ਲਏ ਗਏ ਜਾਣੇ-ਪਛਾਣੇ-ਖਤਰਨਾਕ IP ਅਤੇ ਡੋਮੇਨਾਂ ਦੇ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਕੱਟਦਾ ਹੈ, ਇਸ ਲਈ ਇੱਕ ਇਮਪਲਾਂਟ ਜੋ ਇਸਨੂੰ ਮਸ਼ੀਨ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਸੀ ਉਸ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚ ਸਕਦਾ ਜਿਸਨੂੰ ਇਸਨੂੰ ਕਾਲ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਭੂਗੋਲ ਦੁਆਰਾ ਟ੍ਰੈਫਿਕ ਨੂੰ ਉੱਚ-ਜੋਖਮ ਵਾਲੀਆਂ ਥਾਵਾਂ ਤੱਕ ਸੀਮਤ ਕਰ ਸਕਦੇ ਹੋ। ਹਰੇਕ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਕਨੈਕਸ਼ਨ ਉਸ ਮੰਜ਼ਿਲ ਨਾਲ ਰਿਕਾਰਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਸ ਤੱਕ ਉਸਨੇ ਪਹੁੰਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਸੀ।
ਕਿਸੇ ਖਰਾਬ ਹੋਈ ਮਸ਼ੀਨ ਨੂੰ ਅਲੱਗ ਕਰੋ ਅਤੇ ਏਜੰਟ ਦੇ ਆਪਣੇ ਚੈਨਲ ਨੂੰ ਛੱਡ ਕੇ ਸਾਰੇ ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੱਟ ਦਿਓ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਇਸਨੂੰ ਰੋਕਣ ਦੌਰਾਨ ਐਂਡਪੁਆਇੰਟ ਦਾ ਨਿਯੰਤਰਣ ਰੱਖੋ। ਪੈਰਾਨੋਇਡ ਮੋਡ ਨੂੰ ਚਾਲੂ ਕਰੋ ਅਤੇ ਜਦੋਂ ਵੀ ਕਿਸੇ ਵੀ ਐਂਡਪੁਆਇੰਟ 'ਤੇ ਕੋਈ ਮਹੱਤਵਪੂਰਨ ਚੇਤਾਵਨੀ ਆਉਂਦੀ ਹੈ ਤਾਂ ਆਪਣੇ ਆਪ ਹੀ ਆਈਸੋਲੇਸ਼ਨ ਦੀ ਬੇਨਤੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
ਸ਼ੀਲਡ ਏਜੰਟ ਚਲਾਉਣ ਵਾਲੇ ਹਰੇਕ ਵਰਕਸਟੇਸ਼ਨ, ਸਰਵਰ ਅਤੇ CI ਰਨਰ ਨੂੰ ਇਸਦੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਏਜੰਟ ਸੰਸਕਰਣ, ਮੌਜੂਦਾ ਸਥਿਤੀ, ਇਸਨੂੰ ਪਹਿਲੀ ਵਾਰ ਅਤੇ ਆਖਰੀ ਵਾਰ ਕਦੋਂ ਦੇਖਿਆ ਗਿਆ ਸੀ, ਅਤੇ ਇਸਦੀ ਲਾਇਸੈਂਸ ਸੀਟ ਸਮੇਤ ਵੇਖੋ। ਹੋਸਟਨੇਮ, ਐਂਡਪੁਆਇੰਟ ਕਿਸਮ ਜਾਂ ਸਥਿਤੀ ਦੁਆਰਾ ਫਿਲਟਰ ਕਰੋ।
ਹਰ ਬਲਾਕ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਇੱਕ ਘਟਨਾ ਬਣ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਗੰਭੀਰਤਾ, ਟਾਈਮਸਟੈਂਪ, ਉਹ ਅੰਤਮ ਬਿੰਦੂ ਜਿਸ 'ਤੇ ਇਹ ਵਾਪਰਿਆ, ਐਕਸਪੋਜ਼ਰ ਕਿੰਨੀ ਦੇਰ ਤੱਕ ਚੱਲਿਆ, ਅਤੇ ਅਸਲ ਵਿੱਚ ਕੀ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਸੀ: ਪੈਕੇਜ ਅਤੇ ਸੰਸਕਰਣ, ਜਾਂ ਮੰਜ਼ਿਲ। ਗੰਭੀਰਤਾ, ਸ਼੍ਰੇਣੀ, ਕਿਸਮ, ਉਪਭੋਗਤਾ ਜਾਂ ਮਿਤੀ ਸੀਮਾ, ਅਤੇ ਨਿਰਯਾਤ ਦੁਆਰਾ ਫਿਲਟਰ ਕਰੋ।
ਹਰੇਕ ਸੁਰੱਖਿਅਤ ਐਂਡਪੁਆਇੰਟ ਦਾ ਆਪਣਾ ਆਡਿਟ ਟ੍ਰੇਲ ਅਤੇ ਕੰਪੋਨੈਂਟ ਸੂਚੀ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਜਦੋਂ ਕੋਈ ਪੁੱਛਦਾ ਹੈ ਤਾਂ ਤੁਸੀਂ ਕਿਸੇ ਖਾਸ ਮਸ਼ੀਨ 'ਤੇ ਕੀ ਹੋਇਆ ਸੀ, ਇਸਦਾ ਪੁਨਰ ਨਿਰਮਾਣ ਕਰ ਸਕਦੇ ਹੋ।
ਇੱਕ ਹਲਕਾ ਏਜੰਟ ਜੋ ਵਰਕਸਟੇਸ਼ਨਾਂ, ਸਰਵਰਾਂ ਅਤੇ CI ਦੌੜਾਕਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ, ਫਲੋਟਿੰਗ ਸੀਟਾਂ ਦੇ ਨਾਲ ਤਾਂ ਜੋ ਕਵਰੇਜ ਤੁਹਾਡੇ ਹਾਰਡਵੇਅਰ ਦੀ ਬਜਾਏ ਤੁਹਾਡੇ ਲੋਕਾਂ ਦਾ ਪਾਲਣ ਕਰੇ।
ਕੋਡ ਵਿੱਚ API ਜੋਖਮਾਂ ਨੂੰ ਉਤਪਾਦਨ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਲੱਭੋ ਅਤੇ ਠੀਕ ਕਰੋ।
Code and dependency scanning analyses the repository. Endpoint tooling watches processes and connections but has no application-security context to interpret a package or a registry. Between those two sits the moment a malicious dependency actually executes, on a developer’s machine. That is where Shield operates.
Reputation and signature-based approaches tell you about a malicious package once somebody else has already been hit by it. Shield blocks on behaviour and risk analysis, which is what makes it useful on the day an attack is new, and backs it with current network intelligence so anything that does land cannot phone home.
Blocks, isolations and geo events land in the same console as your code, dependency, pipeline and secret findings, with one audit trail. Not another agent with another dashboard ਅਤੇ ਇਕ ਹੋਰ login.
Endpoint detection watches processes, files and connections at the operating system level. It does not know what a package registry is, whether a dependency is malicious, or whether a version was published yesterday. Shield brings application-security context to the developer endpoint and enforces policy on the things AppSec cares about.
Shield is a lightweight agent that checks installs as they happen. Developers only notice it when something is blocked, and the block comes with the reason.
Malicious and unauthorized package installs, packages that are newer than your minimum-age threshold, installs from registries you have not approved, packages on your deny list, outbound connections to known-malicious IPs and domains, and traffic to geographies you have restricted.
You decide. The minimum-age policy lets you either warn and allow, or block, when the publication date is unknown.
Yes. The global minimum-age threshold can be overridden per ecosystem, and disabled for a specific ecosystem if you need to.
It blocks all outbound traffic from that machine except the Shield agent’s own channel, so the endpoint is contained but still manageable. You can trigger it on demand, or enable paranoid mode so isolation is requested automatically when a critical alert lands.
On developer workstations, on servers, and on CI runners. Licensing uses floating seats.
Yes. Every block is an event with full detail, and each endpoint keeps its own audit trail. Events can be filtered and exported.
Xygeni ਆਲ-ਇਨ-ਵਨ ਐਪਸੇਕ ਪਲੇਟਫਾਰਮ ਦੇ ਨਾਲ
