هڪ خراب انحصار پنهنجي انسٽال اسڪرپٽ کي هلائي ٿو جڏهن هڪ ڊولپر انسٽال ٽائيپ ڪري ٿو، ان کان گهڻو اڳ جو ڪو به ڄاڻي ته اهو خراب آهي. توهان جا ڪوڊ اسڪينر ريپوزٽري کي ڏسي رهيا هئا. توهان جي اينڊ پوائنٽ ٽولنگ هڪ عمل ڏٺو، هڪ پيڪيج نه. Shield ڊولپر جي آخري نقطي تي ويهندو آهي ۽ ان کي عمل ڪرڻ کان اڳ بلاڪ ڪندو آهي.
هڪ هلڪو وزن وارو ايجنٽ · ورڪ اسٽيشن، سرور ۽ سي آءِ رنر · پاليسي مرڪزي طور تي منظم ڪئي وئي
ڊولپر جي آخري پوائنٽس جي حفاظت ڪندي جتي حملا شروع ٿين ٿا، خراب انحصار ۽ اسڪرپٽ کي ڪڏهن به هلڻ کان روڪيو.
Shield پيڪيج جي انسٽاليشن کي حقيقي وقت ۾ روڪي ٿو ۽ انهن کي زائيگيني جي مالويئر انٽيليجنس جي خلاف چيڪ ڪري ٿو. خراب پيڪيجز انسٽاليشن جي وقت بلاڪ ڪيا ويندا آهن، ٻئي صبح جي رپورٽ ۾ نشان نه لڳايو ويندو آهي. ساڳيو ئي نيٽ ورڪ تي لاڳو ٿئي ٿو: ڪنهن به شيءِ کي مشين مان نڪرڻ کان اڳ ڄاتل سڃاتل خراب انفراسٽرڪچر سان ڪنيڪشن ڪٽيا ويندا آهن.
هڪ ڀيرو قاعدن جي وضاحت ڪريو ۽ Shield انهن کي توهان جي تنظيم ۾ هر مشين تي لاڳو ڪري ٿو: گھٽ ۾ گھٽ پيڪيج جي عمر، اجازت ۽ انڪار جي فهرست، منظور ٿيل رجسٽريون، ۽ آئوٽ بائونڊ ٽرئفڪ منزلون.
جڏهن ڪا نازڪ شيءِ آخري نقطي تي پهچندي آهي، Shield ان مشين جي نيٽ ورڪ ڪنيڪشن کي خودڪار طريقي سان يا گهربل طور تي ڪٽي سگھي ٿو، تنهنڪري واقعو تنظيم ۾ پکڙجڻ بدران هڪ ليپ ٽاپ تي رڪجي ٿو.
ڊولپر اينڊ پوائنٽ لاءِ هڪ رن ٽائم فائر وال.
هر پيڪيج انسٽال کي ريئل ٽائيم ۾ روڪيو ۽ تصديق ڪيو ويندو آهي. زائيگيني جو مالويئر ارلي وارننگ خراب پيڪيجز کي پڪڙي ٿو جن تي شهرت تي ٻڌل ٽولنگ اڃا تائين ڀروسو ڪري ٿو، بغير ڪنهن CVE، صلاحڪاري، يا شايع ٿيل دستخط جي انتظار ڪرڻ جي. بلاڪنگ انسٽال اسڪرپٽ هلڻ کان اڳ ٿيندي آهي.
تيز ترين سپلائي چين حملي بلڪل نئين پيڪيج ورزن ۾ ايندا آهن. Shield توهان کي توهان جي حد کان وڌيڪ تازو شايع ٿيل پيڪيجز کي بلاڪ ڪرڻ، هڪ عالمي قاعدو مقرر ڪرڻ ۽ هر ماحولياتي نظام کي اوور رائڊ ڪرڻ، ۽ فيصلو ڪرڻ جي اجازت ڏئي ٿو ته ڇا ٿيندو جڏهن اشاعت جي تاريخ مقرر نه ٿي سگهي: ڊيڄاريو ۽ اجازت ڏيو، يا بلاڪ ڪريو.
فيصلو ڪريو ته توهان جا ڊولپر ڇا ۽ ڪٿان حاصل ڪري سگهن ٿا. واضح اجازت ۽ انڪار جي فهرستن کي برقرار رکو، ۽ انسٽال کي انهن رجسٽرين تائين محدود ڪريو جيڪي توهان جي تنظيم منظور ڪيون آهن.
ساڳيو ماڊل ڪنيڪشن تي لاڳو ٿئي ٿو. Shield اينڊ پوائنٽ کان آئوٽ بائونڊ ٽرئفڪ کي جديد نيٽ ورڪ انٽيليجنس جي خلاف چيڪ ڪري ٿو ۽ خطري جي اشارن مان نڪتل ڄاتل سڃاتل خراب IPs ۽ ڊومينز سان ڪنيڪشن ڪٽي ٿو، تنهن ڪري هڪ امپلانٽ جيڪو ان کي مشين تي ٺاهيو ويو هو ان انفراسٽرڪچر تائين نه پهچي سگهي ٿو جيڪو ان کي ڪال ڪرڻ لاءِ ٺاهيو ويو هو. ان کان علاوه، توهان جاگرافي جي لحاظ کان ٽرئفڪ کي وڌيڪ خطري واري منزلن تائين محدود ڪري سگهو ٿا. هر بلاڪ ٿيل ڪنيڪشن ان منزل سان رڪارڊ ڪيو ويندو آهي جنهن تائين پهچڻ جي ڪوشش ڪئي وئي هئي.
هڪ خراب ٿيل مشين کي الڳ ڪريو ۽ ايجنٽ جي پنهنجي چينل کانسواءِ سڀني ٻاهرين ٽرئفڪ کي ڪٽيو، ته جيئن توهان ان کي ڪنٽرول ڪندي اينڊ پوائنٽ جو ڪنٽرول رکو. پيرانائيڊ موڊ کي آن ڪريو ۽ آئسوليشن جي درخواست خودڪار طريقي سان ڪئي ويندي جڏهن هڪ نازڪ الرٽ ڪنهن به اينڊ پوائنٽ تي لينڊ ڪندو آهي.
هر ورڪ اسٽيشن، سرور ۽ سي آءِ رنر کي هلائيندي ڏسو Shield ايجنٽ، ان جي آپريٽنگ سسٽم، ايجنٽ ورزن، موجوده حيثيت، جڏهن اهو پهريون ڀيرو ۽ آخري ڀيرو ڏٺو ويو هو، ۽ ان جي لائسنس سيٽ سان. هوسٽ نالي، اينڊ پوائنٽ قسم يا حيثيت جي لحاظ کان فلٽر ڪريو.
هر بلاڪ پليٽ فارم ۾ هڪ واقعو بڻجي ويندو آهي، شدت سان، ٽائيم اسٽيمپ، ان جي آخري نقطي تي، نمائش ڪيتري وقت تائين رهي، ۽ بلڪل ڇا بلاڪ ڪيو ويو هو: پيڪيج ۽ نسخو، يا منزل. شدت، ڪيٽيگري، قسم، استعمال ڪندڙ يا تاريخ جي حد، ۽ برآمد جي لحاظ کان فلٽر ڪريو.
هر محفوظ اينڊ پوائنٽ پنهنجي آڊٽ ٽريل ۽ جزو جي فهرست رکي ٿو، تنهنڪري جڏهن ڪو ماڻهو پڇي ته توهان هڪ مخصوص مشين تي ڇا ٿيو ان کي ٻيهر تعمير ڪري سگهو ٿا.
هڪ هلڪو وزن وارو ايجنٽ جيڪو ورڪ اسٽيشنن، سرورز ۽ سي آءِ رنرز کي ڍڪيندو آهي، فلوٽنگ سيٽن سان ته جيئن ڪوريج توهان جي هارڊويئر جي بدران توهان جي ماڻهن جي پيروي ڪري.
پيداوار تائين پهچڻ کان اڳ ڪوڊ ۾ API خطرن کي ڳوليو ۽ درست ڪريو.
ڪوڊ ۽ انحصار اسڪيننگ ريپوزٽري جو تجزيو ڪري ٿي. اينڊ پوائنٽ ٽولنگ عملن ۽ ڪنيڪشن کي ڏسندي آهي پر پيڪيج يا رجسٽري جي تشريح لاءِ ڪو به ايپليڪيشن-سيڪيورٽي تناظر ناهي. انهن ٻنهي جي وچ ۾ اهو لمحو هوندو آهي جڏهن هڪ خراب انحصار اصل ۾ ڊولپر جي مشين تي عمل ڪري ٿو. اهو آهي جتي Shield هلندو آهي.
شهرت ۽ دستخط تي ٻڌل طريقا توهان کي هڪ خراب پيڪيج بابت ٻڌائين ٿا جڏهن ڪو ٻيو اڳ ۾ ئي ان جو شڪار ٿي چڪو آهي. Shield رويي ۽ خطري جي تجزيي تي پابنديون، جيڪو اهو ان کي ان ڏينهن تي ڪارآمد بڻائي ٿو جڏهن حملو نئون هجي، ۽ ان کي موجوده نيٽ ورڪ انٽيليجنس سان سپورٽ ڪري ٿو تنهنڪري ڪا به شيءِ جيڪا زمين تي اچي ٿي گهر فون نه ڪري سگهي.
بلاڪ، آئسوليشن ۽ جيو ايونٽس ساڳئي ڪنسول ۾ لينڊ ٿين ٿا جيئن توهان جو ڪوڊ، انحصار، pipeline ۽ ڳجهي ڳولا، هڪ آڊٽ ٽريل سان. ٻيو ايجنٽ ٻئي سان نه dashboard ۽ ٻيو login.
اينڊ پوائنٽ ڊيٽيڪشن آپريٽنگ سسٽم جي سطح تي عملن، فائلن ۽ ڪنيڪشن کي ڏسي ٿو. اهو نٿو ڄاڻي ته پيڪيج رجسٽري ڇا آهي، ڇا هڪ انحصار خراب آهي، يا ڇا هڪ نسخو ڪالهه شايع ٿيو هو. Shield ڊولپر جي آخري نقطي تي ايپليڪيشن-سيڪيورٽي حوالي سان آڻيندو آهي ۽ ايپ سيڪ جي پرواهه ڪندڙ شين تي پاليسي لاڳو ڪندو آهي.
Shield هڪ هلڪو وزن وارو ايجنٽ آهي جيڪو انسٽاليشن جي جانچ ڪري ٿو جيئن اهي ٿين ٿا. ڊولپرز صرف ان کي محسوس ڪندا آهن جڏهن ڪا شيءِ بلاڪ ڪئي ويندي آهي، ۽ بلاڪ سبب سان گڏ ايندو آهي.
خراب ۽ غير مجاز پيڪيج تنصيب، پيڪيج جيڪي توهان جي گهٽ ۾ گهٽ عمر جي حد کان نوان آهن، رجسٽري مان تنصيب جيڪي توهان منظور نه ڪيا آهن، توهان جي انڪار جي فهرست تي پيڪيجز، سڃاتل خراب IPs ۽ ڊومينز ڏانهن آئوٽ بائونڊ ڪنيڪشن، ۽ جاگرافيائي علائقن ڏانهن ٽرئفڪ جيڪي توهان محدود ڪيا آهن.
توهان فيصلو ڪريو. گهٽ ۾ گهٽ عمر جي پاليسي توهان کي يا ته ڊيڄارڻ ۽ اجازت ڏيڻ جي اجازت ڏئي ٿي، يا اشاعت جي تاريخ نامعلوم هجڻ تي بلاڪ ڪرڻ جي اجازت ڏئي ٿي.
ها. عالمي گھٽ ۾ گھٽ عمر جي حد کي هر ماحولياتي نظام لاءِ رد ڪري سگھجي ٿو، ۽ جيڪڏهن ضرورت هجي ته هڪ مخصوص ماحولياتي نظام لاءِ بند ڪري سگھجي ٿو.
اهو ان مشين مان سڀني ٻاهرين ٽرئفڪ کي بلاڪ ڪري ٿو سواءِ Shield ايجنٽ جو پنهنجو چينل، تنهن ڪري اينڊ پوائنٽ شامل آهي پر اڃا تائين منظم آهي. توهان ان کي طلب تي ٽرگر ڪري سگهو ٿا، يا پيرانائيڊ موڊ کي فعال ڪري سگهو ٿا ته جيئن جڏهن ڪو نازڪ الرٽ لينڊ ٿئي ته خودڪار طريقي سان آئسوليشن جي درخواست ڪئي وڃي.
ڊولپر ورڪ اسٽيشنن تي، سرورن تي، ۽ سي آءِ رنرز تي. لائسنسنگ فلوٽنگ سيٽن کي استعمال ڪري ٿي.
ها. هر بلاڪ مڪمل تفصيل سان هڪ واقعو آهي، ۽ هر آخري نقطو پنهنجو آڊٽ ٽريل رکي ٿو. واقعا فلٽر ۽ برآمد ڪري سگهجن ٿا.
زائيگيني آل-ان-ون ايپ سيڪ پليٽ فارم سان
