Škodlivá závislosť spustí svoj inštalačný skript v momente, keď vývojár zadá príkaz install, dlho predtým, ako si ktokoľvek uvedomí, že je škodlivý. Vaše skenery kódu sa pozerali do repozitára. Vaše nástroje pre koncový bod videli proces, nie balík. Shield sa nachádza na koncovom bode vývojára a blokuje ho pred jeho spustením.
Jeden ľahký agent · Pracovné stanice, servery a spúšťače CI · Centrálne spravované politiky
Zabráňte spusteniu škodlivých závislostí a skriptov ochranou koncových bodov vývojárov, kde útoky začínajú.
Shield zachytáva inštalácie balíkov v reálnom čase a porovnáva ich s inteligenciou škodlivého softvéru Xygeni. Škodlivé balíky sú blokované v momente inštalácie a nasledujúce ráno sa o nich nepíše správa. To isté platí pre sieť: pripojenia k infraštruktúre so známym škodlivým softvérom sú prerušené skôr, ako čokoľvek opustí počítač.
Definujte pravidlá raz a Shield ich aplikuje na každý počítač vo vašej organizácii: minimálny vek balíkov, zoznamy povolených a zakázaných balíkov, schválené registre a ciele odchádzajúcej prevádzky.
Keď sa na koncovom bode objaví niečo kritické, Shield dokáže automaticky alebo na požiadanie prerušiť sieťové pripojenia daného počítača, takže incident sa zastaví na jednom notebooku a nešíri sa po celej organizácii.
Runtime firewall pre koncový bod vývojára.
Každá inštalácia balíka je zachytená a overená v reálnom čase. Včasné varovanie pred malvérom od spoločnosti Xygeni zachytáva škodlivé balíky, ktorým nástroje založené na reputácii stále dôverujú, bez čakania na CVE, upozornenie alebo publikovaný podpis. Blokovanie prebieha pred spustením inštalačného skriptu.
Najrýchlejšie sa rozvíjajúce útoky v dodávateľskom reťazci prichádzajú v úplne nových verziách balíkov. Shield vám umožňuje blokovať balíky publikované novšie, ako je váš prah, nastaviť globálne pravidlo a prepísať ho pre každý ekosystém a rozhodnúť sa, čo sa stane, keď nie je možné určiť dátum publikácie: upozorniť a povoliť alebo zablokovať.
Rozhodnite sa, čo a odkiaľ môžu vaši vývojári sťahovať. Udržiavajte explicitné zoznamy povolených a zakázaných položiek a obmedzte inštalácie na registre, ktoré vaša organizácia schválila.
Rovnaký model platí aj pre pripojenia. Shield kontroluje odchádzajúcu prevádzku z koncového bodu oproti aktuálnym sieťovým informáciám a prerušuje pripojenia k známym škodlivým IP adresám a doménam získaným z indikátorov hrozieb, takže implantát, ktorý sa dostal do počítača, sa nemôže dostať k infraštruktúre, na ktorú bol vytvorený. Okrem toho môžete obmedziť prevádzku na vysoko rizikové destinácie podľa geografickej polohy. Každé blokované pripojenie sa zaznamenáva spolu s destináciou, ktorú sa pokúsilo dosiahnuť.
Izolujte napadnutý počítač a prerušte všetku odchádzajúcu prevádzku okrem vlastného kanála agenta, aby ste si zachovali kontrolu nad koncovým bodom a zároveň ho izolovali. Zapnite paranoidný režim a izolácia sa automaticky vyžiada v momente, keď sa na ktoromkoľvek koncovom bode objaví kritické upozornenie.
Pozrite si každú pracovnú stanicu, server a CI runner, na ktorom je spustený agent Shield, spolu s jej operačným systémom, verziou agenta, aktuálnym stavom, kedy bola prvýkrát a naposledy videná a jej licenčným sídlom. Filtrujte podľa názvu hostiteľa, typu koncového bodu alebo stavu.
Každý blok sa v platforme stane udalosťou so závažnosťou, časovou pečiatkou, koncovým bodom, na ktorom k nemu došlo, dĺžkou trvania expozície a presným spôsobom blokovania: balíkom a verziou alebo cieľom. Filtrujte podľa závažnosti, kategórie, typu, používateľa alebo rozsahu dátumov a exportujte.
Každý chránený koncový bod má vlastnú audítorskú stopu a zoznam komponentov, takže keď sa niekto opýta, môžete zrekonštruovať, čo sa stalo na konkrétnom počítači.
Jeden ľahký agent pokrývajúci pracovné stanice, servery a CI servery s plávajúcimi licenciami, takže pokrytie sleduje vašich ľudí, a nie váš hardvér.
Nájdite a opravte riziká API v kóde skôr, ako sa dostanú do produkčného prostredia.
Code and dependency scanning analyses the repository. Endpoint tooling watches processes and connections but has no application-security context to interpret a package or a registry. Between those two sits the moment a malicious dependency actually executes, on a developer’s machine. That is where Shield operates.
Reputation and signature-based approaches tell you about a malicious package once somebody else has already been hit by it. Shield blocks on behaviour and risk analysis, which is what makes it useful on the day an attack is new, and backs it with current network intelligence so anything that does land cannot phone home.
Blocks, isolations and geo events land in the same console as your code, dependency, pipeline and secret findings, with one audit trail. Not another agent with another dashboard a ďalšie login.
Endpoint detection watches processes, files and connections at the operating system level. It does not know what a package registry is, whether a dependency is malicious, or whether a version was published yesterday. Shield brings application-security context to the developer endpoint and enforces policy on the things AppSec cares about.
Shield is a lightweight agent that checks installs as they happen. Developers only notice it when something is blocked, and the block comes with the reason.
Malicious and unauthorized package installs, packages that are newer than your minimum-age threshold, installs from registries you have not approved, packages on your deny list, outbound connections to known-malicious IPs and domains, and traffic to geographies you have restricted.
You decide. The minimum-age policy lets you either warn and allow, or block, when the publication date is unknown.
Yes. The global minimum-age threshold can be overridden per ecosystem, and disabled for a specific ecosystem if you need to.
It blocks all outbound traffic from that machine except the Shield agent’s own channel, so the endpoint is contained but still manageable. You can trigger it on demand, or enable paranoid mode so isolation is requested automatically when a critical alert lands.
On developer workstations, on servers, and on CI runners. Licensing uses floating seats.
Yes. Every block is an event with full detail, and each endpoint keeps its own audit trail. Events can be filtered and exported.
s platformou Xygeni All-In-One AppSec
