Dependensi jahat ngajalankeun skrip pamasanganna nalika pamekar ngetik pamasangan, jauh sateuacan aya anu terang yén éta jahat. Paminda kode anjeun ningali kana repositori. Pakakas endpoint anjeun ningali prosés, sanés pakét. Shield aya dina titik tungtung pamekar sareng meungpeuk éta sateuacan dijalankeun.
Hiji agén anu hampang · Workstation, server sareng CI runner · Kawijakan dikelola sacara terpusat
Cegah dependensi sareng skrip jahat supados henteu kantos dijalankeun ku cara ngajagi titik tungtung pamekar tempat serangan dimimitian.
Shield Nyegat pamasangan pakét sacara real time sareng mariksa éta ngalawan intelijen malware Xygeni. Pakét jahat diblokir dina waktos pamasangan, henteu ditandaan dina laporan énjingna. Hal anu sami lumaku pikeun jaringan: sambungan ka infrastruktur anu dipikanyaho jahat dipotong sateuacan aya anu kaluar tina mesin.
Tangtukeun aturan sakali sareng Shield nerapkeunana dina unggal mesin dina organisasi anjeun: umur paket minimum, daptar anu diidinan sareng ditolak, pendaptaran anu disatujuan, sareng tujuan lalu lintas kaluar.
Nalika aya hal anu penting anu sumping ka titik tungtung, Shield tiasa motong sambungan jaringan mesin éta, sacara otomatis atanapi upami diperyogikeun, janten kajadian éta eureun di hiji laptop tinimbang nyebar ka sakumna organisasi.
Runtime Firewall pikeun Titik Tungtung Pamekar.
Unggal pamasangan pakét dicegat sareng divalidasi sacara real time. Peringatan awal malware Xygeni néwak pakét jahat anu masih dipercaya ku tooling berbasis reputasi, tanpa ngantosan CVE, saran, atanapi tanda tangan anu diterbitkeun. Pameungpeukan lumangsung sateuacan skrip pamasangan dijalankeun.
Serangan ranté suplai anu paling gancang lumangsung sumping dina vérsi pakét énggal. Shield ngamungkinkeun anjeun meungpeuk pakét anu diterbitkeun langkung énggal tibatan ambang anjeun, netepkeun aturan global sareng ngagantikeunana per ékosistem, sareng mutuskeun naon anu kajantenan nalika tanggal publikasi teu tiasa ditangtukeun: ngingetkeun sareng ngawenangkeun, atanapi meungpeuk.
Tangtukeun naon anu tiasa dilakukeun ku pamekar anjeun sareng ti mana. Jaga daptar anu diidinan sareng ditolak sacara eksplisit, sareng wates pamasangan ka pendaptaran anu parantos disatujuan ku organisasi anjeun.
Modél anu sami lumaku pikeun sambungan. Shield mariksa lalulintas kaluar ti titik tungtung ngalawan intelijen jaringan anu pangénggalna sareng motong sambungan ka IP sareng domain anu dipikanyaho jahat anu dicandak tina indikator ancaman, janten implan anu dugi ka mesin henteu tiasa ngahontal infrastruktur anu didamel pikeun dihubungi. Salian ti éta, anjeun tiasa ngawatesan lalulintas ka tujuan anu résiko tinggi dumasar kana géografi. Unggal sambungan anu diblokir dirékam sareng tujuan anu dicobian dihontal.
Isolasi mesin anu kaganggu sareng potong sadaya lalu lintas kaluar kecuali saluran agén sorangan, supados anjeun tetep ngontrol titik tungtung bari ngandungna. Hurungkeun mode paranoid sareng isolasi dipénta sacara otomatis nalika aya bewara kritis anu sumping dina titik tungtung mana waé.
Tingali unggal workstation, server sareng CI runner anu ngajalankeun Shield agén, sareng sistem operasi na, vérsi agén, status ayeuna, iraha mimiti sareng terakhir katingali, sareng tempat lisénsina. Filter dumasar nami host, jinis titik tungtung atanapi status.
Unggal blok janten kajadian dina platform, kalayan tingkat parahna, cap waktos, titik tungtung kajadianana, sabaraha lami paparan lumangsung, sareng naon anu diblokir: pakét sareng vérsi, atanapi tujuanana. Filter dumasar tingkat parahna, kategori, jinis, pangguna atanapi rentang tanggal, teras ékspor.
Unggal titik tungtung anu dijagi ngagaduhan jalur audit sareng daptar komponénna nyalira, janten anjeun tiasa ngawangun deui naon anu kajantenan dina mesin khusus nalika aya anu naroskeun.
Hiji agén hampang anu nutupan workstation, server sareng CI runner, kalayan korsi anu ngambang janten panutup nuturkeun jalma anjeun tinimbang perangkat keras anjeun.
Panggihan sareng perbaiki résiko API dina kode sateuacan dugi ka produksi.
Pamindaian kode sareng dependensi nganalisis repositori. Pakakas endpoint ngawaskeun prosés sareng sambungan tapi teu gaduh kontéks kaamanan aplikasi pikeun napsirkeun pakét atanapi pendaptaran. Di antara dua éta aya momen dependensi jahat anu sabenerna dijalankeun, dina mesin pamekar. Éta tempatna Shield ngoperasikeun.
Pamarekan anu dumasar kana reputasi sareng tanda tangan bakal ngawartosan anjeun ngeunaan pakét jahat nalika aya anu parantos katarajang ku éta pakét. Shield meungpeukan paripolah sareng analisis résiko, anu ngajantenkeun éta mangpaat dina dinten serangan anyar, sareng ngadukungna ku intelijen jaringan ayeuna supados naon waé anu badarat henteu tiasa nelepon ka bumi.
Blok, isolasi, sareng kajadian géo bakal aya dina konsol anu sami sareng kode, dependensi, sareng pipeline sareng panemuan rahasia, kalayan hiji jalur audit. Sanés agén sanés sareng agén anu sanés dashboard sarta séjén login.
Deteksi titik tungtung ngawaskeun prosés, file, sareng sambungan dina tingkat sistem operasi. Éta henteu terang naon ari pendaptaran pakét, naha dependensi éta jahat, atanapi naha vérsi parantos diterbitkeun kamari. Shield mawa kontéks kaamanan aplikasi ka titik tungtung pamekar sareng ngalaksanakeun kawijakan ngeunaan hal-hal anu dipikahariwang ku AppSec.
Shield nyaéta agén hampang anu mariksa pamasangan nalika éta kajantenan. Pamekar ngan ukur perhatikeun éta nalika aya anu diblokir, sareng éta diblokir dibarengan ku alesanna.
Pamasangan pakét anu jahat sareng teu diidinan, pakét anu langkung énggal tibatan ambang umur minimum anjeun, pamasangan tina pendaptaran anu anjeun teu acan satuju, pakét dina daptar tolak anjeun, sambungan kaluar ka IP sareng domain anu dipikanyaho jahat, sareng lalu lintas ka géografi anu anjeun parantos wates.
Anjeun nu mutuskeun. Kawijakan umur minimum ngamungkinkeun anjeun pikeun méré peringatan sareng ngijinkeun, atanapi meungpeuk, nalika tanggal publikasi teu dipikanyaho.
Muhun. Ambang umur minimum global tiasa digentos per ékosistem, sareng dinonaktipkeun pikeun ékosistem khusus upami diperyogikeun.
Éta meungpeuk sadaya lalu lintas kaluar ti mesin éta kecuali Shield saluran agén sorangan, janten titik tungtung dikandung tapi masih tiasa diatur. Anjeun tiasa micu éta upami diperyogikeun, atanapi ngaktipkeun mode paranoid supados isolasi dipénta sacara otomatis nalika aya bewara kritis.
Dina workstation pamekar, dina server, sareng dina CI runners. Lisénsi nganggo korsi anu ngambang.
Muhun. Unggal blok mangrupikeun kajadian anu lengkep, sareng unggal titik tungtung ngajaga jejak auditna nyalira. Kajadian tiasa disaring sareng diékspor.
sareng Platform Xygeni All-In-One AppSec
