Ett skadligt beroende kör sitt installationsskript i samma ögonblick som en utvecklare skriver install, långt innan någon vet att det är skadligt. Dina kodskannrar tittade på arkivet. Dina endpoint-verktyg såg en process, inte ett paket. Shield sitter på utvecklarens endpoint och blockerar den innan den körs.
En lättviktsagent · Arbetsstationer, servrar och CI-körningar · Policyer som hanteras centralt
Förhindra att skadliga beroenden och skript någonsin körs genom att skydda utvecklarnas slutpunkter där attackerna börjar.
Shield fångar upp paketinstallationer i realtid och kontrollerar dem mot Xygenis skadliga programinformation. Skadliga paket blockeras vid installationstillfället och flaggas inte i en rapport nästa morgon. Detsamma gäller nätverket: anslutningar till känd skadlig infrastruktur bryts innan något lämnar maskinen.
Definiera reglerna en gång så tillämpar Shield dem på varje maskin i din organisation: lägsta paketålder, listor över tillåtna och nekade paket, godkända register och destinationer för utgående trafik.
När något kritiskt inträffar på en slutpunkt kan Shield avbryta den maskinens nätverksanslutningar, automatiskt eller på begäran, så att incidenten stannar vid en enda bärbar dator istället för att sprida sig inom organisationen.
En runtime-brandvägg för utvecklarslutpunkten.
Varje paketinstallation avlyssnas och valideras i realtid. Xygenis tidiga varningssystem för skadlig kod fångar upp skadliga paket som ryktesbaserade verktyg fortfarande litar på, utan att vänta på en CVE, en rekommendation eller en publicerad signatur. Blockering sker innan installationsskriptet körs.
De snabbast rörliga attackerna i leveranskedjan anländer i helt nya paketversioner. Med Shield kan du blockera paket som publicerats senare än din tröskel, ställa in en global regel och åsidosätta den per ekosystem, och bestämma vad som händer när ett publiceringsdatum inte kan fastställas: varna och tillåt, eller blockera.
Bestäm vad dina utvecklare kan hämta och varifrån. Ha tydliga listor över tillåtna och nekade filer och begränsa installationer till de register som din organisation har godkänt.
Samma modell gäller för anslutningar. Shield kontrollerar utgående trafik från slutpunkten mot aktuell nätverksinformation och avbryter anslutningar till kända skadliga IP-adresser och domäner som hämtats från hotindikatorer, så att ett implantat som hamnat på en maskin inte kan nå den infrastruktur det var byggt för att anropa. Dessutom kan du begränsa trafiken till högriskdestinationer efter geografiskt område. Varje blockerad anslutning registreras med den destination den försökte nå.
Isolera en komprometterad maskin och stäng av all utgående trafik förutom agentens egen kanal, så att du behåller kontrollen över slutpunkten samtidigt som du begränsar den. Aktivera paranoidläge så begärs isolering automatiskt i det ögonblick en kritisk varning landar på någon slutpunkt.
Se alla arbetsstationer, servrar och CI-användare som kör Shield-agenten, med dess operativsystem, agentversion, aktuell status, när den sågs första och senast, och dess licensplats. Filtrera efter värdnamn, slutpunktstyp eller status.
Varje block blir en händelse i plattformen, med allvarlighetsgrad, tidsstämpel, slutpunkten den inträffade på, hur länge exponeringen varade och exakt vad som blockerades: paketet och versionen, eller destinationen. Filtrera efter allvarlighetsgrad, kategori, typ, användare eller datumintervall och exportera.
Varje skyddad slutpunkt har sin egen revisionslogg och komponentlista, så att du kan rekonstruera vad som hände på en specifik maskin när någon frågar.
En lättviktig agent som täcker arbetsstationer, servrar och CI-kanaler, med flytande platser så att täckningen följer dina anställda snarare än din hårdvara.
Hitta och åtgärda API-risker i kod innan de når produktionskedjan.
Kod- och beroendeskanning analyserar arkivet. Endpoint-verktyg övervakar processer och anslutningar men har ingen applikationssäkerhetskontext för att tolka ett paket eller ett register. Mellan dessa två ligger det ögonblick då ett skadligt beroende faktiskt körs, på en utvecklares maskin. Det är där Shield fungerar.
Ryktes- och signaturbaserade metoder avslöjar om ett skadligt paket när någon annan redan har drabbats av det. Sköldblockerar beteende- och riskanalys, vilket gör det användbart den dagen en attack är ny, och backar upp det med aktuell nätverksinformation så att allt som landar inte kan ringa hem.
Block, isoleringar och geohändelser hamnar i samma konsol som din kod, beroenden, pipeline och hemliga fynd, med en enda revisionslogg. Inte en annan agent med en annan dashboard och en annan login.
Endpoint-detektering övervakar processer, filer och anslutningar på operativsystemnivå. Den vet inte vad ett paketregister är, om ett beroende är skadligt eller om en version publicerades igår. Shield ger applikationssäkerhetskontext till utvecklarens endpoint och tillämpar policyer för de saker som AppSec bryr sig om.
Shield är en lättviktig agent som kontrollerar installationer allt eftersom. Utvecklare märker det bara när något är blockerat, och blockeringen kommer med en anledning.
Skadliga och obehöriga paketinstallationer, paket som är nyare än din åldersgräns, installationer från register som du inte har godkänt, paket på din nekade lista, utgående anslutningar till kända skadliga IP-adresser och domäner samt trafik till geografiska områden som du har begränsat.
Du bestämmer. Åldersgränspolicyn låter dig antingen varna och tillåta, eller blockera, när publiceringsdatumet är okänt.
Ja. Den globala minimiåldersgränsen kan åsidosättas per ekosystem och inaktiveras för ett specifikt ekosystem om det behövs.
Den blockerar all utgående trafik från den maskinen förutom Shield-agentens egen kanal, så att slutpunkten är begränsad men fortfarande hanterbar. Du kan utlösa den på begäran, eller aktivera paranoidläge så att isolering begärs automatiskt när en kritisk varning utlöses.
På utvecklararbetsstationer, på servrar och på CI-körningar. Licensiering använder flytande platser.
Ja. Varje block är en händelse med fullständiga detaljer, och varje slutpunkt har sin egen revisionslogg. Händelser kan filtreras och exporteras.
med Xygeni All-In-One AppSec-plattformen
