ஒரு டெவலப்பர் 'install' எனத் தட்டச்சு செய்த உடனேயே, அது தீங்கிழைக்கும் தன்மை கொண்டது என்று யாருக்கும் தெரிய வருவதற்கு வெகு முன்பே, ஒரு தீங்கிழைக்கும் சார்புநிலை அதன் நிறுவல் ஸ்கிரிப்டை இயக்கிவிடுகிறது. உங்கள் குறியீடு ஸ்கேனர்கள் ரெபாசிட்டரியைப் பார்த்துக் கொண்டிருந்தன. உங்கள் எண்ட்பாயிண்ட் கருவிகள் ஒரு பேக்கேஜை அல்ல, ஒரு ப்ராசஸைக் கண்டன. Shield டெவலப்பர் எண்ட்பாயிண்டில் அமர்ந்து, அது செயல்படுவதற்கு முன்பே அதைத் தடுக்கிறது.
ஒற்றை இலகுரக ஏஜென்ட் · பணிநிலையங்கள், சேவையகங்கள் மற்றும் CI ரன்னர்கள் · மையப்படுத்தப்பட்ட முறையில் நிர்வகிக்கப்படும் கொள்கை
தாக்குதல்கள் தொடங்கும் டெவலப்பர் எண்ட்பாயிண்ட்களைப் பாதுகாப்பதன் மூலம், தீங்கிழைக்கும் சார்புநிலைகளும் ஸ்கிரிப்டுகளும் இயங்குவதை முற்றிலுமாகத் தடுக்கவும்.
Shield இது, தொகுப்பு நிறுவல்களை நிகழ் நேரத்தில் இடைமறித்து, அவற்றை Xygeni-யின் தீம்பொருள் நுண்ணறிவுடன் ஒப்பிட்டுச் சரிபார்க்கிறது. தீங்கிழைக்கும் தொகுப்புகள் நிறுவப்படும் கணத்திலேயே தடுக்கப்படுகின்றன, மறுநாள் காலை அறிக்கையில் அவை சுட்டிக்காட்டப்படுவதில்லை. பிணையத்திற்கும் இதுவே பொருந்தும்: கணினியிலிருந்து எதுவும் வெளியேறுவதற்கு முன்பே, அறியப்பட்ட தீங்கிழைக்கும் உள்கட்டமைப்புடனான இணைப்புகள் துண்டிக்கப்படுகின்றன.
விதிகளை ஒருமுறை வரையறுத்துவிட்டு Shield உங்கள் நிறுவனத்தில் உள்ள ஒவ்வொரு கணினியிலும் இவற்றைச் செயல்படுத்துகிறது: குறைந்தபட்ச தொகுப்பு வயது, அனுமதி மற்றும் மறுப்புப் பட்டியல்கள், அங்கீகரிக்கப்பட்ட பதிவகங்கள் மற்றும் வெளிச்செல்லும் போக்குவரத்து இலக்குகள்.
ஒரு முனையத்தில் முக்கியமான ஒன்று வந்து சேரும்போது, Shield அந்த இயந்திரத்தின் பிணைய இணைப்புகளைத் தானாகவோ அல்லது தேவைப்படும்போதோ துண்டிக்க முடியும், இதன்மூலம் அந்தச் சம்பவம் நிறுவனம் முழுவதும் பரவுவதற்குப் பதிலாக ஒரு மடிக்கணினியோடு நின்றுவிடும்.
டெவலப்பர் எண்ட்பாயிண்டிற்கான ஒரு ரன்டைம் ஃபயர்வால்.
ஒவ்வொரு தொகுப்பு நிறுவலும் நிகழ்நேரத்தில் இடைமறிக்கப்பட்டு சரிபார்க்கப்படுகிறது. Xygeni-யின் தீம்பொருள் முன்கூட்டிய எச்சரிக்கையானது, ஒரு CVE, அறிவுரை அல்லது வெளியிடப்பட்ட கையொப்பத்திற்காகக் காத்திருக்காமல், நற்பெயர் அடிப்படையிலான கருவிகள் இன்னும் நம்பும் தீங்கிழைக்கும் தொகுப்புகளைக் கண்டறிகிறது. நிறுவல் ஸ்கிரிப்ட் இயங்குவதற்கு முன்பே தடுப்பு நிகழ்கிறது.
மிக வேகமாகப் பரவும் விநியோகச் சங்கிலித் தாக்குதல்கள், புத்தம் புதிய தொகுப்பு வடிவங்களில் வந்து சேர்கின்றன. Shield உங்கள் வரம்பை விட சமீபத்தில் வெளியிடப்பட்ட தொகுப்புகளைத் தடுக்கவும், ஒரு உலகளாவிய விதியை அமைத்து அதை ஒவ்வொரு சூழல் அமைப்புக்கும் ஏற்ப மாற்றியமைக்கவும், மேலும் வெளியீட்டுத் தேதியைத் தீர்மானிக்க முடியாதபோது என்ன நடக்கும் என்பதை முடிவு செய்யவும் இது உங்களை அனுமதிக்கிறது: எச்சரித்து அனுமதிப்பதா அல்லது தடுப்பதா.
உங்கள் டெவலப்பர்கள் எதை, எங்கிருந்து பதிவிறக்கம் செய்யலாம் என்பதை முடிவு செய்யுங்கள். தெளிவான அனுமதி மற்றும் மறுப்புப் பட்டியல்களைப் பராமரித்து, உங்கள் நிறுவனம் அங்கீகரித்த பதிவகங்களுக்குள் நிறுவல்களைக் கட்டுப்படுத்துங்கள்.
இணைப்புகளுக்கும் இதே மாதிரி பொருந்தும். Shield முனையத்திலிருந்து வெளிச்செல்லும் தரவுப் போக்குவரத்தை, புதுப்பிக்கப்பட்ட பிணைய நுண்ணறிவுடன் இது சரிபார்க்கிறது. மேலும், அச்சுறுத்தல் குறிகாட்டிகளிலிருந்து பெறப்பட்ட, தீங்கிழைக்கும் என அறியப்பட்ட IP முகவரிகள் மற்றும் டொமைன்களுக்கான இணைப்புகளை இது துண்டிக்கிறது. இதன்மூலம், ஒரு கணினியில் ஊடுருவிய ஒரு கருவியானது, அது தொடர்புகொள்வதற்காக உருவாக்கப்பட்ட உள்கட்டமைப்பை அடைய முடியாது. அதுமட்டுமின்றி, புவியியல் ரீதியாக அதிக ஆபத்துள்ள இடங்களுக்கான தரவுப் போக்குவரத்தையும் நீங்கள் கட்டுப்படுத்தலாம். தடுக்கப்பட்ட ஒவ்வொரு இணைப்பும், அது அடைய முயன்ற இடத்துடன் பதிவு செய்யப்படுகிறது.
பாதிக்கப்பட்ட கணினியைத் தனிமைப்படுத்தி, ஏஜென்ட்டின் சொந்த சேனலைத் தவிர மற்ற அனைத்து வெளிச்செல்லும் போக்குவரத்தையும் துண்டிப்பதன் மூலம், எண்ட்பாயிண்ட்டைக் கட்டுக்குள் வைத்திருக்கும் அதே வேளையில் அதன் மீதான கட்டுப்பாட்டையும் நீங்கள் தக்கவைத்துக் கொள்ளலாம். பரானாய்டு பயன்முறையை இயக்கினால், எந்தவொரு எண்ட்பாயிண்ட்டிலும் ஒரு முக்கியமான எச்சரிக்கை வந்தடையும் தருணத்தில், தனிமைப்படுத்தல் தானாகவே கோரப்படும்.
இயங்கும் ஒவ்வொரு பணிநிலையம், சர்வர் மற்றும் CI ரன்னரையும் பார்க்கவும் Shield ஏஜென்ட், அதன் இயக்க முறைமை, ஏஜென்ட் பதிப்பு, தற்போதைய நிலை, அது முதன்முதலில் மற்றும் கடைசியாகக் காணப்பட்ட நேரம் மற்றும் அதன் உரிம இருக்கை ஆகியவற்றுடன். ஹோஸ்ட்பெயர், எண்ட்பாயிண்ட் வகை அல்லது நிலை ஆகியவற்றின் அடிப்படையில் வடிகட்டவும்.
ஒவ்வொரு தடையும் தளத்தில் ஒரு நிகழ்வாக மாறுகிறது. அதில் தீவிரத்தன்மை, நேரமுத்திரை, அது நிகழ்ந்த முனையம், பாதிப்பு நீடித்த காலம், மற்றும் துல்லியமாக என்ன தடுக்கப்பட்டது (தொகுப்பு மற்றும் பதிப்பு அல்லது சேருமிடம்) போன்ற தகவல்கள் இருக்கும். தீவிரத்தன்மை, வகை, பிரிவு, பயனர் அல்லது தேதி வரம்பு ஆகியவற்றின் அடிப்படையில் வடிகட்டி, ஏற்றுமதி செய்யவும்.
ஒவ்வொரு பாதுகாக்கப்பட்ட எண்ட்பாயிண்ட்டும் தனக்கெனத் தனிப்பட்ட தணிக்கைப் பதிவையும் கூறுப் பட்டியலையும் கொண்டுள்ளது, எனவே யாராவது கேட்கும்போது ஒரு குறிப்பிட்ட கணினியில் என்ன நடந்தது என்பதை உங்களால் மீட்டுருவாக்கம் செய்ய முடியும்.
பணிநிலையங்கள், சர்வர்கள் மற்றும் CI ரன்னர்களை உள்ளடக்கிய ஒரு இலகுவான ஏஜென்ட், மிதக்கும் இருக்கைகளுடன் செயல்படுவதால், கண்காணிப்பு உங்கள் வன்பொருளைப் பின்தொடராமல் உங்கள் பணியாளர்களைப் பின்தொடர்கிறது.
API தொடர்பான இடர்பாடுகள் உற்பத்திச் சூழலை அடையும் முன்பே, அவற்றைக் குறியீட்டில் கண்டறிந்து சரிசெய்யவும்.
குறியீடு மற்றும் சார்புநிலை ஸ்கேனிங், ரெபாசிட்டரியைப் பகுப்பாய்வு செய்கிறது. எண்ட்பாயிண்ட் கருவிகள் செயல்முறைகளையும் இணைப்புகளையும் கண்காணிக்கின்றன, ஆனால் ஒரு பேக்கேஜ் அல்லது ரெஜிஸ்ட்ரியை விளக்குவதற்குத் தேவையான பயன்பாட்டுப் பாதுகாப்புச் சூழல் அவற்றிடம் இல்லை. இந்த இரண்டிற்கும் இடையில்தான், ஒரு டெவலப்பரின் கணினியில் தீங்கிழைக்கும் சார்புநிலை உண்மையில் செயல்படுத்தப்படும் தருணம் அமைகிறது. அங்குதான்... Shield செயல்படுகிறது.
நற்பெயர் மற்றும் கையொப்பம் சார்ந்த அணுகுமுறைகள், ஒரு தீங்கிழைக்கும் மென்பொருளால் வேறொருவர் ஏற்கனவே பாதிக்கப்பட்ட பின்னரே அதைப் பற்றி உங்களுக்குத் தெரிவிக்கின்றன. Shield நடத்தை மற்றும் இடர் பகுப்பாய்வின் மீதான கட்டுப்பாடுகளை இது கொண்டுள்ளது, இதுவே ஒரு புதிய தாக்குதல் நிகழும் நாளில் இதை பயனுள்ளதாக்குகிறது, மேலும் தற்போதைய பிணைய நுண்ணறிவைக் கொண்டு இதை ஆதரிப்பதால், இலக்கை அடையும் எந்தவொரு தாக்குதலும் அதன் தலைமையகத்திற்குத் தகவல் அனுப்ப இயலாது.
பிளாக்குகள், ஐசோலேஷன்கள் மற்றும் ஜியோ நிகழ்வுகள் உங்கள் கோட், டிபென்டென்சி ஆகியவற்றுடன் அதே கன்சோலில் வந்து சேரும். pipeline மற்றும் இரகசியக் கண்டுபிடிப்புகள், ஒரே தணிக்கைப் பதிவுடன். வேறொரு முகவருடன் இன்னொரு முகவர் அல்ல. dashboard மற்றொன்று login.
எண்ட்பாயிண்ட் கண்டறிதல், இயக்க முறைமை மட்டத்தில் செயல்முறைகள், கோப்புகள் மற்றும் இணைப்புகளைக் கண்காணிக்கிறது. ஒரு தொகுப்புப் பதிவகம் என்றால் என்ன, ஒரு சார்புநிலை தீங்கிழைப்பதா, அல்லது ஒரு பதிப்பு நேற்று வெளியிடப்பட்டதா என்பது போன்ற விஷயங்கள் அதற்குத் தெரியாது. Shield பயன்பாட்டுப் பாதுகாப்புச் சூழலை டெவலப்பர் முனையத்திற்குக் கொண்டுவந்து, பயன்பாட்டுப் பாதுகாப்பு அக்கறை கொள்ளும் விஷயங்களில் கொள்கையைச் செயல்படுத்துகிறது.
Shield இது, நிறுவல்கள் நிகழும்போது அவற்றைச் சரிபார்க்கும் ஒரு இலகுவான ஏஜென்ட் ஆகும். ஏதேனும் தடுக்கப்படும்போது மட்டுமே டெவலப்பர்கள் இதைக் கவனிக்கிறார்கள், மேலும் அந்தத் தடைக்கான காரணமும் அதனுடன் சேர்ந்தே இருக்கும்.
தீங்கிழைக்கும் மற்றும் அங்கீகரிக்கப்படாத தொகுப்பு நிறுவல்கள், உங்கள் குறைந்தபட்ச வயது வரம்பை விடப் புதிய தொகுப்புகள், நீங்கள் அங்கீகரிக்காத பதிவகங்களிலிருந்து வரும் நிறுவல்கள், உங்கள் மறுப்புப் பட்டியலில் உள்ள தொகுப்புகள், அறியப்பட்ட தீங்கிழைக்கும் IP முகவரிகள் மற்றும் டொமைன்களுக்கான வெளிச்செல்லும் இணைப்புகள், மற்றும் நீங்கள் கட்டுப்படுத்திய புவியியல் பகுதிகளுக்கான போக்குவரத்து.
நீங்களே முடிவு செய்யுங்கள். வெளியீட்டுத் தேதி தெரியாதபோது, எச்சரித்து அனுமதிக்கவோ அல்லது தடுக்கவோ குறைந்தபட்ச வயதுக் கொள்கை உங்களுக்கு வாய்ப்பளிக்கிறது.
ஆம். உலகளாவிய குறைந்தபட்ச வயது வரம்பை ஒவ்வொரு சூழல் மண்டலத்திற்கும் ஏற்ப மாற்றியமைக்கலாம், மேலும் தேவைப்பட்டால் ஒரு குறிப்பிட்ட சூழல் மண்டலத்திற்கு அதை முடக்கவும் முடியும்.
அது, அந்த இயந்திரத்திலிருந்து வெளியே செல்லும் அனைத்துப் போக்குவரத்தையும் தடுக்கிறது, தவிர Shield இது ஏஜென்ட்டின் சொந்த சேனல் என்பதால், எண்ட்பாயிண்ட் கட்டுப்படுத்தப்பட்டிருந்தாலும் நிர்வகிக்கக்கூடியதாகவே இருக்கும். நீங்கள் இதைத் தேவைக்கேற்ப இயக்கலாம், அல்லது ஒரு முக்கியமான எச்சரிக்கை வரும்போது தானாகவே தனிமைப்படுத்தல் கோரப்படும் வகையில் பரானாய்டு பயன்முறையைச் செயல்படுத்தலாம்.
டெவலப்பர் பணிநிலையங்கள், சர்வர்கள் மற்றும் CI ரன்னர்களில். உரிமம் வழங்குதல் மிதக்கும் இருக்கைகளைப் பயன்படுத்துகிறது.
ஆம். ஒவ்வொரு பிளாக்கும் முழு விவரங்களைக் கொண்ட ஒரு நிகழ்வாகும், மேலும் ஒவ்வொரு எண்ட்பாயிண்ட்டும் அதன் சொந்த தணிக்கைப் பதிவைப் பராமரிக்கிறது. நிகழ்வுகளை வடிகட்டவும் ஏற்றுமதி செய்யவும் முடியும்.
Xygeni ஆல்-இன்-ஒன் ஆப்ஸெக் பிளாட்ஃபார்ம் உடன்
