Вобастагии зараровар скрипти насби худро ҳамон лаҳзае, ки таҳиягар насбро чоп мекунад, иҷро мекунад, хеле пеш аз он ки касе бидонад, ки он зараровар аст. Сканнерҳои рамзи шумо ба анбор нигоҳ мекарданд. Асбобҳои нуқтаи ниҳоии шумо равандро дидаанд, на баста. Shield дар нуқтаи ниҳоии таҳиягар ҷойгир аст ва онро пеш аз иҷро шудан масдуд мекунад.
Як агенти сабук · Истгоҳҳои корӣ, серверҳо ва иҷрокунандагони CI · Сиёсат ба таври марказӣ идора карда мешавад
Бо ҳифзи нуқтаҳои ниҳоии таҳиягарон, ки дар он ҷо ҳамлаҳо оғоз мешаванд, аз иҷрои вобастагиҳо ва скриптҳои зараровар пешгирӣ кунед.
Shield насби бастаҳоро дар вақти воқеӣ бозмедорад ва онҳоро бо маълумоти нармафзори зараровари Xygeni тафтиш мекунад. Бастаҳои зараровар ҳангоми насб масдуд карда мешаванд, аммо субҳи рӯзи дигар дар гузориш қайд карда намешаванд. Ҳамин чиз ба шабака низ дахл дорад: пайвастшавӣ ба инфрасохтори зараровари маълум пеш аз он ки чизе аз мошин берун шавад, қатъ мешавад.
Қоидаҳоро як маротиба муайян кунед ва Shield онҳоро дар ҳар як дастгоҳи ташкилоти шумо татбиқ мекунад: синну соли ҳадди ақали бастабандӣ, рӯйхатҳои иҷозат ва рад, феҳристҳои тасдиқшуда ва маконҳои трафики содиротӣ.
Вақте ки чизе муҳим ба нуқтаи ниҳоӣ мерасад, Shield метавонад пайвастҳои шабакавии он дастгоҳро ба таври худкор ё мувофиқи талабот қатъ кунад, аз ин рӯ, ҳодиса дар як ноутбук қатъ мешавад, на дар тамоми созмон паҳн мешавад.
Девори оташи вақти иҷро барои нуқтаи ниҳоии таҳиягар.
Ҳар як насби баста дар вақти воқеӣ боздошта ва тасдиқ карда мешавад. Огоҳии барвақти нармафзори зараровари Xygeni бастаҳои зараровареро, ки абзорҳои асосёфта ба обрӯ то ҳол ба онҳо эътимод доранд, бе интизори CVE, огоҳӣ ё имзои нашршуда, муайян мекунад. Блоккунӣ пеш аз иҷро шудани скрипти насбкунӣ рух медиҳад.
Ҳамлаҳои зудтарин ба занҷираи таъминот дар версияҳои нави бастаҳо меоянд. Shield ба шумо имкон медиҳад, ки бастаҳои ба наздикӣ аз ҳадди муқарраршуда нашршударо масдуд кунед, қоидаи умумиҷаҳониро муқаррар кунед ва онро барои ҳар як экосистема бекор кунед ва қарор диҳед, ки вақте санаи нашр муайян карда намешавад, чӣ мешавад: огоҳӣ диҳед ва иҷозат диҳед ё масдуд кунед.
Муайян кунед, ки таҳиягарони шумо чӣ кор карда метавонанд ва аз куҷо. Рӯйхати возеҳи иҷозат ва радди барномаҳоро нигоҳ доред ва насбкуниро танҳо ба реестрҳое, ки ташкилоти шумо тасдиқ кардааст, маҳдуд кунед.
Ҳамин модел ба пайвастшавӣ низ дахл дорад. Shield трафики содиротиро аз нуқтаи ниҳоӣ бо маълумоти навшудаи иттилоотии шабакавӣ тафтиш мекунад ва пайвастшавиро ба IP-ҳо ва доменҳои зараровари маълум, ки аз нишондиҳандаҳои таҳдид гирифта шудаанд, қатъ мекунад, аз ин рӯ, импланте, ки ба мошин ворид шудааст, наметавонад ба инфрасохторе, ки барои занг задан сохта шудааст, бирасад. Илова бар ин, шумо метавонед трафикро ба маконҳои хатарноки баланд аз рӯи ҷуғрофия маҳдуд кунед. Ҳар як пайвасти басташуда бо маконе, ки кӯшиши расидан ба онро дорад, сабт карда мешавад.
Мошини осебдидаро ҷудо кунед ва ҳама трафики берунаро ба истиснои канали худи агент қатъ кунед, то шумо ҳангоми нигоҳ доштани он назорати нуқтаи ниҳоиро нигоҳ доред. Ҳолати параноидро фаъол созед ва изолятсия ба таври худкор ҳангоми расидани огоҳии муҳим ба ягон нуқтаи ниҳоии система дархост карда мешавад.
Ҳар як истгоҳи корӣ, сервер ва иҷрокунандаи CI-ро, ки агенти Shield-ро иҷро мекунад, бо системаи амалиётӣ, версияи агент, ҳолати кунунӣ, кай бори аввал ва охирин маротиба дида шуданаш ва ҷои иҷозатномаи он бубинед. Филтрро аз рӯи номи мизбон, намуди нуқтаи ниҳоӣ ё ҳолат филтр кунед.
Ҳар як блок дар платформа ба як рӯйдод табдил меёбад, ки дар он шиддат, мӯҳри вақт, нуқтаи ниҳоии он рух додааст, давомнокии таъсир ва дақиқ он чизе, ки масдуд шудааст: баста ва версия ё макони таъинот. Филтрро аз рӯи шиддат, категория, намуд, диапазони корбар ё сана ва содирот филтр кунед.
Ҳар як нуқтаи ниҳоии ҳифзшуда рӯйхати аудити худро дорад, аз ин рӯ, шумо метавонед он чизеро, ки дар мошини мушаххас рух додааст, вақте ки касе дархост мекунад, барқарор кунед.
Як агенти сабук, ки истгоҳҳои корӣ, серверҳо ва ронандагони CI-ро бо курсӣҳои шинокунанда фаро мегирад, аз ин рӯ фарогирӣ ба ҷои сахтафзори шумо, ба одамони шумо пайравӣ мекунад.
Хатарҳои API-ро дар код пеш аз расидан ба истеҳсолот пайдо ва ислоҳ кунед.
Сканкунии рамз ва вобастагӣ анборро таҳлил мекунад. Tooling Endpoint равандҳо ва пайвастҳоро назорат мекунад, аммо барои тафсири баста ё феҳрист контексти амнияти барнома надорад. Байни ин ду лаҳзае қарор дорад, ки вобастагии зараровар дар мошини таҳиягар воқеан иҷро мешавад. Дар он ҷо Shield кор мекунад.
Равишҳои обрӯ ва имзоӣ ба шумо дар бораи бастаи зараровар вақте ки каси дигар аллакай аз он зарар дидааст, хабар медиҳанд. Блокҳои рафтор ва таҳлили хатарро муҳофизат мекунанд, ки ин онро дар рӯзи нави ҳамла муфид мегардонад ва онро бо иктишофи кунунии шабака дастгирӣ мекунад, то ҳар чизе, ки ба замин мерасад, наметавонад ба хона занг занад.
Блокҳо, изолятсияҳо ва рӯйдодҳои ҷуғрофӣ дар ҳамон консоле, ки рамзи шумо, вобастагӣ ва ғайра ҷойгир мешаванд, ҷойгир мешаванд. pipeline ва бозёфтҳои махфӣ, бо як пайгирии аудит. На агенти дигар бо дигар dashboard ва дигар login.
Муайянкунии нуқтаи ниҳоӣ равандҳо, файлҳо ва пайвастҳоро дар сатҳи системаи амалиётӣ назорат мекунад. Он намедонад, ки феҳристи бастаҳо чист, оё вобастагӣ зараровар аст ё версия дирӯз нашр шудааст. Shield контексти амнияти барномаро ба нуқтаи ниҳоии таҳиягар меорад ва сиёсатро барои чизҳое, ки AppSec ба онҳо аҳамият медиҳад, татбиқ мекунад.
Shield як агенти сабук аст, ки насбкуниҳоро ҳангоми рух додани онҳо тафтиш мекунад. Таҳиягарон онро танҳо вақте пай мебаранд, ки чизе масдуд шудааст ва масдудкунӣ бо сабаб меояд.
Насбҳои бастаҳои зараровар ва беиҷозат, бастаҳое, ки аз ҳадди ақали синни шумо навтаранд, насбҳо аз феҳристҳое, ки шумо тасдиқ накардаед, бастаҳо дар рӯйхати радди шумо, пайвастҳои берунӣ ба IP-ҳо ва доменҳои зараровари маълум ва трафик ба минтақаҳои ҷуғрофӣ, ки шумо маҳдуд кардаед.
Шумо қарор қабул мекунед. Сиёсати синну соли ҳадди ақал ба шумо имкон медиҳад, ки ҳангоми номаълум будани санаи нашр огоҳӣ диҳед ва иҷозат диҳед ё масдуд кунед.
Бале. Ҳадди ақали синну соли глобалӣ метавонад барои ҳар як экосистема бекор карда шавад ва дар ҳолати зарурӣ барои экосистемаи мушаххас ғайрифаъол карда шавад.
Он ҳама трафики содиротиро аз он мошин ба истиснои канали худи агенти Shield масдуд мекунад, аз ин рӯ нуқтаи ниҳоӣ маҳдуд аст, аммо ҳоло ҳам идорашаванда аст. Шумо метавонед онро дар ҳолати дархост фаъол созед ё режими параноидро фаъол созед, то изолятсия ҳангоми пайдо шудани огоҳии муҳим ба таври худкор дархост карда шавад.
Дар истгоҳҳои кории таҳиягарон, дар серверҳо ва дар CI-runners. Литсензиядиҳӣ аз курсиҳои шинокунанда истифода мебарад.
Бале. Ҳар як блок як рӯйдод бо тафсилоти пурра аст ва ҳар як нуқтаи ниҳоӣ пайгирии аудити худро нигоҳ медорад. Рӯйдодҳоро метавон филтр ва содир кард.
бо платформаи Xygeni All-In-One AppSec
