Шкідлива залежність запускає свій скрипт встановлення в той момент, коли розробник вводить install, задовго до того, як хтось дізнається про її шкідливість. Ваші сканери коду переглядали репозиторій. Ваші інструменти кінцевої точки бачили процес, а не пакет. Shield розташовується на кінцевій точці розробника та блокує його перед виконанням.
Один легкий агент · Робочі станції, сервери та інтегровані інтегровані інтеграції · Централізоване керування політиками
Запобігайте запуску шкідливих залежностей та скриптів, захищаючи кінцеві точки розробників, з яких починаються атаки.
Shield перехоплює встановлення пакетів у режимі реального часу та перевіряє їх на наявність шкідливих даних Xygeni. Шкідливі пакети блокуються в момент встановлення, а не позначаються у звіті наступного ранку. Те саме стосується мережі: з’єднання з інфраструктурою, відомою про шкідливий код, розриваються до того, як щось покине машину.
Визначте правила один раз, і Shield застосує їх на кожному комп’ютері вашої організації: мінімальний вік пакета, списки дозволених і заборонених пакетів, схвалені реєстри та пункти призначення вихідного трафіку.
Коли на кінцевій точці виникає щось критичне, Shield може автоматично або на вимогу перервати мережеві з'єднання цієї машини, щоб інцидент зупинився на одному ноутбуці, а не поширився по всій організації.
Брандмауер середовища виконання для кінцевої точки розробника.
Кожне встановлення пакета перехоплюється та перевіряється в режимі реального часу. Система раннього попередження про шкідливе програмне забезпечення Xygeni виявляє шкідливі пакети, яким інструменти на основі репутації все ще довіряють, не чекаючи на CVE, попередження чи опублікований підпис. Блокування відбувається до запуску скрипта встановлення.
Найшвидші атаки на ланцюги поставок з’являються у зовсім нових версіях пакетів. Shield дозволяє блокувати пакети, опубліковані нещодавно, ніж ваш поріг, встановлювати глобальне правило та змінювати його для кожної екосистеми, а також вирішувати, що робити, коли дату публікації неможливо визначити: попереджати та дозволяти чи блокувати.
Вирішуйте, що ваші розробники можуть отримувати та звідки. Ведіть чіткі списки дозволених та заборонених програм і обмежуйте встановлення реєстрами, схваленими вашою організацією.
Та сама модель застосовується до з’єднань. Shield перевіряє вихідний трафік від кінцевої точки на предмет актуальної мережевої аналітики та розриває з’єднання з відомими шкідливими IP-адресами та доменами, визначеними на основі індикаторів загроз, тому імплантат, який потрапив на машину, не може досягти інфраструктури, для якої він був створений. Крім того, ви можете обмежити трафік до високоризикових напрямків за географічним розташуванням. Кожне заблоковане з’єднання записується разом із напрямком, до якого воно намагалося дістатися.
Ізолюйте компрометований комп’ютер та відключіть весь вихідний трафік, окрім власного каналу агента, щоб зберегти контроль над кінцевою точкою, одночасно її стримуючи. Увімкніть режим параноїдальності, і запит на ізоляцію буде надсилатися автоматично, щойно на будь-якій кінцевій точці надходить критичне сповіщення.
Перегляньте кожну робочу станцію, сервер та інтегровану мережу, на якій запущено агента Shield, разом із їх операційною системою, версією агента, поточним станом, датою першого та останнього використання, а також ліцензійним місцем. Фільтруйте за іменем хоста, типом кінцевої точки або станом.
Кожне блокування стає подією на платформі, з визначенням серйозності, позначки часу, кінцевої точки, на якій воно сталося, тривалості впливу та того, що саме було заблоковано: пакет і версія або місце призначення. Фільтруйте за серйозністю, категорією, типом, користувачем або діапазоном дат та експортуйте.
Кожна захищена кінцева точка має власний журнал аудиту та список компонентів, тому ви можете відтворити, що сталося на певній машині, коли хтось запитає.
Один легкий агент, що охоплює робочі станції, сервери та сервери неперервної інтеграції, з плаваючими місцями, тому покриття відповідає вашим людям, а не вашому обладнанню.
Знаходьте та виправляйте ризики API в коді, перш ніж вони потраплять у продакшн.
Code and dependency scanning analyses the repository. Endpoint tooling watches processes and connections but has no application-security context to interpret a package or a registry. Between those two sits the moment a malicious dependency actually executes, on a developer’s machine. That is where Shield operates.
Reputation and signature-based approaches tell you about a malicious package once somebody else has already been hit by it. Shield blocks on behaviour and risk analysis, which is what makes it useful on the day an attack is new, and backs it with current network intelligence so anything that does land cannot phone home.
Blocks, isolations and geo events land in the same console as your code, dependency, pipeline and secret findings, with one audit trail. Not another agent with another dashboard і ще login.
Endpoint detection watches processes, files and connections at the operating system level. It does not know what a package registry is, whether a dependency is malicious, or whether a version was published yesterday. Shield brings application-security context to the developer endpoint and enforces policy on the things AppSec cares about.
Shield is a lightweight agent that checks installs as they happen. Developers only notice it when something is blocked, and the block comes with the reason.
Malicious and unauthorized package installs, packages that are newer than your minimum-age threshold, installs from registries you have not approved, packages on your deny list, outbound connections to known-malicious IPs and domains, and traffic to geographies you have restricted.
You decide. The minimum-age policy lets you either warn and allow, or block, when the publication date is unknown.
Yes. The global minimum-age threshold can be overridden per ecosystem, and disabled for a specific ecosystem if you need to.
It blocks all outbound traffic from that machine except the Shield agent’s own channel, so the endpoint is contained but still manageable. You can trigger it on demand, or enable paranoid mode so isolation is requested automatically when a critical alert lands.
On developer workstations, on servers, and on CI runners. Licensing uses floating seats.
Yes. Every block is an event with full detail, and each endpoint keeps its own audit trail. Events can be filtered and exported.
з платформою Xygeni All-In-One AppSec
