א בייזוויליקע דעפּענדענסי לויפט איר אינסטאַל סקריפּט אין דעם מאָמענט וואָס אַ דעוועלאָפּער טייפּט "install", לאַנג איידער עמעצער ווייסט אַז עס איז בייזוויליק. אייערע קאָד סקאַנערס האָבן געקוקט אויף די רעפּאָזיטאָרי. אייער ענדפּוינט טולינג האָט געזען אַ פּראָצעס, נישט אַ פּאַקעט. Shield זיצט אויפן דעוועלאָפּער ענדפּוינט און בלאָקירט עס איידער עס עקסאַקיוטאַד.
איין לייכטער אגענט · ארבעטס-סטאנציעס, סערווערס און CI לויפער · פאליסי געראטן צענטראל
פאַרהיטן בייזוויליקע אָפּהענגיקייטן און סקריפּטן פון אלץ לויפן דורך באַשיצן דעוועלאָפּער ענדפּונקטן וואו אַטאַקעס אָנהייבן.
Shield כאַפּט אָפּ פּעקל אינסטאַלאַציעס אין פאַקטישער צייט און קאָנטראָלירט זיי קעגן Xygeni'ס מאַלוואַרע אינטעליגענץ. בייזוויליקע פּעקלעך ווערן בלאָקירט אין דעם מאָמענט פון אינסטאַלאַציע, נישט אָנגעצייכנט אין אַ באַריכט דעם קומענדיקן מאָרגן. דאָס זעלבע גילט פֿאַר דער נעץ: פֿאַרבינדונגען צו באַקאַנט-ביזוויליקע אינפֿראַסטרוקטור ווערן אָפּגעשניטן איידער עפּעס פֿאַרלאָזט די מאַשין.
דעפינירן די כּללים איין מאָל און Shield ווענדט זיי אן אויף יעדער מאשין אין אייער ארגאניזאציע: מינימום פעקל עלטער, ערלויבן און אפזאגן ליסטעס, באשטעטיגטע רעגיסטריז, און ארויסגייענדיקע טרעפיק דעסטאַניישאַנז.
ווען עפּעס קריטיש לאַנדט אויף אַן ענדפּונקט, Shield קען אפשניידן יענע מאשין'ס נעץ פארבינדונגען, אויטאמאטיש אדער אויף פארלאנג, אזוי אז דער אינצידענט שטעלט זיך אפ ביי איין לעפטאפ אנשטאט זיך צו פארשפרייטן דורך דער גאנצער ארגאניזאציע.
א ראַנטיים פיירוואַל פֿאַר די דעוועלאָפּער ענדפּוינט.
יעדע פּעקל אינסטאַלאַציע ווערט אָפּגעכאפט און וואַלידירט אין פאַקטישער צייט. Xygeni'ס מאַלוואַרע פרי וואָרענונג כאַפּט בייזע פּעקלעך וואָס רעפּוטאַציע-באַזירטע מכשירים נאָך טראַסטן, אָן וואַרטן אויף אַ CVE, אַן אַדווייזאָרי, אָדער אַ פאַרעפֿנטלעכטע אונטערשריפט. בלאָקירן פּאַסירט איידער דער אינסטאַלאַציע סקריפּט לויפט.
די שנעלסט-באוועגלעכע סאַפּליי טשיין אטאקעס קומען אן אין גאָר נייע פּעקל ווערסיעס. Shield לאָזט אייך בלאָקירן פּאַקעטן וואָס זענען פאַרעפֿנטלעכט געוואָרן לעצטנס ווי אייער שוועל, שטעלן אַ גלאָבאַלע הערשן און עס אָווועררייד פּער עקאָסיסטעם, און באַשליסן וואָס פּאַסירט ווען אַ פּובליקאַציע דאַטע קען נישט באַשטימט ווערן: וואָרענען און ערלויבן, אָדער בלאָקירן.
באַשליסט וואָס אייערע דעוועלאָפּערס קענען אַרויסציען און פון וואַנען. האַלט קלאָרע "ערלויבן" און "אָפּזאָגן" ליסטעס, און באַגרענעצט אינסטאַלאַציעס צו די רעגיסטריז וואָס אייער אָרגאַניזאַציע האָט באַשטעטיקט.
דער זעלביקער מאָדעל גילט פֿאַר פֿאַרבינדונגען. Shield טשעקט ארויסגייענדיקן טרעפיק פונעם ענדפּוינט קעגן אַקטועל נעץ אינטעליגענץ און שניידט אפ קאנעקשאנס צו באקאנטע-בייזע IP'ס און דאמעינס גענומען פון סכנה אינדיקאטארן, אזוי אז אן אימפלאנט וואס האט עס געמאכט אויף א מאשין קען נישט דערגרייכן די אינפראסטרוקטור וואס עס איז געבויט געווארן צו רופן. דערצו, קענט איר באגרענעצן טרעפיק צו הויך-ריזיקירטע דעסטאַניישאַנז לויט געאגראפיע. יעדע בלאקירטע קאנעקשאן ווערט רעקארדירט מיט דער דעסטאַניישאַן וואס עס האט פרובירט צו דערגרייכן.
אפגעזונדערט א קאמפראמיטירטע מאשין און שניידט אפ אלע ארויסגייענדיקע טראפיק אחוץ דעם אגענט'ס אייגענעם קאנאל, אזוי אז איר האלט קאנטראל איבערן ענדפונקט בשעת איר האלט עס אפ. אַקטיווירט דעם פּאַראַנאָידן מאָדע און אפגעזונדערטקייט ווערט פארלאנגט אויטאָמאַטיש אין דעם מאָמענט ווען א קריטישע וואָרענונג לאַנדט אויף יעדן ענדפונקט.
זען יעדע וואָרקסטיישאַן, סערווער און CI ראַנער וואָס לויפט די Shield אַגענט, מיט זײַן אָפּערירן סיסטעם, אַגענט ווערסיע, איצטיקן סטאַטוס, ווען עס איז ערשט און לעצט געזען געוואָרן, און זײַן ליצענץ זיץ. פֿילטער לויט האָסטנאַמע, ענדפּוינט טיפּ אָדער סטאַטוס.
יעדער בלאָק ווערט אַן געשעעניש אין דער פּלאַטפאָרמע, מיט ערנסטקייט, צייטשטעמפּל, דעם ענדפּוינט אויף וואָס עס איז געשען, ווי לאַנג די עקספּאָוזשער האָט געדויערט, און פּונקט וואָס איז געווען בלאָקירט: דער פּעקל און ווערסיע, אָדער דער דעסטינאַציע. פילטער לויט ערנסטקייט, קאַטעגאָריע, טיפּ, באַניצער אָדער דאַטע קייט, און עקספּאָרט.
יעדער באַשיצטער ענדפּוינט טראָגט זײַן אייגענעם אוידיט שפּור און קאָמפּאָנענט רשימה, אַזוי איר קענט רעקאָנסטרויִרן וואָס איז געשען אויף אַ ספּעציפֿישער מאַשין ווען עמעצער פרעגט.
איין לייכטער אגענט וואס באדעקט ארבעטס-סטאנציעס, סערווערס און CI ראנערס, מיט שוועבענדיקע זיצן אזוי אז די קאווערידזש גייט נאך אייערע מענטשן אנשטאט אייער הארדווער.
געפינען און פאררעכטן API ריזיקעס אין קאוד איידער זיי דערגרייכן פראדוקציע.
קאָד און דעפּענדענסי סקאַנינג אַנאַליזירט דעם רעפּאָזיטאָרי. ענדפּוינט טולינג וואַכט פּראָצעסן און קאַנעקשאַנז אָבער האט נישט קיין אַפּליקאַציע-זיכערהייט קאָנטעקסט צו ינטערפּרעטירן אַ פּעקל אָדער אַ רעגיסטרי. צווישן די צוויי ליגט דער מאָמענט ווען אַ בייזוויליקע דעפּענדענסי טאַקע עקסאַקיוטאַד, אויף אַ דעוועלאָפּער'ס מאַשין. דאָס איז וואו Shield אַפּערייץ.
רעפּוטאַציע און אונטערשריפט-באַזירטע צוגאַנגען זאָגן אײַך וועגן אַ בייזוויליקן פּעקל אַמאָל עמעצער אַנדערש איז שוין געטראָפן געוואָרן דערפון. Shield בלאַקס אויף נאַטור און ריזיקאָ אַנאַליז, וואָס מאַכט עס נוצלעך אין דעם טאָג וואָס אַן אַטאַק איז נײַ, און שטיצט עס מיט איצטיקער נעץ אינטעליגענץ אַזוי אַז עפּעס וואָס לאַנדט קען נישט רופן היים.
בלאקס, איזאלאציעס און געא געשעענישן לאנדן אין דער זעלבער קאנסאל ווי אייער קאוד, דעפענדענץ, pipeline און געהיימע געפינסן, מיט איין אוידיט שפּור. נישט נאך אן אגענט מיט נאך איינעם dashboard און אנדערן login.
ענדפּוינט דעטעקציע באַאָבאַכט פּראָצעסן, טעקעס און קאַנעקשאַנז אויף דעם אָפּערייטינג סיסטעם לעוועל. עס ווייסט נישט וואָס אַ פּאַקעט רעגיסטרי איז, צי אַ דעפּענדענסי איז בייזוויליק, צי אַ ווערסיע איז געווען ארויסגעגעבן נעכטן. Shield ברענגט אַפּליקאַציע-זיכערהייט קאָנטעקסט צום דעוועלאָפּער ענדפּוינט און דורכפירט פּאָליטיק אויף די זאכן וואָס אַפּפּסעק זאָרגט זיך וועגן.
Shield איז אַ לייכטער אַגענט וואָס קאָנטראָלירט אינסטאַלאַציעס ווי זיי פּאַסירן. דעוועלאָפּערס באַמערקן עס נאָר ווען עפּעס איז בלאָקירט, און דער בלאָק קומט מיט אַ סיבה.
בייזוויליקע און נישט-אויטאריזירטע פּעקל אינסטאַלאַציעס, פּעקלעך וואָס זענען נייַער ווי אייער מינימום-עלטער גרענעץ, אינסטאַלאַציעס פון רעגיסטריז וואָס איר האָט נישט באַשטעטיקט, פּעקלעך אויף אייער אָפּלייקענונג רשימה, אַוטגאַונד קאַנעקשאַנז צו באַקאַנט-בייזוויליקע IPs און דאָומיינז, און טראַפיק צו געאָגראַפֿיעס וואָס איר האָט באַגרענעצט.
איר באַשליסט. די מינימום-עלטער פּאָליטיק לאָזט אײַך אָדער וואָרענען און ערלויבן, אָדער בלאָקירן, ווען דער פּובליקאַציע דאַטע איז אומבאַקאַנט.
יא. די גלאבאלע מינימום-עלטער שוועל קען איבערגעשריבן ווערן פּער עקאָסיסטעם, און דיאַקטיווירט ווערן פֿאַר אַ ספּעציפֿישן עקאָסיסטעם אויב איר דאַרפֿט.
עס בלאקירט אלע ארויסגייענדיקע טראפיק פון יענער מאשין אחוץ די Shield אַגענט'ס אייגענע קאַנאַל, אַזוי דער ענדפּוינט איז איינגעהאַלטן אָבער נאָך פאַרוואַלטלעך. איר קענט עס אַקטיוויירן אויף פאָדערונג, אָדער אַקטיוויירן פּאַראַנאָיד מאָדע אַזוי אַז אפגעזונדערטקייט ווערט געבעטן אויטאָמאַטיש ווען אַ קריטישע וואָרענונג לאַנדט.
אויף דעוועלאָפּער וואָרקסטיישאַנז, אויף סערווערס, און אויף CI ראַנערס. לייסענסינג ניצט פלאָוטינג זיצן.
יא. יעדער בלאָק איז אַ געשעעניש מיט פולע דעטאַלן, און יעדער ענדפּוינט האַלט זיין אייגענעם אוידיט שפּור. געשעענישן קענען ווערן געפילטערט און עקספּאָרטירט.
מיט דער Xygeni אל-אין-איין אפּסעק פּלאַטפאָרמע
