Sikkerhed for AI-agenter til sikkerhedsteamet
Kom på lanceringslisten
Problemet
Det får du
Dit privatliv
Hvad der bliver, og hvad der sendes
Konsollen er bygget til at være nyttig for dit sikkerhedsteam uden nogensinde at have det, der er dit. Grænsen er den samme på alle endpoints.
Bliver på din maskine
Når konsollen
Gå i dybden
Detaljerne bag
Læs
Efter rolle
Læser du for en anden i teamet?
Til sikkerhedsteamet
En kø du kan arbejde med, og en kontakt du kan slå.
Issues grupperet efter årsag med rettelsen ved siden af, trusler med sessionen bag hver, regler du kan justere, og inddæmning der når alle endpoints på ti sekunder.
En åbnet trussel: blokeret af en regel og håndteret af en automatisering, med den credential der blev brugt, hvor sessionen gik hen bagefter og rettelsen
En levende angrebsflade, dine værktøjer aldrig er blevet rettet mod
Agenter på dine udvikleres maskiner læser credentials, kører kommandoer og følger instruktioner fra websider og filer. De opfører sig som en angriber med et gyldigt login, og intet af dit eksisterende værktøj kigger på det.
Du kan ikke se, hvad agenten gør
Den læser hemmeligheder, kører kommandoer og når netværket under udviklerens egen konto. Din EDR ser en shell, ikke agenten der styrer den eller instruktionen der satte det i gang.
De nye angreb ligner prompts
En forgiftet webside eller et værktøjsresultat beder agenten sende en nøgle et sted hen eller køre en kommando. Når det dukker op i en log, er handlingen allerede kørt.
Alarmer uden mulighed for at handle
Selv når du opdager noget, kan du ikke stoppe den skill eller pakke på alle maskiner på én gang, og der er ingen baseline, der skiller et rigtigt angreb fra almindelig agentstøj.
Issues rangeret efter hvor mange maskiner hver findes på, årsag først, med den ene rettelse der løser det
Trusler på sekunder: den injicerede tekst, kilden, kommandoen den stoppede og sessionen bag
Hver trussel har grafen med: agent, endpoint, credential og destination i én visning
En baseline pr. agent, så et udsving aldrig forveksles med et angreb
Bloker en server, skill eller pakke én gang, og alle endpoints afviser den, også offline
Dine egne regler oven på standarderne: rapportér, spørg eller bloker, pr. profil
tjek slået til fra start, fra injicerede instruktioner til credentials i bevægelse
for at blokere en server, skill eller pakke på alle endpoints
måder at svare på en regel: registrer det, spørg udvikleren eller bloker det helt
Sådan virker detektionen