Platform til sikkerhed for AI-agenter: find, opdag, inddæm
Platform
Find, vurder, opdag og styr alle AI-agenter i din organisation
Én sensor pr. endpoint, én konsol til hele organisationen. Herunder hver funktion med en skærm fra produktet.
Find
Se alle agenter på alle endpoints
Så snart ZYBE er installeret, lister konsollen alle AI-agenter på endpointet, alle MCP-servere og skills de indlæser, alle hooks der kører automatisk, og pakkerne bag dem. Nye elementer markeres til gennemgang. Hvis en del af et endpoint ikke kunne læses, siger konsollen det i stedet for at vise det som rent.
Tolv agenter genkendt, blandt andre Claude Code, Cursor, Codex, Copilot, Gemini CLI og Grok Build
MCP-servere med den kommando, der starter hver enkelt
Skills, subagenter, plugins og extensions med en hash, så en ændring bliver opdaget
Hooks der kører i hver session, og pakker med kendte sårbarheder
Inventaret for ét endpoint: MCP-servere, et plugin, extensions og en agent, hver med sin gennemgangsstatus
Rækkevidde
Ved hvad hver agent kan læse og gøre
Hver agent har sin egen side. Den viser de credential-filer, agenten kan læse, og nøglenavnene i dem, de rettigheder en udvikler har givet den, så den ikke længere spørger, de servere og skills den kan bruge, og en graf over alle systemer den kan nå. Fra siden kan en administrator fjerne en rettighed eller blokere en server.
Credentials pr. fil, fx 18 nøgler i .env i ét projekt
Stående rettigheder som git push, ssh eller curl, med en knap til at trække hver tilbage
Alle åbne issues om agenten
En graf over hvad én prompt injection kan nå
En åbnet agent: dens åbne issues og en graf over de projekter, destinationer og credentials, den kan nå
Opdag
Få besked, når en agent gør noget farligt
Sensoren tjekker hvert værktøjskald på endpointet. Når en agent læser en credential-fil, kører en destruktiv kommando, følger instruktioner fra en webside eller fil, uploader til en fildelingstjeneste eller slår sine egne sikkerhedsindstillinger fra, dukker en detektion op i konsollen inden for sekunder, med agenten, endpointet, sessionen og hvad du skal gøre.
Prompt injection genkendt på endpointet, og den agent der fulgte den
Credentials der læses, sendes til et værktøj eller sendes til en paste-side
Unormal adfærd målt mod hver agents egen baseline: udbrud, nye destinationer, skæve tidspunkter
Destruktive kommandoer, rettighedseskalering, persistens, sikkerhedskontroller slået fra
Forsyningskæde: sårbarheder, ondsindede og helt nye pakker, MCP-servere uden fast version
Report, Ask eller Block på hver, pr. profil, plus dine egne regler
En åbnet trussel: blokeret af en regel og håndteret af en automatisering, med den credential der blev brugt, hvor sessionen gik hen bagefter og rettelsen
Kontrol
Bloker det, du vurderer er usikkert, på alle endpoints
Klik Block på en MCP-server, skill eller pakke, og alle endpoints afviser den inden for ti sekunder, uanset om de kan nå konsollen. Forbyd en stående rettighed, og sensoren fjerner den fra endpointet og holder den ude. Hvert blokeret forsøg vises som en detektion, så du kan se, at det virkede. En udvikler, der har brug for noget, der er tilbageholdt, kan bede om det, og anmodningen lander i én kø, hvor en admin tillader eller afviser den.
Blokeret efter indholdshash, så et nyt navn ikke slipper udenom
Håndhævet på endpointet, også offline
Stående rettigheder trukket tilbage og holdt ude
En inddæmmet pakke afvises også i terminalen, ikke kun i agenterne
Undtagelser: en udvikler kan spørge, en admin kan give lov for en dag eller for altid
En åbnet MCP-server med hvad den kan, og handlingerne Approve og Block everywhere
Se det på dine egne endpoints
Opret et workspace og rul sensoren ud til det første endpoint, eller book en gennemgang, så viser vi det på et af dine.
Opret en konto
Book en gennemgang