Plattform für KI-Agenten-Sicherheit

Plattform

Jeden KI-Agenten in Ihrem Unternehmen entdecken, bewerten, erkennen und kontrollieren

Ein Sensor pro Endpoint, eine Konsole für das ganze Unternehmen. Unten jede Funktion mit einem Bildschirm aus dem Produkt.

Entdecken

Jeden Agenten auf jedem Endpoint sehen

Sobald ZYBE installiert ist, listet die Konsole jeden KI-Agenten auf dem Endpoint, jeden MCP-Server und Skill, den er lädt, jeden Hook, der automatisch läuft, und die Pakete dahinter. Neue Einträge werden zur Prüfung markiert. Konnte ein Teil eines Endpoints nicht gelesen werden, sagt die Konsole das, statt ihn als sauber anzuzeigen.

Zwölf Agenten erkannt, darunter Claude Code, Cursor, Codex, Copilot, Gemini CLI und Grok Build

MCP-Server mit dem Befehl, der jeden startet

Skills, Subagenten, Plugins und Erweiterungen, mit Hash, damit Änderungen auffallen

Hooks, die bei jeder Sitzung laufen, und Pakete mit bekannten Schwachstellen

Das Inventar eines Endpoints: MCP-Server, ein Plugin, Erweiterungen und ein Agent, jeweils mit Prüfstatus

Reichweite

Wissen, was jeder Agent lesen und tun kann

Jeder Agent hat eine eigene Seite. Sie zeigt die Dateien mit Zugangsdaten, die der Agent lesen kann, und die Schlüsselnamen darin, die Berechtigungen, mit denen er nicht mehr nachfragt, die Server und Skills, die er nutzt, und einen Graph aller Systeme, die er erreichen könnte. Von dort aus kann ein Admin eine Berechtigung entziehen oder einen Server blockieren.

Zugangsdaten nach Datei, etwa 18 Schlüssel in der .env eines Projekts

Dauerhafte Berechtigungen wie git push, ssh oder curl, jede mit einem Button zum Entziehen

Jeder offene Befund zu diesem Agenten

Ein Graph dessen, was eine einzige Prompt-Injection erreichen könnte

Ein geöffneter Agent: seine offenen Befunde und ein Graph der Projekte, Ziele und Zugangsdaten, die er erreicht

Erkennen

Erfahren, wenn ein Agent etwas Gefährliches tut

Der Sensor prüft jeden Tool-Aufruf auf dem Endpoint. Liest ein Agent eine Datei mit Zugangsdaten, führt einen destruktiven Befehl aus, folgt Anweisungen aus einer Webseite oder Datei, lädt etwas auf eine Filesharing-Seite hoch oder schaltet seine eigenen Sicherheitseinstellungen ab, erscheint innerhalb von Sekunden eine Erkennung in der Konsole. Mit Agent, Endpoint, Sitzung und dem nächsten Schritt.

Prompt-Injection auf dem Endpoint erkannt, und der Agent, der ihr gefolgt ist

Zugangsdaten gelesen, an ein Tool übergeben oder an eine Paste-Seite gesendet

Verhaltensanomalien gegenüber der Baseline jedes Agenten: Spitzen, neue Ziele, ungewöhnliche Zeiten

Destruktive Befehle, Rechteausweitung, Persistenz, abgeschaltete Sicherheitskontrollen

Lieferkette: Schwachstellen, schädliche und brandneue Pakete, MCP-Server ohne feste Version

Report, Ask oder Block für jede, pro Profil, dazu Ihre eigenen Regeln

Eine geöffnete Bedrohung: durch eine Regel blockiert und von einer Automation behandelt, mit den genutzten Zugangsdaten, dem weiteren Verlauf der Sitzung und der Lösung

Kontrolle

Blockieren, was Sie für unsicher halten, auf jedem Endpoint

Klicken Sie bei einem MCP-Server, Skill oder Paket auf Block, und jeder Endpoint lehnt es innerhalb von zehn Sekunden ab, ob er die Konsole erreicht oder nicht. Verbieten Sie eine dauerhafte Berechtigung, und der Sensor entfernt sie vom Endpoint und hält sie fern. Jeder blockierte Versuch erscheint als Erkennung, so sehen Sie, dass es wirkt. Braucht ein Entwickler etwas Gesperrtes, kann er es anfragen. Die Anfrage landet in einer Queue, in der ein Admin sie erlaubt oder ablehnt.

Blockiert per Content-Hash, Umbenennen hilft also nicht

Auf dem Endpoint durchgesetzt, auch offline

Dauerhafte Berechtigungen entzogen und ferngehalten

Ein eingedämmtes Paket wird auch im Terminal abgelehnt, nicht nur in Agenten

Ausnahmen: Entwickler fragen an, ein Admin gibt für einen Tag oder dauerhaft frei

Ein geöffneter MCP-Server, mit dem, was er kann, und den Aktionen Approve und Block everywhere

Sehen Sie es auf Ihren eigenen Endpoints

Erstellen Sie einen Workspace und rollen Sie den Sensor auf einen ersten Endpoint aus, oder buchen Sie einen Walkthrough, und wir zeigen es Ihnen auf einem Ihrer Rechner.

Konto erstellen

Walkthrough buchen