Plataforma de seguridad para agentes de IA

Plataforma

Descubre, evalúa, detecta y controla cada agente de IA de tu organización

Un sensor por endpoint, una consola para toda la organización. Abajo, cada capacidad con una pantalla del producto.

Descubrir

Ve cada agente en cada endpoint

En cuanto se instala ZYBE, la consola muestra cada agente de IA del endpoint, cada servidor MCP y skill que carga, cada hook que se ejecuta solo y los paquetes que hay detrás. Lo nuevo queda marcado para revisión. Si no se ha podido leer parte de un endpoint, la consola lo dice en vez de mostrarlo como limpio.

Doce agentes reconocidos, entre ellos Claude Code, Cursor, Codex, Copilot, Gemini CLI y Grok Build

Servidores MCP con el comando que arranca cada uno

Skills, subagentes, plugins y extensiones, con un hash para notar cualquier cambio

Hooks que se ejecutan en cada sesión y paquetes con vulnerabilidades conocidas

El inventario de un endpoint: servidores MCP, un plugin, extensiones y un agente, cada uno con su estado de revisión

Alcance

Sabe qué puede leer y hacer cada agente

Cada agente tiene su página. Muestra los archivos de credenciales que puede leer y los nombres de las claves que contienen, los permisos que le dio un desarrollador para que no tenga que preguntar, los servidores y skills que puede usar y un grafo de cada sistema al que podría llegar. Desde esa página, un administrador puede retirar un permiso o bloquear un servidor.

Credenciales por archivo, por ejemplo 18 claves en el .env de un proyecto

Permisos permanentes como git push, ssh o curl, con un botón para retirar cada uno

Cada incidencia abierta de ese agente

Un grafo de lo que podría alcanzar una sola inyección de prompts

Un agente abierto: sus incidencias abiertas y un grafo de los proyectos, destinos y credenciales a los que llega

Detectar

Entérate cuando un agente haga algo peligroso

El sensor revisa cada llamada a herramienta en el endpoint. Cuando un agente lee un archivo de credenciales, ejecuta un comando destructivo, sigue instrucciones que llegaron en una web o un archivo, sube algo a un servicio para compartir archivos o desactiva sus propios ajustes de seguridad, aparece una detección en la consola en segundos, con el agente, el endpoint, la sesión y qué hacer.

Inyección de prompts reconocida en el endpoint, y el agente que la siguió

Credenciales leídas, pasadas a una herramienta o enviadas a un sitio de pegado

Anomalías de comportamiento frente a la línea base de cada agente: picos, destinos nuevos, horas raras

Comandos destructivos, escalada de privilegios, persistencia, controles de seguridad desactivados

Cadena de suministro: vulnerabilidades, paquetes maliciosos o de hace días, servidores MCP sin versión fijada

Report, Ask o Block en cada una, por perfil, y además tus propias reglas

Una amenaza abierta: bloqueada por una regla y gestionada por una automatización, con la credencial usada, adónde fue después la sesión y la corrección

Controlar

Bloquea lo que consideres inseguro, en cada endpoint

Pulsa Block en un servidor MCP, una skill o un paquete y todos los endpoints lo rechazan en diez segundos, lleguen o no a la consola. Prohíbe un permiso permanente y el sensor lo quita del endpoint y no deja que vuelva. Cada intento bloqueado aparece como detección, así que ves que ha funcionado. Si un desarrollador necesita algo retenido, puede pedirlo, y la solicitud llega a una única cola para que un administrador la apruebe o la rechace.

Bloqueo por hash del contenido, así que renombrarlo no sirve

Aplicado en el endpoint, también sin conexión

Permisos permanentes retirados y sin volver

Un paquete contenido también se rechaza en el terminal, no solo dentro de los agentes

Excepciones: un desarrollador puede pedirlas y un administrador concederlas por un día o para siempre

Un servidor MCP abierto, con lo que puede hacer y las acciones Approve y Block everywhere

Míralo en tus propios endpoints

Crea un espacio de trabajo y despliega el sensor en un primer endpoint, o reserva un recorrido y te lo enseñamos en uno de los tuyos.

Crea una cuenta

Reserva un recorrido