Tekoälyagenttien tietoturva-alusta: löydä, tunnista, eristä

Alusta

Löydä, arvioi, tunnista ja hallitse jokaista organisaatiosi tekoälyagenttia

Yksi sensori päätelaitetta kohden, yksi konsoli koko organisaatiolle. Alla jokainen ominaisuus ja näkymä tuotteesta.

Löydä

Näe jokainen agentti jokaisella päätelaitteella

Heti kun ZYBE on asennettu, konsoli listaa jokaisen päätelaitteen tekoälyagentin, jokaisen sen lataaman MCP-palvelimen ja skillin, jokaisen automaattisesti ajettavan hookin ja niiden taustalla olevat paketit. Uudet kohteet merkitään tarkistettaviksi. Jos osaa päätelaitteesta ei voitu lukea, konsoli kertoo sen eikä näytä laitetta puhtaana.

Kaksitoista tunnistettua agenttia, muun muassa Claude Code, Cursor, Codex, Copilot, Gemini CLI ja Grok Build

MCP-palvelimet ja komento, joka käynnistää kunkin

Skillit, aliagentit, lisäosat ja laajennukset tiivisteineen, joten muutos huomataan

Joka istunnossa ajettavat hookit ja paketit, joissa on tunnettuja haavoittuvuuksia

Yhden päätelaitteen inventaario: MCP-palvelimet, lisäosa, laajennukset ja agentti, kullakin oma tarkistustilansa

Pääsy

Tiedä, mitä kukin agentti voi lukea ja tehdä

Jokaisella agentilla on oma sivunsa. Siinä näkyvät tunnistetiedostot, joita agentti voi lukea, ja niiden avainten nimet, oikeudet, jotka kehittäjä on antanut, jotta agentti ei enää kysy, palvelimet ja skillit, joita se voi käyttää, sekä graafi jokaisesta järjestelmästä, johon se voisi ulottua. Sivulta ylläpitäjä voi poistaa oikeuden tai estää palvelimen.

Tunnistetiedot tiedostoittain, esimerkiksi 18 avainta yhden projektin .env-tiedostossa

Pysyvät oikeudet, kuten git push, ssh tai curl, ja painike kunkin perumiseen

Jokainen agenttia koskeva avoin ongelma

Graafi siitä, mihin yksi kehoteinjektio voisi ulottua

Avattu agentti: sen avoimet ongelmat ja graafi projekteista, kohteista ja tunnistetiedoista, joihin se pääsee

Tunnista

Saat tiedon, kun agentti tekee jotain vaarallista

Sensori tarkistaa jokaisen työkalukutsun päätelaitteella. Kun agentti lukee tunnistetiedoston, ajaa tuhoavan komennon, toimii verkkosivulta tai tiedostosta tulleiden ohjeiden mukaan, lataa tiedostoja jakopalveluun tai kytkee omat turva-asetuksensa pois, konsoliin ilmestyy havainto sekunneissa. Siinä näkyvät agentti, päätelaite, istunto ja mitä asialle tehdään.

Kehoteinjektio tunnistetaan päätelaitteella, samoin agentti, joka toimi sen mukaan

Tunnistetiedot luettu, välitetty työkalulle tai lähetetty paste-sivustolle

Poikkeamat kunkin agentin omasta perustasosta: purskeet, uudet kohteet, oudot kellonajat

Tuhoavat komennot, oikeuksien korotus, pysyvyys, pois kytketyt turvakontrollit

Toimitusketju: haavoittuvuudet, haitalliset ja päivän vanhat paketit, versioon lukitsemattomat MCP-palvelimet

Raportoi, kysy tai estä kunkin kohdalla profiilikohtaisesti, ja lisäksi omat sääntösi

Avattu uhka: sääntö esti sen ja automaatio hoiti sen. Mukana käytetty tunnistetieto, istunnon seuraavat vaiheet ja korjaus

Hallitse

Estä se, minkä totesit vaaralliseksi, jokaisella päätelaitteella

Klikkaa Block MCP-palvelimen, skillin tai paketin kohdalla, niin jokainen päätelaite torjuu sen kymmenessä sekunnissa, yltää se konsoliin tai ei. Kiellä pysyvä oikeus, niin sensori poistaa sen päätelaitteelta eikä päästä sitä takaisin. Jokainen estetty yritys näkyy havaintona, joten näet, että esto toimi. Kehittäjä, joka tarvitsee jotain estettyä, voi pyytää sitä, ja pyyntö menee yhteen jonoon ylläpitäjän sallittavaksi tai hylättäväksi.

Esto sisällön tiivisteen perusteella, joten nimen vaihtaminen ei auta

Toteutetaan päätelaitteella, myös ilman verkkoa

Pysyvät oikeudet perutaan eivätkä ne palaa

Eristetty paketti estetään myös terminaalissa, ei vain agenteissa

Poikkeukset: kehittäjä voi pyytää, ylläpitäjä voi sallia päiväksi tai pysyvästi

Avattu MCP-palvelin: mitä se voi tehdä sekä toiminnot Approve ja Block everywhere

Näe se omilla päätelaitteillasi

Luo työtila ja asenna sensori ensimmäiselle päätelaitteelle, tai varaa esittely, niin näytämme sen jollakin teidän koneistanne.

Luo tili

Varaa esittely