Plateforme de sécurité des agents IA : découvrir, contenir

Plateforme

Découvrez, évaluez, détectez et contrôlez chaque agent IA de votre organisation

Un capteur par poste, une console pour toute l’organisation. Ci-dessous, chaque capacité avec un écran du produit.

Découvrir

Voyez chaque agent sur chaque poste

Dès l’installation de ZYBE, la console liste chaque agent IA du poste, chaque serveur MCP et skill qu’il charge, chaque hook exécuté automatiquement et les paquets qui se trouvent derrière. Les nouveaux éléments sont marqués pour revue. Si une partie d’un poste n’a pas pu être lue, la console le dit au lieu de l’afficher comme sain.

Douze agents reconnus, dont Claude Code, Cursor, Codex, Copilot, Gemini CLI et Grok Build

Les serveurs MCP avec la commande qui lance chacun

Skills, sous-agents, plugins et extensions, avec une empreinte pour repérer toute modification

Les hooks exécutés à chaque session, et les paquets aux vulnérabilités connues

L’inventaire d’un poste : serveurs MCP, un plugin, des extensions et un agent, chacun avec son statut de revue

Portée

Sachez ce que chaque agent peut lire et faire

Chaque agent a sa page. Elle montre les fichiers d’identifiants qu’il peut lire et le nom des clés qu’ils contiennent, les permissions accordées par un développeur pour qu’il ne demande plus, les serveurs et skills qu’il peut utiliser, et un graphe de chaque système qu’il pourrait atteindre. Depuis cette page, un administrateur peut retirer une permission ou bloquer un serveur.

Les identifiants par fichier, par exemple 18 clés dans le .env d’un projet

Les permissions permanentes comme git push, ssh ou curl, avec un bouton pour retirer chacune

Chaque problème ouvert sur cet agent

Un graphe de ce qu’une seule injection de prompt pourrait atteindre

Un agent ouvert : ses problèmes ouverts et un graphe des projets, destinations et identifiants qu’il peut atteindre

Détecter

Soyez prévenu quand un agent fait quelque chose de dangereux

Le capteur vérifie chaque appel d’outil sur le poste. Quand un agent lit un fichier d’identifiants, lance une commande destructrice, suit des instructions arrivées par une page web ou un fichier, envoie des données vers un site de partage de fichiers ou désactive ses propres réglages de sécurité, une détection apparaît dans la console en quelques secondes, avec l’agent, le poste, la session et la marche à suivre.

L’injection de prompt reconnue sur le poste, et l’agent qui l’a suivie

Des identifiants lus, transmis à un outil ou envoyés vers un site de paste

Des anomalies de comportement par rapport à la référence de chaque agent : pics, nouvelles destinations, heures inhabituelles

Commandes destructrices, élévation de privilèges, persistance, contrôles de sécurité désactivés

Chaîne d’approvisionnement : vulnérabilités, paquets malveillants ou publiés il y a quelques jours, serveurs MCP sans version figée

Report, Ask ou Block pour chacun, par profil, plus vos propres règles

Une menace ouverte : bloquée par une règle et traitée par une automatisation, avec l’identifiant utilisé, la suite de la session et le correctif

Contrôler

Bloquez ce que vous jugez dangereux, sur chaque poste

Cliquez sur Block pour un serveur MCP, un skill ou un paquet et chaque poste le refuse en dix secondes, qu’il puisse joindre la console ou non. Interdisez une permission permanente et le capteur la retire du poste et l’empêche de revenir. Chaque tentative bloquée remonte comme détection, vous voyez donc que ça a marché. Un développeur qui a besoin d’un élément retenu peut le demander, et la demande arrive dans une file unique où un administrateur l’accepte ou la refuse.

Bloqué par empreinte de contenu, donc un simple renommage ne le contourne pas

Appliqué sur le poste, hors ligne compris

Permissions permanentes retirées et tenues à l’écart

Un paquet confiné est aussi refusé dans le terminal, pas seulement dans les agents

Exceptions : un développeur demande, un administrateur accorde pour un jour ou pour de bon

Un serveur MCP ouvert, avec ce qu’il peut faire et les actions Approve et Block everywhere

Voyez-le sur vos propres postes

Créez un espace de travail et déployez le capteur sur un premier poste, ou réservez une présentation et nous vous le montrons sur l’un des vôtres.

Créer un compte

Réserver une présentation