Per i team di sicurezza
Proteggi ogni agente AI della tua organizzazione.
ZYBE trova ogni agente AI su ogni endpoint, ovunque si trovi, mostra cosa può raggiungere e ferma quelli che non dovrebbero agire.
Funziona con gli agenti che i tuoi sviluppatori usano già: Claude Code, Codex CLI, Cursor, Windsurf, Gemini CLI, GitHub Copilot.
L'endpoint agentico è il tuo nuovo perimetro di sicurezza
Gli agenti AI autonomi sono ormai strumenti standard sulle macchine degli sviluppatori. Leggono credenziali, eseguono comandi e inviano dati, e installano skill, estensioni e pacchetti che nessuno ha verificato. Il tuo EDR non vede niente di tutto questo. Gli attaccanti sì.
Un sensore per endpoint. Una console per l'organizzazione.
Il sensore legge la configurazione degli agenti, controlla ogni chiamata a tool mentre avviene e applica le tue decisioni sull'endpoint. Alla console arrivano nomi e hash. Valori delle credenziali e conversazioni mai.
Adotta gli agenti AI senza perdere il controllo
Vedi ogni agente. Scopri ogni punto cieco. Visibilità totale su agenti AI, server MCP, skill, estensioni e pacchetti di ogni endpoint, appena ZYBE è installato, senza installazioni e senza che gli sviluppatori debbano registrare nulla.
Sai cosa può toccare ogni agente. Per ogni agente: le credenziali che può leggere, i permessi che ha per non dover più chiedere, i server e le skill che può usare, e un grafo di ogni sistema che una sola prompt injection potrebbe raggiungere.
Sai cosa non va. Lo ordini. Risolvi la causa. Sessanta controlli trasformano ciò che riportano gli endpoint in problemi, raggruppati per causa e ordinati per numero di macchine coinvolte. Un punteggio per endpoint e per agente, i percorsi di attacco dove i problemi si combinano e l'unica correzione che risolve ciascuno.
Blocca in tempo reale, sull'endpoint. Prompt injection, furto di credenziali e comandi distruttivi vengono fermati prima di partire, dentro il controllo dell'agente stesso. Blocca un server, una skill o un pacchetto con un clic e ogni endpoint lo rifiuta entro dieci secondi. Rifiuta un prodotto e il laptop gli toglie il permesso di girare. Se qualcuno prova a spegnere ZYBE, scatta un finding Critical.
Dimostralo all'auditor. Sette framework, dall'AI Act europeo a SOC 2, valutati in base a ciò che riportano gli endpoint e non spuntati a mano, esportati in un PDF datato con i controlli che richiedono una persona segnati come manuali.
Per il CISO: Un unico quadro del parco macchine
Quanti agenti, cosa possono raggiungere, cosa non va, se sta migliorando. Board leggibili a colpo d'occhio e un report per l'auditor.
Per il team di sicurezza: Una coda su cui lavorare
Problemi per causa con la correzione accanto, minacce con la sessione dietro, regole da regolare, contenimento con un clic.
Per gli sviluppatori: Niente da registrare, niente che esce
Il sensore legge la configurazione degli agenti. Alla console arrivano nomi e hash. Valori delle credenziali e conversazioni mai.
Milioni di eventi diventano le poche cose su cui agire
Ogni agente su ogni endpoint produce un flusso costante di attività. ZYBE lo trasforma in rilevamenti e problemi, poi raggruppa quelli con lo stesso contesto in minacce: le poche da risolvere subito, non un feed da scorrere.
Cinque elementi con cui lavori in ZYBE
Un endpoint è una macchina su cui gira un agente AI. Un laptop, una workstation o un server di build. Aprilo e vedi i suoi agenti, le credenziali che possono leggere e i posti dove possono inviare dati.
L'inventario è tutto ciò che gli agenti hanno portato con sé. Agenti, server MCP, skill, plugin, estensioni, pacchetti e modelli. Ognuno compare appena ZYBE è installato e resta segnato come New finché qualcuno non lo approva o lo blocca.
Un problema è qualcosa configurato male. Una credenziale che un agente può leggere. Un permesso che gli fa agire senza chiedere. Un pacchetto con una vulnerabilità nota. Non è ancora successo nulla, e ogni problema arriva con la sua correzione.
Una minaccia è qualcosa che è successo e richiede te, adesso. ZYBE controlla ogni azione di un agente. La maggior parte viene registrata come rilevamento da leggere dopo. Quando si sommano, come una credenziale usata e subito dopo una chiamata verso la rete, ricevi una sola minaccia con le prove e cosa fare.
Un'automazione è una regola che agisce al posto tuo. Quando succede questo, e questo è vero, fai quello. Blocca un pacchetto sotto attacco. Avvisa via email il responsabile di un problema critico. Invialo su Slack o Jira. Cinque sono incluse e già attive, e puoi crearne di tue.
Sessanta controlli pronti all'uso. Ognuno con la sua correzione.
Ventisei rilevamenti basati su ciò che fanno gli agenti, trentaquattro problemi basati su come è configurato il parco macchine. Ognuno mappato sui framework di conformità. In più, le tue regole.
I problemi che si combinano in un percorso di attacco diventano una sola minaccia. Le automazioni inviano qualsiasi problema o minaccia via email, su Slack, su Jira o a un webhook. Un export AI-BOM elenca ogni agente, server, skill e pacchetto per i questionari dei fornitori.
Valori delle credenziali e conversazioni non lasciano mai l'endpoint
Le credenziali vengono riportate per nome, mai per valore. Ogni chiamata a tool viene valutata sull'endpoint e viene inviato solo il verdetto. Un gateway su ogni laptop legge anche ciò che va al modello: una chiave incollata viene fermata prima di uscire, le istruzioni iniettate vengono intercettate prima che il modello agisca, e il prompt non arriva comunque mai a noi. Il sensore è firmato, quindi il codice che gira è quello che è stato verificato.
Le risposte brevi
Cos'è un endpoint agentico?
Una macchina di sviluppo su cui girano agenti AI come Claude Code o Cursor, che leggono file, eseguono comandi e raggiungono la rete da soli. È un perimetro di sicurezza perché questi agenti agiscono con gli accessi dello sviluppatore e possono essere guidati da istruzioni nascoste in una pagina web, un file o il risultato di un tool.
In cosa ZYBE è diverso da un EDR o da un antivirus?
L'EDR cerca malware, un binario malevolo noto. Un agente AI è un programma fidato che fa esattamente ciò per cui è stato progettato; il danno nasce da un'istruzione che gli è stato detto di seguire. ZYBE osserva cosa l'agente legge e fa sull'endpoint e ferma l'azione dannosa, che nessuna firma di malware riconosce.
Come ferma ZYBE una prompt injection?
Un hook legge ogni risultato dei tool sull'endpoint e riconosce le istruzioni rivolte all'agente. Quando l'azione successiva è un comando di shell, una chiamata di rete o la scrittura di un file, la blocca prima che il processo parta e apre una minaccia con il testo iniettato e la sua origine.
A cosa può accedere un agente AI sul laptop di uno sviluppatore?
A tutto ciò a cui accede lo sviluppatore: file .env, profili cloud, chiavi SSH, il portachiavi, e qualsiasi server o database che quelle credenziali aprono. ZYBE elenca per nome ogni credenziale che un agente può leggere e segnala il momento in cui una si muove.
ZYBE invia da qualche parte il mio codice sorgente o le mie credenziali?
No. Il sensore riporta alla console nomi, conteggi e hash. Non invia mai il valore di una credenziale, il contenuto di un file o il testo di una conversazione con un agente. Quelli restano sulla macchina.
Quali agenti AI supporta ZYBE?
Claude Code, Codex CLI, Cursor, Devin Desktop (Windsurf), Antigravity, OpenClaw, Hermes, Gemini CLI, GitHub Copilot, Claude Desktop e altri, con i nuovi aggiunti man mano che escono. Legge la configurazione di ogni agente, quindi gli sviluppatori non devono registrare nulla.
Quanto costa ZYBE?
Cinque dollari al mese per endpoint, fatturati mensilmente sugli endpoint rilevati, con prezzo che scende man mano che il parco cresce, e una prova gratuita di quattordici giorni fino a venticinque endpoint, senza carta. Un'edizione CLI gratuita esegue gli stessi controlli su una macchina.
Quanto ci vuole per vedere i risultati?
Appena ZYBE è installato, la console elenca ogni agente sull'endpoint, cosa può raggiungere ciascuno e i primi problemi.