Sicurezza per agenti AI: scopri, rileva, contieni

Piattaforma

Scopri, valuta, rileva e controlla ogni agente AI della tua organizzazione

Un sensore per endpoint, una console per l'organizzazione. Qui sotto, ogni funzionalità con una schermata del prodotto.

Scoperta

Vedi ogni agente su ogni endpoint

Appena ZYBE è installato, la console elenca ogni agente AI sull'endpoint, ogni server MCP e skill che carica, ogni hook che parte in automatico e i pacchetti che ci stanno dietro. I nuovi elementi vengono segnati per la revisione. Se una parte di un endpoint non si è potuta leggere, la console lo dice invece di mostrarla come pulita.

Dodici agenti riconosciuti, tra cui Claude Code, Cursor, Codex, Copilot, Gemini CLI e Grok Build

Server MCP con il comando che avvia ciascuno

Skill, subagent, plugin ed estensioni, con un hash per accorgersi se uno cambia

Gli hook che partono a ogni sessione e i pacchetti con vulnerabilità note

L'inventario di un endpoint: server MCP, un plugin, estensioni e un agente, ognuno con il suo stato di revisione

Raggio d'azione

Sai cosa può leggere e fare ogni agente

Ogni agente ha una pagina. Mostra i file di credenziali che l'agente può leggere e i nomi delle chiavi al loro interno, i permessi che uno sviluppatore gli ha dato per non dover più chiedere, i server e le skill che può usare e un grafo di ogni sistema che potrebbe raggiungere. Da quella pagina un amministratore può togliere un permesso o bloccare un server.

Credenziali per file, per esempio 18 chiavi nel .env di un progetto

Permessi permanenti come git push, ssh o curl, con un pulsante per revocare ciascuno

Ogni problema aperto su quell'agente

Un grafo di ciò che una sola prompt injection potrebbe raggiungere

Un agente aperto: i suoi problemi aperti e un grafo dei progetti, delle destinazioni e delle credenziali che può raggiungere

Rilevamento

Vieni avvisato quando un agente fa qualcosa di pericoloso

Il sensore controlla ogni chiamata a tool sull'endpoint. Quando un agente legge un file di credenziali, lancia un comando distruttivo, esegue istruzioni arrivate da una pagina web o da un file, carica dati su un sito di condivisione file o disattiva le proprie impostazioni di sicurezza, in pochi secondi compare un rilevamento in console, con l'agente, l'endpoint, la sessione e cosa fare.

Prompt injection riconosciuta sull'endpoint, e l'agente che l'ha eseguita

Credenziali lette, passate a un tool o inviate a un sito di paste

Anomalie di comportamento rispetto alla baseline di ogni agente: picchi, nuove destinazioni, orari insoliti

Comandi distruttivi, escalation di privilegi, persistenza, controlli di sicurezza disattivati

Supply chain: vulnerabilità, pacchetti malevoli o pubblicati da pochi giorni, server MCP non vincolati a una versione

Report, Ask o Block per ciascuno, per profilo, più le tue regole

Una minaccia aperta: bloccata da una regola e gestita da un'automazione, con la credenziale usata, dove è andata la sessione dopo e la correzione

Controllo

Blocca ciò che ritieni non sicuro, su ogni endpoint

Clicca Block su un server MCP, una skill o un pacchetto e ogni endpoint lo rifiuta entro dieci secondi, che raggiunga la console o no. Vieta un permesso permanente e il sensore lo rimuove dall'endpoint e lo tiene fuori. Ogni tentativo bloccato compare come rilevamento, così vedi che ha funzionato. Uno sviluppatore che ha bisogno di qualcosa di bloccato può richiederlo, e la richiesta finisce in un'unica coda dove un admin la approva o la rifiuta.

Bloccato per hash del contenuto, quindi rinominarlo non basta ad aggirarlo

Applicato sull'endpoint, anche offline

Permessi permanenti revocati e tenuti fuori

Un pacchetto contenuto viene rifiutato anche nel terminale, non solo dentro gli agenti

Eccezioni: uno sviluppatore può chiedere, un admin può concedere per un giorno o per sempre

Un server MCP aperto, con ciò che può fare e le azioni Approve e Block everywhere

Guardalo sui tuoi endpoint

Crea un workspace e installa il sensore su un primo endpoint, oppure prenota una presentazione e te lo mostriamo su uno dei tuoi.

Crea un account

Prenota una presentazione