AIエージェントセキュリティ基盤：発見、検知、封じ込め
プラットフォーム
組織内のすべてのAIエージェントを発見し、評価し、検知し、制御する
エンドポイントごとに1つのセンサー。組織全体で1つのコンソール。以下では、各機能を実際の製品画面とともにご紹介します。
発見
すべてのエンドポイント上のすべてのエージェントを把握
ZYBEをインストールした瞬間に、エンドポイント上のすべてのAIエージェント、それぞれが読み込むMCPサーバーとスキル、自動的に実行されるフック、そしてその背後にあるパッケージがコンソールに一覧化されます。新しい項目にはレビュー対象の印が付きます。エンドポイントの一部を読み取れなかった場合は、問題なしと表示するのではなく、その旨をコンソールに表示します。
Claude Code、Cursor、Codex、Copilot、Gemini CLI、Grok Buildを含む12種類のエージェントを認識
MCPサーバーと、それぞれを起動するコマンド
スキル、サブエージェント、プラグイン、拡張機能。ハッシュで管理するため、変更があればすぐにわかります
すべてのセッションで実行されるフックと、既知の脆弱性があるパッケージ
あるエンドポイントのインベントリ。MCPサーバー、プラグイン、拡張機能、エージェントが、それぞれのレビュー状態とともに表示されています
アクセス範囲
各エージェントが読めるもの、できることを把握
エージェントにはそれぞれ専用のページがあります。エージェントが読み取れる認証情報ファイルとその中のキー名、確認なしで動けるよう開発者が付与した権限、利用できるサーバーとスキル、そして到達しうるすべてのシステムのグラフが表示されます。管理者はこのページから権限を取り消したり、サーバーをブロックしたりできます。
ファイルごとの認証情報。たとえば、あるプロジェクトの.envに18個のキー
git push、ssh、curlなどの常時許可と、それぞれを取り消すボタン
そのエージェントに関する未解決の問題すべて
1回のプロンプトインジェクションで到達しうる範囲のグラフ
エージェントの詳細画面。未解決の問題と、到達できるプロジェクト、送信先、認証情報のグラフ
検知
エージェントが危険な操作をしたら、すぐに通知
センサーはエンドポイント上で各ツール呼び出しをチェックします。エージェントが認証情報ファイルを読んだ、破壊的なコマンドを実行した、Webページやファイル経由で届いた指示に従った、ファイル共有サイトにアップロードした、自身の安全設定を無効にした。こうした場合、数秒以内にコンソールに検知が表示され、エージェント、エンドポイント、セッション、対処法がわかります。
エンドポイント上で検出したプロンプトインジェクションと、それに従ったエージェント
読み取られた認証情報、ツールに渡された認証情報、ペーストサイトに送られた認証情報
エージェントごとのベースラインに対する振る舞いの異常：急増、新しい送信先、通常と異なる時間帯
破壊的なコマンド、権限昇格、永続化、安全制御の無効化
サプライチェーン：脆弱性、悪意あるパッケージ、公開から数日のパッケージ、バージョン未固定のMCPサーバー
それぞれをプロファイルごとにReport、Ask、Blockに設定可能。独自のルールも追加できます
ある脅威の詳細画面。ルールでブロックされ、オートメーションで処理されています。使用された認証情報、その後のセッションの動き、修正策も表示されています
制御
危険と判断したものを、すべてのエンドポイントでブロック
MCPサーバー、スキル、パッケージでBlockをクリックすると、コンソールに接続できるかどうかにかかわらず、10秒以内にすべてのエンドポイントがそれを拒否します。常時許可を禁止すれば、センサーがエンドポイントからその権限を削除し、再付与を防ぎます。ブロックした試行はすべて検知として表示されるので、効果を確認できます。保留中のものが必要な開発者は申請でき、その申請は1つのキューに届き、管理者が許可または拒否します。
コンテンツのハッシュでブロックするため、名前を変えても回避できません
オフライン時も含め、エンドポイント上で適用
常時許可を取り消し、再付与を防止
封じ込めたパッケージは、エージェント内だけでなくターミナルでも拒否
例外：開発者が申請し、管理者が1日または恒久的に許可できます
MCPサーバーの詳細画面。できることと、ApproveとBlock everywhereの操作が表示されています
自社のエンドポイントで確かめる
ワークスペースを作成して最初のエンドポイントにセンサーを導入するか、ウォークスルーを予約していただければ、お使いのマシンで実際にご覧いただけます。
アカウントを作成
ウォークスルーを予約