Sikkerhet for KI-agenter for sikkerhetsteamet
Bli med på lanseringslisten
Problemet
Dette får du
Personvernet ditt
Hva som blir, og hva som sendes
Konsollen er laget for å være nyttig for sikkerhetsteamet uten noen gang å holde på det som er ditt. Grensen er den samme på hvert endepunkt.
Blir på maskinen din
Når konsollen
Gå dypere
Detaljene bak
Les
Etter rolle
Leser du for noen andre i teamet?
For sikkerhetsteamet
En kø du kan jobbe deg gjennom, og en bryter du kan slå.
Funn gruppert etter årsak med rettelsen ved siden av, trusler med økten bak hver av dem, regler du kan justere, og stopp som når hvert endepunkt på ti sekunder.
En trussel åpnet: blokkert av en regel og håndtert av en automatisering, med tilgangsnøkkelen som ble brukt, hvor økten gikk videre og rettelsen
En levende angrepsflate verktøyene dine aldri ble rettet mot
Agentene på utviklernes maskiner leser tilgangsnøkler, kjører kommandoer og følger instruksjoner fra nettsider og filer. De oppfører seg som en angriper med gyldig innlogging, og ingen av verktøyene du har i dag ser på dem.
Du ser ikke hva agenten gjør
Den leser hemmeligheter, kjører kommandoer og når nettet med utviklerens egen konto. EDR-en din ser et shell, ikke agenten som styrer det eller instruksjonen som satte det i gang.
De nye angrepene ser ut som prompter
En forgiftet nettside eller et verktøyresultat ber agenten sende en nøkkel et sted eller kjøre en kommando. Når det dukker opp i en logg, har handlingen allerede kjørt.
Varsler uten mulighet til å handle
Selv når du oppdager noe, kan du ikke stoppe den skillen eller pakken på alle maskiner samtidig, og du har ikke noe normalbilde som skiller et ekte angrep fra vanlig støy fra agentene.
Funn rangert etter hvor mange maskiner hvert av dem finnes på, årsaken først, med den ene rettelsen som løser det
Trusler på sekunder: den injiserte teksten, kilden, kommandoen som ble stoppet og økten bak
Hver trussel har grafen med seg: agent, endepunkt, tilgangsnøkkel og destinasjon i én visning
Et normalbilde per agent, så et lite avvik aldri forveksles med et angrep
Blokker en server, skill eller pakke én gang, så avviser alle endepunkter den, også offline
Dine egne regler på toppen av standardene: Report, Ask eller Block, per profil
sjekker slått på som standard, fra injiserte instruksjoner til tilgangsnøkler på vei ut
for å blokkere en server, skill eller pakke på alle endepunkter
måter å svare på en regel: registrer, spør utvikleren eller blokker helt
Slik fungerer deteksjonen