Segurança de agentes de IA: descubra, detecte, contenha

Plataforma

Descubra, avalie, detecte e controle todo agente de IA da sua organização

Um sensor por endpoint, um console para a organização. Abaixo, cada recurso com uma tela do produto.

Descobrir

Veja cada agente em cada endpoint

Assim que o ZYBE é instalado, o console lista cada agente de IA do endpoint, cada servidor MCP e skill que ele carrega, cada hook que roda sozinho e os pacotes por trás deles. Itens novos ficam marcados para revisão. Se parte de um endpoint não pôde ser lida, o console avisa em vez de mostrar tudo como limpo.

Doze agentes reconhecidos, entre eles Claude Code, Cursor, Codex, Copilot, Gemini CLI e Grok Build

Servidores MCP com o comando que inicia cada um

Skills, subagentes, plugins e extensões, com um hash para notar quando algo muda

Hooks que rodam em toda sessão e pacotes com vulnerabilidades conhecidas

O inventário de um endpoint: servidores MCP, um plugin, extensões e um agente, cada um com seu status de revisão

Alcance

Saiba o que cada agente pode ler e fazer

Cada agente tem uma página. Ela mostra os arquivos de credenciais que o agente pode ler e os nomes das chaves neles, as permissões que um desenvolvedor concedeu para ele não precisar mais pedir, os servidores e skills que pode usar e um grafo de cada sistema que conseguiria alcançar. Dessa página, um administrador pode retirar uma permissão ou bloquear um servidor.

Credenciais por arquivo, por exemplo 18 chaves no .env de um projeto

Permissões permanentes como git push, ssh ou curl, com um botão para retirar cada uma

Cada problema em aberto sobre aquele agente

Um grafo do que uma injeção de prompt conseguiria alcançar

Um agente aberto: seus problemas em aberto e um grafo dos projetos, destinos e credenciais que ele alcança

Detectar

Seja avisado quando um agente fizer algo perigoso

O sensor verifica cada chamada de ferramenta no endpoint. Quando um agente lê um arquivo de credenciais, roda um comando destrutivo, segue instruções vindas de uma página web ou arquivo, envia algo para um site de compartilhamento de arquivos ou desliga as próprias configurações de segurança, uma detecção aparece no console em segundos, com o agente, o endpoint, a sessão e o que fazer.

Injeção de prompt reconhecida no endpoint, e o agente que agiu com base nela

Credenciais lidas, passadas a uma ferramenta ou enviadas a um site de paste

Anomalias de comportamento em relação à linha de base de cada agente: picos, destinos novos, horários estranhos

Comandos destrutivos, escalada de privilégios, persistência, controles de segurança desligados

Cadeia de suprimentos: vulnerabilidades, pacotes maliciosos e recém publicados, servidores MCP sem versão fixada

Reportar, perguntar ou bloquear em cada um, por perfil, mais suas próprias regras

Uma ameaça aberta: bloqueada por uma regra e tratada por uma automação, com a credencial usada, para onde a sessão foi depois e a correção

Controlar

Bloqueie o que você decidir que é inseguro, em todo endpoint

Clique em Block em um servidor MCP, skill ou pacote e todo endpoint o recusa em dez segundos, alcançando o console ou não. Proíba uma permissão permanente e o sensor a remove do endpoint e a mantém fora. Cada tentativa bloqueada aparece como detecção, então você vê que funcionou. Um desenvolvedor que precisa de algo retido pode pedir, e o pedido cai em uma fila para um admin permitir ou negar.

Bloqueio por hash de conteúdo, então renomear não adianta

Aplicado no endpoint, inclusive offline

Permissões permanentes retiradas e mantidas fora

Um pacote contido também é recusado no terminal, não só dentro dos agentes

Exceções: um desenvolvedor pode pedir, um admin pode liberar por um dia ou de vez

Um servidor MCP aberto, com o que ele pode fazer e as ações Approve e Block everywhere

Veja nos seus próprios endpoints

Crie um workspace e instale o sensor em um primeiro endpoint, ou agende uma apresentação e mostramos em uma das suas máquinas.

Crie uma conta

Agende uma apresentação