AI-agenter och inloggningsuppgifter: se och stoppa stöld

Gå med i lanseringslistan

Plattformen

Vad sensorn ser

Vad konsolen gör

Kontrollerna

Påslagna som standard, var och en med en åtgärd

Ramverk

Bedöms direkt från start

Fler lösningar

Resten av det sensorn täcker

Läs

Hemligheter

Vet vilka inloggningsuppgifter en agent kan läsa, och när en av dem rör sig.

Varje agent på en laptop kan läsa det som utvecklaren kan läsa: .env-filer, molnprofiler, SSH-nycklar, nyckelringen. Sensorn hittar var och en med namn, aldrig med värde, och bevakar ögonblicket då en hamnar i ett verktygsanrop eller lämnar datorn.

En öppnad agent: dess öppna brister och en graf över projekten, destinationerna och inloggningsuppgifterna den kommer åt

Filer med inloggningsuppgifter per projekt och nyckelnamn, med agenterna som kommer åt dem

Samma inloggningsuppgift på flera datorer

En inloggningsuppgift som skickas till ett verktyg, och nätverket som nås direkt efter

En hemlighet i det ett verktyg returnerade, eller inklistrad i agentchatten

En läsbar inloggningsuppgift för produktion blir en öppen brist med åtgärden bredvid

En inloggningsuppgift i rörelse blir ett hot inom några sekunder, med sessionen bakom

Inklistrade hemligheter kan blockeras i prompten innan modellen ser dem

Fil med inloggningsuppgifter läsbar för en agent

Inloggningsuppgift skickad till ett verktyg

Inloggningsuppgift följd av utgående trafik

Hemlighet i verktygssvar

Hemlighet i prompt