মূল সিদ্ধান্ত
টিমগুলি ডিভাইস, আইপি, অভিনেতা, নীতি এবং পরিবেশের মতো প্রকল্প-সচেতন প্রসঙ্গ সহ লগইন, API কল এবং সংবেদনশীল ক্রিয়াগুলি মূল্যায়ন করতে পারে।
- লগইন ঝুঁকি মূল্যায়ন
- কর্ম অনুমোদন
- API সুরক্ষা
- অ্যাডমিন অনুমোদন
পণ্য
নিরাপত্তা-সংবেদনশীল পণ্য প্রবাহের জন্য একটি সিদ্ধান্ত স্তর
শিল্ড লগইন এবং অ্যাকশন ঝুঁকি মূল্যায়ন করে, সুস্পষ্ট নীতি প্রয়োগ করে এবং অ্যাডমিন সারফেস না হয়ে অডিট ইভেন্ট রেকর্ড করে।
শিল্ড কোরনীল নিরাপত্তা প্রোটোকল
বিস্তারিত
বিবৃতি এবং স্পষ্ট সীমানা পরিষ্কার করুন
সীমানা
এই ওয়েবসাইট শুধুমাত্র পাবলিক পণ্য পৃষ্ঠ বর্ণনা. অভ্যন্তরীণ নিরাপত্তা ইভেন্ট, প্রশাসনিক ক্রিয়াকলাপ এবং ভাড়াটে ডেটা API, অ্যাডমিন এবং পোর্টাল প্রকল্পগুলিতে থাকে।
প্রমাণ ভঙ্গি
দাবি বাস্তবায়িত বা পরিকল্পিত প্ল্যাটফর্ম ক্ষমতার মধ্যে সীমাবদ্ধ। সার্টিফিকেশন, ব্যাঙ্ক অনুমোদন এবং উত্পাদন প্রাপ্যতা পরিসংখ্যান শুধুমাত্র স্বাধীন নিশ্চিতকরণের পরে যোগ করা আবশ্যক.
বর্তমান বৈশিষ্ট্য অবস্থা
শিল্ড আজ কি করতে পারে
প্রাপ্যতা তথ্য সরাসরি পাবলিক Shield API পণ্য ক্যাটালগ থেকে আসে।
Login-Schutz
Bewertet Anmeldungen und fordert bei Risiko zusätzliche Sicherheit an.
Schutz kritischer Aktionen
Prüft Rollenwechsel, Löschungen, Exporte, Rückzahlungen, Zahlungen und API-Key-Erstellung.
Erweiterte Risikoanalyse
Verarbeitet Reise-, Netzwerk-, Bot-, Geräte- und Threat-Feed-Signale. Externe Datenanbieter sind nicht enthalten.
Agent Firewall und KI-Wurm-Abwehr
Prüft untrusted Agenteninhalte, Prompt-Injection, Verschleierung, Schreib-/Tool-Grenzen und wurmähnliche Propagation. Rohinhalte werden nicht gespeichert.
Adaptive Anomalieerkennung
Kombiniert Geräte-, Zeit-, Bot-, Netzwerk- und Reputationssignale deterministisch im Risiko-Score.
Wurm-Propagation-Containment
Erkennt Fan-out, Payload-Replikation und zeitversetzten Wiedereintritt und aktiviert sofortige Eindämmung.
Signierte Agentenidentität
Nicht verifizierte Agentenartefakte werden konservativ höher bewertet und nicht als vertrauenswürdig behandelt.
Zero-Trust-Service-Identität
Jede Projektaktion benötigt eine getrennte, berechtigte und widerrufbare Shield-Identität.
Policy-as-Code und Rollback
Sicherheitsregeln werden versioniert, auditiert und kontrolliert zurücksetzbar gespeichert.
Data-Egress-Loss-Prevention
Secret-Zugriff, Uploads und ausgehende Netzwerkaktionen werden als sensible Grenzen bewertet.
Post-Quantum Crypto-Agility
Fingerprints und Nachweise verwenden algorithmusmarkierte Umschläge für eine spätere PQ-Umstellung.
Tamper-evident Audit
Entscheidungen und Quarantäne-Nachweise bleiben über die append-only Hashkette überprüfbar.
Tool-Call-Micro-Sandbox
Ausführbare, privilegierte und Konfigurationsschreibvorgänge werden vor Ausführung als Sandbox-Grenze behandelt.
Self-Healing Incident Response
Hochsichere Bedrohungen lösen Quarantäne, Lernaggregation und kryptografisch nachweisbare Zerstörung aus.
Threat Quarantine Learning
Rohfreie Merkmalsvektoren lernen wiederkehrende Angriffsmuster; das ursprüngliche Artefakt wird nicht gespeichert.
Passkeys und FIDO2
WebAuthn-Verifikation ist vorhanden; die vollständige Bedienoberfläche und Pflichtregeln werden noch ausgebaut.
Projektbezogene API-Zugänge
Gehasht gespeichert, mit Rechten, Ablauf, Rotation und Widerruf.
Sicherheitsrichtlinien
Regeln, Versionen, Freigaben und Rollback für sicherheitskritische Entscheidungen.
Manipulationsgeschützte Audit-Kette
Append-only Ereignisse, Hashverkettung und Integritätsprüfung.
Sichere Webhooks
Verschlüsselte Secrets, Signaturen, Queue, Wiederholungen, Dead Letter und SSRF-Schutz.
F.A.M.O.U.S.
32 feste Betriebs- und Sicherheitsprüfungen mit tarifabhängigem FAQ-Zugriff.
Betriebsevidence
Datenschutzreduzierte öffentliche Messwerte und detaillierte interne Nachweise.
SIEM-Anbindung
Wird je Enterprise-Kunde kontrolliert an das vorhandene SIEM angebunden.
SAML/OIDC SSO
Für Enterprise vorgesehen, derzeit noch nicht als fertiger Login verfügbar.
Private Cloud und On-Premises
Nur als geprüftes Enterprise-Einführungsprojekt, nicht als Self-Service.
এখানে দেখানো সীমা এবং ফাংশন কেন্দ্রীয় শিল্ড পণ্য ক্যাটালগ দ্বারা প্রয়োগ করা হয়।