Klíčová rozhodnutí
Týmy mohou vyhodnocovat přihlášení, volání API a citlivé akce v kontextu projektu, jako je zařízení, IP, aktér, politika a prostředí.
- Hodnocení rizik přihlášení
- Autorizace akce
- API ochrana
- Schválení správce
Produkt
Rozhodovací vrstva pro toky produktů citlivých na zabezpečení
Shield vyhodnocuje riziko přihlášení a akce, aplikuje explicitní zásady a zaznamenává události auditu, aniž by se stal administrátorem.
JÁDRO ŠTÍTUModrý bezpečnostní protokol
Podrobnosti
Jasná prohlášení a jasné hranice
Hranice
Tato webová stránka popisuje pouze veřejný povrch produktu. Interní bezpečnostní události, administrativní operace a data tenantů zůstávají v projektech API, administrátorů a portálů.
Důkaz držení těla
Nároky jsou omezeny na implementované nebo plánované možnosti platformy. Certifikace, bankovní schválení a údaje o dostupnosti výroby musí být přidány až po nezávislém potvrzení.
Aktuální stav funkce
Co dnes umí Shield
Informace o dostupnosti pocházejí přímo z veřejného katalogu produktů Shield API.
Login-Schutz
Bewertet Anmeldungen und fordert bei Risiko zusätzliche Sicherheit an.
Schutz kritischer Aktionen
Prüft Rollenwechsel, Löschungen, Exporte, Rückzahlungen, Zahlungen und API-Key-Erstellung.
Erweiterte Risikoanalyse
Verarbeitet Reise-, Netzwerk-, Bot-, Geräte- und Threat-Feed-Signale. Externe Datenanbieter sind nicht enthalten.
Agent Firewall und KI-Wurm-Abwehr
Prüft untrusted Agenteninhalte, Prompt-Injection, Verschleierung, Schreib-/Tool-Grenzen und wurmähnliche Propagation. Rohinhalte werden nicht gespeichert.
Adaptive Anomalieerkennung
Kombiniert Geräte-, Zeit-, Bot-, Netzwerk- und Reputationssignale deterministisch im Risiko-Score.
Wurm-Propagation-Containment
Erkennt Fan-out, Payload-Replikation und zeitversetzten Wiedereintritt und aktiviert sofortige Eindämmung.
Signierte Agentenidentität
Nicht verifizierte Agentenartefakte werden konservativ höher bewertet und nicht als vertrauenswürdig behandelt.
Zero-Trust-Service-Identität
Jede Projektaktion benötigt eine getrennte, berechtigte und widerrufbare Shield-Identität.
Policy-as-Code und Rollback
Sicherheitsregeln werden versioniert, auditiert und kontrolliert zurücksetzbar gespeichert.
Data-Egress-Loss-Prevention
Secret-Zugriff, Uploads und ausgehende Netzwerkaktionen werden als sensible Grenzen bewertet.
Post-Quantum Crypto-Agility
Fingerprints und Nachweise verwenden algorithmusmarkierte Umschläge für eine spätere PQ-Umstellung.
Tamper-evident Audit
Entscheidungen und Quarantäne-Nachweise bleiben über die append-only Hashkette überprüfbar.
Tool-Call-Micro-Sandbox
Ausführbare, privilegierte und Konfigurationsschreibvorgänge werden vor Ausführung als Sandbox-Grenze behandelt.
Self-Healing Incident Response
Hochsichere Bedrohungen lösen Quarantäne, Lernaggregation und kryptografisch nachweisbare Zerstörung aus.
Threat Quarantine Learning
Rohfreie Merkmalsvektoren lernen wiederkehrende Angriffsmuster; das ursprüngliche Artefakt wird nicht gespeichert.
Passkeys und FIDO2
WebAuthn-Verifikation ist vorhanden; die vollständige Bedienoberfläche und Pflichtregeln werden noch ausgebaut.
Projektbezogene API-Zugänge
Gehasht gespeichert, mit Rechten, Ablauf, Rotation und Widerruf.
Sicherheitsrichtlinien
Regeln, Versionen, Freigaben und Rollback für sicherheitskritische Entscheidungen.
Manipulationsgeschützte Audit-Kette
Append-only Ereignisse, Hashverkettung und Integritätsprüfung.
Sichere Webhooks
Verschlüsselte Secrets, Signaturen, Queue, Wiederholungen, Dead Letter und SSRF-Schutz.
F.A.M.O.U.S.
32 feste Betriebs- und Sicherheitsprüfungen mit tarifabhängigem FAQ-Zugriff.
Betriebsevidence
Datenschutzreduzierte öffentliche Messwerte und detaillierte interne Nachweise.
SIEM-Anbindung
Wird je Enterprise-Kunde kontrolliert an das vorhandene SIEM angebunden.
SAML/OIDC SSO
Für Enterprise vorgesehen, derzeit noch nicht als fertiger Login verfügbar.
Private Cloud und On-Premises
Nur als geprüftes Enterprise-Einführungsprojekt, nicht als Self-Service.
Zde uvedené limity a funkce jsou vynuceny centrálním katalogem produktů Shield.