Producto
Shield evalúa el riesgo de inicio de sesión y acción, aplica políticas explícitas y registra eventos de auditoría sin convertirse en una superficie de administración. __ESCUDO_SPLIT_1__
Detalles
Los equipos pueden evaluar inicios de sesión, llamadas API y acciones confidenciales con un contexto consciente del proyecto, como dispositivo, IP, actor, política y entorno.
Este sitio web describe únicamente la superficie pública del producto. Los eventos de seguridad internos, las operaciones administrativas y los datos de los inquilinos permanecen en los proyectos de API, administración y portal.
Las reclamaciones se limitan a las capacidades de la plataforma implementadas o planificadas. Las certificaciones, aprobaciones bancarias y cifras de disponibilidad de producción solo deben agregarse después de una confirmación independiente.
Estado actual de la característica __ESCUDO_SPLIT_1__
La información de disponibilidad proviene directamente del catálogo público de productos Shield API.
Bewertet Anmeldungen und fordert bei Risiko zusätzliche Sicherheit an.
Prüft Rollenwechsel, Löschungen, Exporte, Rückzahlungen, Zahlungen und API-Key-Erstellung.
Verarbeitet Reise-, Netzwerk-, Bot-, Geräte- und Threat-Feed-Signale. Externe Datenanbieter sind nicht enthalten.
Prüft untrusted Agenteninhalte, Prompt-Injection, Verschleierung, Schreib-/Tool-Grenzen und wurmähnliche Propagation. Rohinhalte werden nicht gespeichert.
Kombiniert Geräte-, Zeit-, Bot-, Netzwerk- und Reputationssignale deterministisch im Risiko-Score.
Erkennt Fan-out, Payload-Replikation und zeitversetzten Wiedereintritt und aktiviert sofortige Eindämmung.
Nicht verifizierte Agentenartefakte werden konservativ höher bewertet und nicht als vertrauenswürdig behandelt.
Jede Projektaktion benötigt eine getrennte, berechtigte und widerrufbare Shield-Identität.
Sicherheitsregeln werden versioniert, auditiert und kontrolliert zurücksetzbar gespeichert.
Secret-Zugriff, Uploads und ausgehende Netzwerkaktionen werden als sensible Grenzen bewertet.
Fingerprints und Nachweise verwenden algorithmusmarkierte Umschläge für eine spätere PQ-Umstellung.
Entscheidungen und Quarantäne-Nachweise bleiben über die append-only Hashkette überprüfbar.
Ausführbare, privilegierte und Konfigurationsschreibvorgänge werden vor Ausführung als Sandbox-Grenze behandelt.
Hochsichere Bedrohungen lösen Quarantäne, Lernaggregation und kryptografisch nachweisbare Zerstörung aus.
Rohfreie Merkmalsvektoren lernen wiederkehrende Angriffsmuster; das ursprüngliche Artefakt wird nicht gespeichert.
WebAuthn-Verifikation ist vorhanden; die vollständige Bedienoberfläche und Pflichtregeln werden noch ausgebaut.
Gehasht gespeichert, mit Rechten, Ablauf, Rotation und Widerruf.
Regeln, Versionen, Freigaben und Rollback für sicherheitskritische Entscheidungen.
Append-only Ereignisse, Hashverkettung und Integritätsprüfung.
Verschlüsselte Secrets, Signaturen, Queue, Wiederholungen, Dead Letter und SSRF-Schutz.
32 feste Betriebs- und Sicherheitsprüfungen mit tarifabhängigem FAQ-Zugriff.
Datenschutzreduzierte öffentliche Messwerte und detaillierte interne Nachweise.
Wird je Enterprise-Kunde kontrolliert an das vorhandene SIEM angebunden.
Für Enterprise vorgesehen, derzeit noch nicht als fertiger Login verfügbar.
Nur als geprüftes Enterprise-Einführungsprojekt, nicht als Self-Service.
Los límites y funciones que se muestran aquí se aplican mediante el catálogo central de productos Shield. __ESCUDO_SPLIT_1__
