核となる意思決定
チームは、デバイス、IP、アクター、ポリシー、環境などのプロジェクト認識コンテキストを使用して、ログイン、API 呼び出し、機密性の高いアクションを評価できます。
- ログインリスク評価
- アクションの認可
- API保護
- 管理者の承認
詳細
明確なステートメントと明確な境界線
境界線
このウェブサイトでは、公開製品の表面のみを説明しています。内部セキュリティ イベント、管理操作、およびテナント データは、API、管理プロジェクト、およびポータル プロジェクトに残ります。
証拠の姿勢
クレームは、実装または計画されたプラットフォーム機能に限定されます。認証、銀行の承認、生産可用性の数値は、独立した確認後にのみ追加する必要があります。
現在の機能のステータス
シールドが今日できること
可用性情報は、公開されている Shield API 製品カタログから直接取得されます。
Login-Schutz
Bewertet Anmeldungen und fordert bei Risiko zusätzliche Sicherheit an.
Schutz kritischer Aktionen
Prüft Rollenwechsel, Löschungen, Exporte, Rückzahlungen, Zahlungen und API-Key-Erstellung.
Erweiterte Risikoanalyse
Verarbeitet Reise-, Netzwerk-, Bot-, Geräte- und Threat-Feed-Signale. Externe Datenanbieter sind nicht enthalten.
Agent Firewall und KI-Wurm-Abwehr
Prüft untrusted Agenteninhalte, Prompt-Injection, Verschleierung, Schreib-/Tool-Grenzen und wurmähnliche Propagation. Rohinhalte werden nicht gespeichert.
Adaptive Anomalieerkennung
Kombiniert Geräte-, Zeit-, Bot-, Netzwerk- und Reputationssignale deterministisch im Risiko-Score.
Wurm-Propagation-Containment
Erkennt Fan-out, Payload-Replikation und zeitversetzten Wiedereintritt und aktiviert sofortige Eindämmung.
Signierte Agentenidentität
Nicht verifizierte Agentenartefakte werden konservativ höher bewertet und nicht als vertrauenswürdig behandelt.
Zero-Trust-Service-Identität
Jede Projektaktion benötigt eine getrennte, berechtigte und widerrufbare Shield-Identität.
Policy-as-Code und Rollback
Sicherheitsregeln werden versioniert, auditiert und kontrolliert zurücksetzbar gespeichert.
Data-Egress-Loss-Prevention
Secret-Zugriff, Uploads und ausgehende Netzwerkaktionen werden als sensible Grenzen bewertet.
Post-Quantum Crypto-Agility
Fingerprints und Nachweise verwenden algorithmusmarkierte Umschläge für eine spätere PQ-Umstellung.
Tamper-evident Audit
Entscheidungen und Quarantäne-Nachweise bleiben über die append-only Hashkette überprüfbar.
Tool-Call-Micro-Sandbox
Ausführbare, privilegierte und Konfigurationsschreibvorgänge werden vor Ausführung als Sandbox-Grenze behandelt.
Self-Healing Incident Response
Hochsichere Bedrohungen lösen Quarantäne, Lernaggregation und kryptografisch nachweisbare Zerstörung aus.
Threat Quarantine Learning
Rohfreie Merkmalsvektoren lernen wiederkehrende Angriffsmuster; das ursprüngliche Artefakt wird nicht gespeichert.
Passkeys und FIDO2
WebAuthn-Verifikation ist vorhanden; die vollständige Bedienoberfläche und Pflichtregeln werden noch ausgebaut.
Projektbezogene API-Zugänge
Gehasht gespeichert, mit Rechten, Ablauf, Rotation und Widerruf.
Sicherheitsrichtlinien
Regeln, Versionen, Freigaben und Rollback für sicherheitskritische Entscheidungen.
Manipulationsgeschützte Audit-Kette
Append-only Ereignisse, Hashverkettung und Integritätsprüfung.
Sichere Webhooks
Verschlüsselte Secrets, Signaturen, Queue, Wiederholungen, Dead Letter und SSRF-Schutz.
F.A.M.O.U.S.
32 feste Betriebs- und Sicherheitsprüfungen mit tarifabhängigem FAQ-Zugriff.
Betriebsevidence
Datenschutzreduzierte öffentliche Messwerte und detaillierte interne Nachweise.
SIEM-Anbindung
Wird je Enterprise-Kunde kontrolliert an das vorhandene SIEM angebunden.
SAML/OIDC SSO
Für Enterprise vorgesehen, derzeit noch nicht als fertiger Login verfügbar.
Private Cloud und On-Premises
Nur als geprüftes Enterprise-Einführungsprojekt, nicht als Self-Service.
ここに示されている制限と機能は、中央の Shield 製品カタログによって適用されます。