핵심 결정
팀은 장치, IP, 행위자, 정책 및 환경과 같은 프로젝트 인식 컨텍스트를 사용하여 로그인, API 호출 및 민감한 작업을 평가할 수 있습니다.
- 로그인 위험 평가
- 조치 승인
- API 보호
- 관리자 승인
제품
보안에 민감한 제품 흐름을 위한 결정 계층
Shield는 로그인 및 작업 위험을 평가하고, 관리 화면이 되지 않고도 명시적인 정책을 적용하고 감사 이벤트를 기록합니다.
쉴드 코어블루 보안 프로토콜
세부정보
명확한 진술과 명확한 경계
경계
이 웹사이트에서는 공개 제품 표면만 설명합니다. 내부 보안 이벤트, 관리 작업 및 테넌트 데이터는 API, 관리 및 포털 프로젝트에 유지됩니다.
증거 자세
주장은 구현되었거나 계획된 플랫폼 기능으로 제한됩니다. 인증, 은행 승인 및 생산 가용성 수치는 독립적인 확인 후에만 추가되어야 합니다.
현재 기능 상태
현재 Shield가 할 수 있는 작업
가용성 정보는 공개 Shield API 제품 카탈로그에서 직접 제공됩니다.
Login-Schutz
Bewertet Anmeldungen und fordert bei Risiko zusätzliche Sicherheit an.
Schutz kritischer Aktionen
Prüft Rollenwechsel, Löschungen, Exporte, Rückzahlungen, Zahlungen und API-Key-Erstellung.
Erweiterte Risikoanalyse
Verarbeitet Reise-, Netzwerk-, Bot-, Geräte- und Threat-Feed-Signale. Externe Datenanbieter sind nicht enthalten.
Agent Firewall und KI-Wurm-Abwehr
Prüft untrusted Agenteninhalte, Prompt-Injection, Verschleierung, Schreib-/Tool-Grenzen und wurmähnliche Propagation. Rohinhalte werden nicht gespeichert.
Adaptive Anomalieerkennung
Kombiniert Geräte-, Zeit-, Bot-, Netzwerk- und Reputationssignale deterministisch im Risiko-Score.
Wurm-Propagation-Containment
Erkennt Fan-out, Payload-Replikation und zeitversetzten Wiedereintritt und aktiviert sofortige Eindämmung.
Signierte Agentenidentität
Nicht verifizierte Agentenartefakte werden konservativ höher bewertet und nicht als vertrauenswürdig behandelt.
Zero-Trust-Service-Identität
Jede Projektaktion benötigt eine getrennte, berechtigte und widerrufbare Shield-Identität.
Policy-as-Code und Rollback
Sicherheitsregeln werden versioniert, auditiert und kontrolliert zurücksetzbar gespeichert.
Data-Egress-Loss-Prevention
Secret-Zugriff, Uploads und ausgehende Netzwerkaktionen werden als sensible Grenzen bewertet.
Post-Quantum Crypto-Agility
Fingerprints und Nachweise verwenden algorithmusmarkierte Umschläge für eine spätere PQ-Umstellung.
Tamper-evident Audit
Entscheidungen und Quarantäne-Nachweise bleiben über die append-only Hashkette überprüfbar.
Tool-Call-Micro-Sandbox
Ausführbare, privilegierte und Konfigurationsschreibvorgänge werden vor Ausführung als Sandbox-Grenze behandelt.
Self-Healing Incident Response
Hochsichere Bedrohungen lösen Quarantäne, Lernaggregation und kryptografisch nachweisbare Zerstörung aus.
Threat Quarantine Learning
Rohfreie Merkmalsvektoren lernen wiederkehrende Angriffsmuster; das ursprüngliche Artefakt wird nicht gespeichert.
Passkeys und FIDO2
WebAuthn-Verifikation ist vorhanden; die vollständige Bedienoberfläche und Pflichtregeln werden noch ausgebaut.
Projektbezogene API-Zugänge
Gehasht gespeichert, mit Rechten, Ablauf, Rotation und Widerruf.
Sicherheitsrichtlinien
Regeln, Versionen, Freigaben und Rollback für sicherheitskritische Entscheidungen.
Manipulationsgeschützte Audit-Kette
Append-only Ereignisse, Hashverkettung und Integritätsprüfung.
Sichere Webhooks
Verschlüsselte Secrets, Signaturen, Queue, Wiederholungen, Dead Letter und SSRF-Schutz.
F.A.M.O.U.S.
32 feste Betriebs- und Sicherheitsprüfungen mit tarifabhängigem FAQ-Zugriff.
Betriebsevidence
Datenschutzreduzierte öffentliche Messwerte und detaillierte interne Nachweise.
SIEM-Anbindung
Wird je Enterprise-Kunde kontrolliert an das vorhandene SIEM angebunden.
SAML/OIDC SSO
Für Enterprise vorgesehen, derzeit noch nicht als fertiger Login verfügbar.
Private Cloud und On-Premises
Nur als geprüftes Enterprise-Einführungsprojekt, nicht als Self-Service.
여기에 표시된 제한 사항과 기능은 중앙 Shield 제품 카탈로그에 의해 적용됩니다.