สินค้า
Shield ประเมินความเสี่ยงในการเข้าสู่ระบบและการดำเนินการ ใช้นโยบายที่ชัดเจน และบันทึกเหตุการณ์การตรวจสอบโดยไม่ต้องเป็นผู้ดูแลระบบ
รายละเอียด
ทีมสามารถประเมินการเข้าสู่ระบบ การเรียก API และการดำเนินการที่ละเอียดอ่อนด้วยบริบทที่รับรู้ถึงโปรเจ็กต์ เช่น อุปกรณ์, IP, ผู้ดำเนินการ, นโยบาย และสภาพแวดล้อม
เว็บไซต์นี้อธิบายพื้นผิวผลิตภัณฑ์สาธารณะเท่านั้น กิจกรรมการรักษาความปลอดภัยภายใน การดำเนินการด้านการดูแลระบบ และข้อมูลผู้เช่าจะยังคงอยู่ในโครงการ API ผู้ดูแลระบบและพอร์ทัล
การเรียกร้องจำกัดอยู่ที่ความสามารถของแพลตฟอร์มที่นำไปใช้หรือที่วางแผนไว้ ต้องเพิ่มใบรับรอง การอนุมัติจากธนาคาร และตัวเลขความพร้อมในการผลิตหลังจากการยืนยันโดยหน่วยงานอิสระเท่านั้น
สถานะคุณสมบัติปัจจุบัน
ข้อมูลความพร้อมใช้งานมาจากแค็ตตาล็อกผลิตภัณฑ์ Shield API สาธารณะโดยตรง
Bewertet Anmeldungen und fordert bei Risiko zusätzliche Sicherheit an.
Prüft Rollenwechsel, Löschungen, Exporte, Rückzahlungen, Zahlungen und API-Key-Erstellung.
Verarbeitet Reise-, Netzwerk-, Bot-, Geräte- und Threat-Feed-Signale. Externe Datenanbieter sind nicht enthalten.
Prüft untrusted Agenteninhalte, Prompt-Injection, Verschleierung, Schreib-/Tool-Grenzen und wurmähnliche Propagation. Rohinhalte werden nicht gespeichert.
Kombiniert Geräte-, Zeit-, Bot-, Netzwerk- und Reputationssignale deterministisch im Risiko-Score.
Erkennt Fan-out, Payload-Replikation und zeitversetzten Wiedereintritt und aktiviert sofortige Eindämmung.
Nicht verifizierte Agentenartefakte werden konservativ höher bewertet und nicht als vertrauenswürdig behandelt.
Jede Projektaktion benötigt eine getrennte, berechtigte und widerrufbare Shield-Identität.
Sicherheitsregeln werden versioniert, auditiert und kontrolliert zurücksetzbar gespeichert.
Secret-Zugriff, Uploads und ausgehende Netzwerkaktionen werden als sensible Grenzen bewertet.
Fingerprints und Nachweise verwenden algorithmusmarkierte Umschläge für eine spätere PQ-Umstellung.
Entscheidungen und Quarantäne-Nachweise bleiben über die append-only Hashkette überprüfbar.
Ausführbare, privilegierte und Konfigurationsschreibvorgänge werden vor Ausführung als Sandbox-Grenze behandelt.
Hochsichere Bedrohungen lösen Quarantäne, Lernaggregation und kryptografisch nachweisbare Zerstörung aus.
Rohfreie Merkmalsvektoren lernen wiederkehrende Angriffsmuster; das ursprüngliche Artefakt wird nicht gespeichert.
WebAuthn-Verifikation ist vorhanden; die vollständige Bedienoberfläche und Pflichtregeln werden noch ausgebaut.
Gehasht gespeichert, mit Rechten, Ablauf, Rotation und Widerruf.
Regeln, Versionen, Freigaben und Rollback für sicherheitskritische Entscheidungen.
Append-only Ereignisse, Hashverkettung und Integritätsprüfung.
Verschlüsselte Secrets, Signaturen, Queue, Wiederholungen, Dead Letter und SSRF-Schutz.
32 feste Betriebs- und Sicherheitsprüfungen mit tarifabhängigem FAQ-Zugriff.
Datenschutzreduzierte öffentliche Messwerte und detaillierte interne Nachweise.
Wird je Enterprise-Kunde kontrolliert an das vorhandene SIEM angebunden.
Für Enterprise vorgesehen, derzeit noch nicht als fertiger Login verfügbar.
Nur als geprüftes Enterprise-Einführungsprojekt, nicht als Self-Service.
ขีดจำกัดและฟังก์ชันที่แสดงไว้ที่นี่บังคับใช้โดยแค็ตตาล็อกผลิตภัณฑ์ Shield ส่วนกลาง
