sản phẩm
Shield đánh giá rủi ro đăng nhập và hành động, áp dụng các chính sách rõ ràng và ghi lại các sự kiện kiểm tra mà không cần trở thành bề mặt quản trị viên.
Chi tiết
Các nhóm có thể đánh giá thông tin đăng nhập, lệnh gọi API và hành động nhạy cảm với bối cảnh nhận biết dự án như thiết bị, IP, tác nhân, chính sách và môi trường.
Trang web này chỉ mô tả bề mặt sản phẩm công cộng. Các sự kiện bảo mật nội bộ, hoạt động quản trị và dữ liệu đối tượng thuê vẫn nằm trong các dự án API, quản trị viên và cổng thông tin.
Khiếu nại được giới hạn ở khả năng nền tảng được triển khai hoặc lên kế hoạch. Các chứng chỉ, phê duyệt của ngân hàng và số liệu về khả năng sản xuất chỉ được bổ sung sau khi có xác nhận độc lập.
Trạng thái tính năng hiện tại
Thông tin sẵn có được lấy trực tiếp từ danh mục sản phẩm API Shield công khai.
Bewertet Anmeldungen und fordert bei Risiko zusätzliche Sicherheit an.
Prüft Rollenwechsel, Löschungen, Exporte, Rückzahlungen, Zahlungen und API-Key-Erstellung.
Verarbeitet Reise-, Netzwerk-, Bot-, Geräte- und Threat-Feed-Signale. Externe Datenanbieter sind nicht enthalten.
Prüft untrusted Agenteninhalte, Prompt-Injection, Verschleierung, Schreib-/Tool-Grenzen und wurmähnliche Propagation. Rohinhalte werden nicht gespeichert.
Kombiniert Geräte-, Zeit-, Bot-, Netzwerk- und Reputationssignale deterministisch im Risiko-Score.
Erkennt Fan-out, Payload-Replikation und zeitversetzten Wiedereintritt und aktiviert sofortige Eindämmung.
Nicht verifizierte Agentenartefakte werden konservativ höher bewertet und nicht als vertrauenswürdig behandelt.
Jede Projektaktion benötigt eine getrennte, berechtigte und widerrufbare Shield-Identität.
Sicherheitsregeln werden versioniert, auditiert und kontrolliert zurücksetzbar gespeichert.
Secret-Zugriff, Uploads und ausgehende Netzwerkaktionen werden als sensible Grenzen bewertet.
Fingerprints und Nachweise verwenden algorithmusmarkierte Umschläge für eine spätere PQ-Umstellung.
Entscheidungen und Quarantäne-Nachweise bleiben über die append-only Hashkette überprüfbar.
Ausführbare, privilegierte und Konfigurationsschreibvorgänge werden vor Ausführung als Sandbox-Grenze behandelt.
Hochsichere Bedrohungen lösen Quarantäne, Lernaggregation und kryptografisch nachweisbare Zerstörung aus.
Rohfreie Merkmalsvektoren lernen wiederkehrende Angriffsmuster; das ursprüngliche Artefakt wird nicht gespeichert.
WebAuthn-Verifikation ist vorhanden; die vollständige Bedienoberfläche und Pflichtregeln werden noch ausgebaut.
Gehasht gespeichert, mit Rechten, Ablauf, Rotation und Widerruf.
Regeln, Versionen, Freigaben und Rollback für sicherheitskritische Entscheidungen.
Append-only Ereignisse, Hashverkettung und Integritätsprüfung.
Verschlüsselte Secrets, Signaturen, Queue, Wiederholungen, Dead Letter und SSRF-Schutz.
32 feste Betriebs- und Sicherheitsprüfungen mit tarifabhängigem FAQ-Zugriff.
Datenschutzreduzierte öffentliche Messwerte und detaillierte interne Nachweise.
Wird je Enterprise-Kunde kontrolliert an das vorhandene SIEM angebunden.
Für Enterprise vorgesehen, derzeit noch nicht als fertiger Login verfügbar.
Nur als geprüftes Enterprise-Einführungsprojekt, nicht als Self-Service.
Các giới hạn và chức năng hiển thị ở đây được thực thi bởi danh mục sản phẩm Shield trung tâm.
