核心决策
团队可以使用设备、IP、参与者、策略和环境等项目感知上下文来评估登录、API 调用和敏感操作。
- 登录风险评估
- 动作授权
- API保护
- 管理员批准
详情
清晰的陈述和明确的界限
边界
本网站仅描述公共产品表面。内部安全事件、管理操作和租户数据保留在 API、管理和门户项目中。
证据姿势
声明仅限于已实施或计划的平台功能。认证、银行批准和生产可用性数据必须在独立确认后添加。
当前功能状态
今天盾牌能做什么
可用性信息直接来自公共 Shield API 产品目录。
Login-Schutz
Bewertet Anmeldungen und fordert bei Risiko zusätzliche Sicherheit an.
Schutz kritischer Aktionen
Prüft Rollenwechsel, Löschungen, Exporte, Rückzahlungen, Zahlungen und API-Key-Erstellung.
Erweiterte Risikoanalyse
Verarbeitet Reise-, Netzwerk-, Bot-, Geräte- und Threat-Feed-Signale. Externe Datenanbieter sind nicht enthalten.
Agent Firewall und KI-Wurm-Abwehr
Prüft untrusted Agenteninhalte, Prompt-Injection, Verschleierung, Schreib-/Tool-Grenzen und wurmähnliche Propagation. Rohinhalte werden nicht gespeichert.
Adaptive Anomalieerkennung
Kombiniert Geräte-, Zeit-, Bot-, Netzwerk- und Reputationssignale deterministisch im Risiko-Score.
Wurm-Propagation-Containment
Erkennt Fan-out, Payload-Replikation und zeitversetzten Wiedereintritt und aktiviert sofortige Eindämmung.
Signierte Agentenidentität
Nicht verifizierte Agentenartefakte werden konservativ höher bewertet und nicht als vertrauenswürdig behandelt.
Zero-Trust-Service-Identität
Jede Projektaktion benötigt eine getrennte, berechtigte und widerrufbare Shield-Identität.
Policy-as-Code und Rollback
Sicherheitsregeln werden versioniert, auditiert und kontrolliert zurücksetzbar gespeichert.
Data-Egress-Loss-Prevention
Secret-Zugriff, Uploads und ausgehende Netzwerkaktionen werden als sensible Grenzen bewertet.
Post-Quantum Crypto-Agility
Fingerprints und Nachweise verwenden algorithmusmarkierte Umschläge für eine spätere PQ-Umstellung.
Tamper-evident Audit
Entscheidungen und Quarantäne-Nachweise bleiben über die append-only Hashkette überprüfbar.
Tool-Call-Micro-Sandbox
Ausführbare, privilegierte und Konfigurationsschreibvorgänge werden vor Ausführung als Sandbox-Grenze behandelt.
Self-Healing Incident Response
Hochsichere Bedrohungen lösen Quarantäne, Lernaggregation und kryptografisch nachweisbare Zerstörung aus.
Threat Quarantine Learning
Rohfreie Merkmalsvektoren lernen wiederkehrende Angriffsmuster; das ursprüngliche Artefakt wird nicht gespeichert.
Passkeys und FIDO2
WebAuthn-Verifikation ist vorhanden; die vollständige Bedienoberfläche und Pflichtregeln werden noch ausgebaut.
Projektbezogene API-Zugänge
Gehasht gespeichert, mit Rechten, Ablauf, Rotation und Widerruf.
Sicherheitsrichtlinien
Regeln, Versionen, Freigaben und Rollback für sicherheitskritische Entscheidungen.
Manipulationsgeschützte Audit-Kette
Append-only Ereignisse, Hashverkettung und Integritätsprüfung.
Sichere Webhooks
Verschlüsselte Secrets, Signaturen, Queue, Wiederholungen, Dead Letter und SSRF-Schutz.
F.A.M.O.U.S.
32 feste Betriebs- und Sicherheitsprüfungen mit tarifabhängigem FAQ-Zugriff.
Betriebsevidence
Datenschutzreduzierte öffentliche Messwerte und detaillierte interne Nachweise.
SIEM-Anbindung
Wird je Enterprise-Kunde kontrolliert an das vorhandene SIEM angebunden.
SAML/OIDC SSO
Für Enterprise vorgesehen, derzeit noch nicht als fertiger Login verfügbar.
Private Cloud und On-Premises
Nur als geprüftes Enterprise-Einführungsprojekt, nicht als Self-Service.
此处显示的限制和功能由中央 Shield 产品目录强制执行。