Tři moduly

Agent Guard — vlajkový modul

AI agenti, copiloty, boty, service účty a app registrace tiše akumulují rozsáhlý přístup a jednají bez lidské účasti. Agent Guard inventarizuje každou ne-lidskou identitu, ohodnocuje její riziko z poloměru výbuchu × historii akcí a odpovídá na dvě důležité otázky: co může dosáhnout a co provedla?

Každý agent má upravitelné zásady přístupu; jejich uložení znovuproveří aktivitu agenta podle nových limitů a zobrazí náhled toho, co by bylo zablokováno. AI agenti jsou v celém produktu vizuálně rozlišeni, aby nikdy nezůstali skryti mezi běžnými uživateli.

Vysvětlitelnost: každé rozhodnutí o agentovi uvádí v srozumitelné formě, proč byla akce povolena, označena nebo zablokována — s důkazy a krokem nápravy.

Posture Guard

Čistý 16-pravidlový engine přes šest kategorií — veřejné vystavení, externí přístup, nadměrná oprávnění, zastaralý přístup, AI-agent riziko a chybná konfigurace — označuje, kde jsou data přeexponována nebo špatně sdílena. Závažnost eskaluje na datech: veřejný odkaz na citlivý soubor je KRITICKÝ, ne VYSOKÝ.

Nálezy jsou seřazeny podle poloměru výbuchu (citlivost × šíře × úroveň přístupu), ne pouze podle závažnosti, takže nejdostupnější, nejcitlivější vystavení se dostane na vrchol. Skóre postury 0–100 a třída A–F shrnují organizaci.

Historie skenování a cross-scan diff klasifikují každý nález jako NOVÝ, OPAKUJÍCÍ SE nebo automaticky VYŘEŠENÝ, takže můžete přesně vidět, co se změnilo u zdroje mezi skenováními.

Flow Guard

Flow Guard je kontextová prevence ztráty dat. Učí se na základě hodnot organizace normální pohyb dat — známé destinace a typické objemy — a pak označuje anomálie proti tomuto základu místo proti obecnému seznamu pravidel.

Každý pohyb dat se stane rozhodnutím s srozumitelným zdůvodněním. Mimo-vzor exfiltraci, hromadný export a nové externí destinace se objevují jako kontextové anomálie.

Co je skutečné a co je mock

Samotné moduly — pravidla, skórování, cross-scan diff, sloučení rozhodnutí a vysvětlení — jsou skutečné, čisté a testované jednotkami. Dnes běží přes realistické mock datové soubory na konektor; aktivace live data feed se spustí pro zdroj jakmile připojíte skutečné přihlašovací údaje. Nálezy a zprávy vždy označují jejich režim dat.

Detektivní pokrytí — pozorování, vysvětlení, skórování — je nyní live. Preventivní vynucování (jednání u prodejce) je samostatný, opt-in krok pokrytý v Active Prevention.