Trzy silniki

Agent Guard — flagon okrętowy

Agenci AI, kopiloci, boty, konta usług i rejestracje aplikacji gromadzą szeroki dostęp cicho i działają bez człowieka w pętli. Agent Guard inwentaryzuje każdą tożsamość niebędącą człowiekiem, ocenia jej ryzyko na podstawie promienia zniszczenia × historii działań i odpowiada na dwa ważne pytania: do czego ma dostęp i co zrobił(a)?

Każdy agent ma edytowalną politykę dostępu; jej zapisanie ponownie ocenia aktywność agenta względem nowych granic i pokazuje podgląd tego, co zostałoby zablokowane. Agenci AI są renderowani wizualnie wyróżniajco w całym produkcie, aby nigdy nie chowali się wśród użytkowników ludzkich.

Przejrzystość: każdy werdykt agenta stwierdza w prostym języku, dlaczego działanie było dozwolone, oflagowane lub zablokowane — z dowodem i krokiem naprawy.

Posture Guard

Czysty silnik 16 reguł w sześciu kategoriach — publiczna ekspozycja, dostęp zewnętrzny, nadmierne uprawnienia, nieaktualne dostępy, ryzyko agenta AI i błędy konfiguracji — oznacza gdzie dane są nadmiernie ekspozycyjne lub błędnie udostępniane. Ważność eskaluje się na danych: publiczny link do wrażliwego pliku to KRYTYCZNE, nie WYSOKIE.

Znaleziska są priorytetyzowane według promienia zniszczenia (wrażliwość × zasięg × poziom dostępu), nie tylko ważności, dlatego najbardziej osiągalna, najbardziej wrażliwa ekspozycja pojawia się na szczycie. Wynik postawy 0–100 z oceną A–F podsumowuje organizację.

Historia skanowania i różnica między skanami klasyfikuje każde znalezisko jako NOWE, POWTARZAJĄCE SIĘ lub automatycznie ROZWIĄZANE, dzięki czemu możesz zobaczyć dokładnie co zmieniło się u źródła między skanami.

Flow Guard

Flow Guard to kontekstowa ochrona przed utratą danych. Uczy się baseline'u ruchu danych specjalnego dla każdej organizacji — znane miejsca docelowe i typowe wolumeny — następnie oznacza anomalie względem tego baseline'u zamiast listy reguł ogólnych.

Każdy ruch danych staje się werdyktem z wyrażoną w prostym języku racją. Eksfiltracja poza wzorcem, masowy eksport i nowe zewnętrzne miejsca docelowe pojawiają się jako anomalie kontekstowe.

Co jest rzeczywiste, a co makietą

Silniki się — reguły, ocena, różnica między skanami, łączenie werdyktów i wyjaśnienia — są rzeczywiste, czyste i testowane jednostkowo. Obecnie działają na realistycznych zestawach danych makiet na łącznik; bezpośredni strumień danych aktywuje się dla źródła po połączeniu rzeczywistych poświadczeń. Znaleziska i raporty zawsze oznaczają swój tryb danych.

Pokrycie detektywistyczne — obserwuj, wyjaśniaj, oceniaj — jest na żywo teraz. Egzekucja prewencyjna (działanie u dostawcy) to osobny, opcjonalny krok objęty Aktywną Prewencją.