Ba công cụ

Agent Guard — sản phẩm chính

Các tác nhân AI, copilot, bot, tài khoản dịch vụ và đăng ký ứng dụng tích lũy quyền truy cập rộng yên tĩnh và chúng hành động mà không có con người trong vòng lặp. Agent Guard kiểm kê mỗi nhận dạng không phải con người, đánh giá rủi ro của nó từ bán kính ảnh hưởng × lịch sử hành động, và trả lời hai câu hỏi quan trọng: nó có thể truy cập cái gì và nó đã làm cái gì?

Mỗi tác nhân có chính sách truy cập có thể chỉnh sửa; lưu nó sẽ đánh giá lại hoạt động của tác nhân so với các giới hạn mới và xem trước những gì sẽ bị chặn. Các tác nhân AI được hiển thị theo cách trực quan khác biệt trong toàn bộ sản phẩm để chúng không bao giờ ẩn giữa những người dùng con người.

Tính giải thích: mỗi phán xét tác nhân nêu rõ, bằng ngôn ngữ thông thường, tại sao một hành động được phép, bị gắn cờ hoặc bị chặn — kèm theo bằng chứng và bước khắc phục.

Posture Guard

Một công cụ tinh khiết gồm 16 quy tắc trên sáu danh mục — phơi bày công khai, truy cập bên ngoài, quyền quá mức, truy cập cũ, rủi ro tác nhân AI và cấu hình sai — gắn cờ nơi dữ liệu bị phơi bày quá mức hoặc chia sẻ sai. Mức độ nghiêm trọng leo thang trên dữ liệu: một liên kết công khai đến một tệp nhạy cảm là CRITICAL, không phải HIGH.

Các phát hiện được ưu tiên theo bán kính ảnh hưởng (độ nhạy × phạm vi × mức truy cập), không phải chỉ theo mức độ nghiêm trọng, vì vậy phơi bày nhạy cảm nhất có thể tiếp cận được sẽ lên đầu. Điểm tư thế từ 0–100 với lớp A–F tóm tắt tổ chức.

Lịch sử quét và một phân diffs giữa các lần quét phân loại mỗi phát hiện là NEW, RECURRING hoặc auto-RESOLVED, vì vậy bạn có thể thấy chính xác những gì đã thay đổi tại nguồn giữa các lần quét.

Flow Guard

Flow Guard là phòng chống mất dữ liệu theo bối cảnh. Nó tìm hiểu một đường cơ sở chuyển động dữ liệu theo tổ chức — các đích đã biết và khối lượng điển hình — sau đó gắn cờ các bất thường so với đường cơ sở đó thay vì so với danh sách quy tắc chung.

Mỗi chuyển động dữ liệu trở thành một phán xét có lý do bằng ngôn ngữ thông thường. Ngoại lệ, xuất khẩu hàng loạt và các đích bên ngoài mới nổi lên dưới dạng các bất thường theo bối cảnh.

Điều nào là thực, điều nào là giả lập

Các công cụ tự họ — các quy tắc, chấm điểm, so sánh giữa các lần quét, hợp nhất phán xét và giải thích — là thực, tinh khiết và được kiểm tra đơn vị. Hôm nay chúng chạy trên các bộ dữ liệu giả lập thực tế cho mỗi trình kết nối; nguồn cấp dữ liệu trực tiếp được kích hoạt cho mỗi nguồn khi bạn kết nối thông tin xác thực thực tế. Các phát hiện và báo cáo luôn gắn nhãn chế độ dữ liệu của chúng.

Phạm vi chuyên dùng — quan sát, giải thích, chấm điểm — đang hoạt động bây giờ. Thực thi phòng chống (hành động tại nhà cung cấp) là một bước riêng biệt, chọn tham gia được bao gồm trong Active Prevention.