Procesare locală
Detecția și blocarea rulează aproape de serviciul protejat, fără să aștepte o decizie de la distanță.
Postură de securitate
Minimizare, separare și control local.
Shield este proiectat să protejeze infrastructura fără să transforme consola SOC într-un depozit al conținutului operațional al clienților.
SECURITY MODELDEFENCE IN DEPTH
01
Local responseDecizii aplicate pe sistem
EDGE02
Tenant separationContext separat pe client
RBAC03
Minimal telemetryEvenimente tehnice necesare
MINControale
Principii aplicate în arhitectură.
Această pagină descrie postura produsului. Nu afirmă certificări sau conformități care nu sunt documentate separat.
Separare pe client
Rolurile și filtrarea limitează accesul la infrastructura, evenimentele și rapoartele proprii.
Ingest controlat
Fluxurile către platformă folosesc scheme și contexte validate înainte de procesare.
Notificări explicite
Canalele externe se activează numai când sunt configurate pentru scopul operațional ales.
Telemetrie minimă
Stare, alerte, decizii și metadate tehnice necesare, fără conținutul fișierelor.
Stări transparente
Funcțiile disponibile sunt separate de cele aflate în dezvoltare sau planificate.
Colectăm / Nu colectăm
Limite ușor de explicat.
Scopul telemetriei este protecția și raportarea, nu accesul la activitatea operațională a clientului.
Semnale tehnice necesare.
Heartbeat, stare agent, alerte, decizii de blocare, identificatori și metadate de eveniment necesare raportării.
Conținutul infrastructurii.
Parole, conținut de fișiere, baze de date, cod sursă, documente interne sau trafic complet de rețea.
Ai un chestionar de securitate?
Îl parcurgem în contextul exact al implementării propuse.