Adım 2'de okunan, adım 7'de uygulanır.
Tek bir çağrıya bakan araç bu zinciri göremez. AvertGate bir oturumdaki her çağrıyı tek kayıtta toplar; zehirli bir belge ile ona dayanan aksiyon yan yana görünür.
Karar akışı
Kayıt değiştirilemez
send_emailsession 4f2a · #7- Adım 2'de işaretlenen içerikle bağlantılı
- Olay öncekine zincirlendi
- SHA-256 özeti yazıldı
Tek tek çağrılar masum görünebilir.
Yavaş sızıntı küçük parçalara bölünür; bir döngü yüzlerce zararsız çağrıdan oluşur. Hiçbiri tek başına alarm vermez.
Toplayın
Her çağrı agent ve oturum kimliğiyle aynı kayda düşer.
Bağlayın
Olaylar SHA-256 ile zincirlenir; her olay bir öncekine bağlıdır.
İnceleyin
Panelde oturumu açın, kararı ve gerekçesini olay olay izleyin.
Görün. Sınırlayın. Kanıtlayın.
Yedi adımda bir saldırı.
Zehirli içerik okunur, işaretlenir; sonraki aksiyon aynı oturumda yakalanır.
- Oturum bağlamı. Aynı oturumun olayları birlikte değerlendirilir.
- Biriken sinyaller. Küçük sızıntı denemeleri sayılır ve eşik aşılınca durdurulur.
- Döngü kesici. Aynı çağrıyı tekrarlayan agent bir noktada durdurulur.
Denetim kaydı
Her çağrı, canlı akışta.
Kuralı koddan çıkarın.
Araç ve argüman başına izin, sınır ve onay kuralları tek bir YAML dosyasında durur. Değişiklik yeniden dağıtım gerektirmez.
- Varsayılan red. Listede olmayan araç çalışmaz.
- Argüman sınırı. Tutar, SQL ve URL gibi alanlar kurala bağlanır.
- İnsan onayı. Riskli çağrılar Slack'te onay bekler.
Policy editörü
Kural tek ekranda yazılır.
Her karar kayda yazılır.
Karar, gerekçe ve kural kimliği SHA-256 ile birbirine bağlanır; sonradan değiştirilen kayıt fark edilir.
- Gerekçeli karar. Her olayda neden ve kural kimliği bulunur.
- Maskelenmiş argüman. Panele ham veri gitmez.
- Oturum izi. Aynı oturumun çağrıları birlikte okunur.
Oturum akışları
Her oturum baştan sona izlenir.
Denetim kaydı
Her çağrı, kararı ve gerekçesiyle kayıtta.
Sık sorulanlar
Denetim kaydı nerede tutulur?
Ham çağrılar ağınızdaki Data Plane'de kalır. Panele yalnızca maskelenmiş olaylar gönderilir.
Zincir neyi kanıtlar?
Kaydın sonradan düzenlenmediğini. Bir olayı silmek ya da değiştirmek sonraki tüm özetleri geçersiz kılar.
Eski kayıtlar ne kadar saklanır?
Saklama süresi kurulumda sizinle birlikte belirlenir.
Güvenceler
Her kararın arkasında dört sabit ilke.
- 3 kararHer çağrı izin, engel ya da insan onayıyla sonuçlanır.
- Fail-closedBir kontrol hata verirse çağrı çalıştırılmaz.
- SHA-256 zinciriOlaylar zincirlenir, geriye dönük değişiklik fark edilir.
- Veri sizdeAraç çağrıları ve sonuçlar ağınızdan çıkmaz.
Agent'larınızın önüne bir kapı koyun.
Her kurulum, kendi agent'larınız üzerinde yapılan bir demo ve POC ile başlar.