Bloqueie malware instantaneamente com a proteção de dispositivos Aikido
Bloqueie extensões maliciosas de navegador, plugins IDE e bibliotecas de código. O Device Protection oferece visibilidade e controle sobre os pacotes de software instalados nos dispositivos dos seus desenvolvedores.
.jpg)
Como Aikido se compara a Koi
Dispositivos de desenvolvedores estão sob ataque
Aikido protege os dispositivos dos desenvolvedores contra ataques à Supply chain
Descubra riscos
Cada pacote, extensão, plug-in e instalação é revisado pelo Aikido. Veja o que está em cada máquina.
Previna ataques
Instalações maliciosas são bloqueadas antes de chegarem ao dispositivo. Previna ataques antes que aconteçam.
Cobertura completa em todos os ecossistemas de desenvolvedores
Registros de Pacotes
Extensões de IDE e Navegador
Ferramentas e Modelos de IA
Controle as instalações de dispositivos a partir de um único local
Bloqueio de malware em tempo real
Aikido detecta e bloqueia ativamente malwares antes que atinjam o dispositivo
Governança de extensões
Escaneie e controle extensões de IDE e browser instaladas por desenvolvedores. Bloqueie extensões maliciosas automaticamente.
monitoramento contínuo
Verifique cada instalação no momento em que ocorre e depois. Se algo der errado, você saberá.
Políticas baseadas em grupo
Defina políticas diferentes para equipes diferentes. Os desenvolvedores ganham flexibilidade, as equipes de segurança ganham controle.
Fluxo de trabalho de solicitação e aprovação
Encaminhe solicitações de equipe, defina exceções e aceite novas instalações com um clique
Ações em massa
Bloqueie, desinstale ou ajuste políticas em todos os dispositivos com um clique. Não há necessidade de rastrear dispositivos individualmente.
Comece a usar em poucos minutos
Proteja cada instalação. Desenvolva sem medo.
Dispositivos de desenvolvedores são alvos prioritários, proteja os seus.
Perguntas Frequentes
Todo pacote publicado no npm, PyPI e outros repositórios é escaneado automaticamente pelo Aikido Intel usando uma combinação de análise estática, regras comportamentais e IA. Pacotes suspeitos são sinalizados e revisados pela equipe de pesquisa interna da Aikido. Ameaças confirmadas são enviadas para cada estação de trabalho conectada em tempo real. Para uma visualização ao vivo do que estamos detectando, visite o feed do Aikido Intel.
A proteção de dispositivos Aikido oferece ampla proteção em muitos ecossistemas, enquanto um registro privado é ideal quando você precisa de controle rigoroso dentro de um ecossistema específico.
Ele intercepta o tráfego HTTP no nível do kernel, incluindo tráfego criptografado por TLS adicionando uma CA local, e é projetado para funcionar em cadeia com outras soluções de inspeção de tráfego.
Informações mais detalhadas: https://help.aikido.dev/aikido-device-protection/miscellaneous-aikido-endpoint/how-does-endpoint-protection-work
O Device Protection opera nas camadas de pacote, extensão e IA. Ele complementa o EDR em vez de substituí-lo. O EDR detecta ameaças depois que elas estão em execução. O Aikido as impede de serem executadas desde o início.
Bloqueios de rede são grosseiros e fáceis de contornar. Um desenvolvedor em um hotspot pessoal pode contorná-los completamente. O Aikido opera no nível da estação de trabalho, por desenvolvedor, por ferramenta. Você obtém controle granular e um rastro de auditoria real.
A idade mínima do pacote retém instalações de pacotes publicados recentemente. O padrão é de 48 horas. Isso impede um ataque comum à cadeia de suprimentos. Um invasor publica código malicioso no npm ou PyPI e tenta fazer com que os desenvolvedores o instalem antes que a comunidade possa sinalizá-lo.
Estamos constantemente adicionando nova cobertura de ecossistema. Você pode encontrar a cobertura atual no aplicativo ou na documentação.
O Aikido observa o tráfego no nível da estação de trabalho, independentemente da conta que o desenvolvedor esteja usando. Se uma ferramenta estiver fazendo chamadas de saída para um serviço de IA, o Aikido a detecta. Isso é válido seja uma licença corporativa ou uma conta pessoal.
A Proteção de Dispositivos está disponível no macOS, Windows e Linux. Os sistemas operativos Linux suportados estão indicados na documentação de ajuda. A Proteção de Dispositivos também pode ser executada em distribuições WSL2 e contentores Docker em dispositivos protegidos. Uma vez ativada, o agente do dispositivo instala automaticamente a proteção em cada distribuição em execução ou no container, para que as instalações de pacotes nesses ambientes sejam inspecionadas tal como no anfitrião.
Scanners de vírus tradicionais, como Norton, McAfee e Crowdstrike Falcon, inspecionam principalmente binários compilados em busca de assinaturas de malware conhecidas, enquanto o Device Protection foca na superfície de ataque moderna e não binária, incluindo pacotes JavaScript, extensões de IDE, plugins de navegador e marketplaces de habilidades de IA. Esses artefatos interpretados de texto simples podem passar despercebidos pelos scanners tradicionais, mas ainda assim são executados com acesso total ao ambiente do desenvolvedor e, por extensão, à supply chain de software.