Bloquez instantanément les malwares avec Aikido Device protection
Bloquez les extensions de navigateur malveillantes, les plugins d'IDE et les bibliothèques de code. La protection des appareils vous offre une visibilité et un contrôle sur les packages logiciels installés sur les appareils de vos développeurs.
.jpg)
Comment Aikido se compare à Koi
Les appareils des développeurs sont sous attaque
Aikido protège les appareils des développeurs contre les attaques de la chaîne d’approvisionnement
Découvrir les risques
Chaque package, extension, plug-in et installation est examiné par Aikido. Visualisez ce qui se trouve sur chaque machine.
Prévenir les attaques
Les installations malveillantes sont bloquées avant qu'elles n'atteignent l'appareil. Prévenez les attaques avant qu'elles ne se produisent.
Couverture complète sur l'ensemble des écosystèmes de développeurs
Registres de paquets
Extensions d'IDE et de navigateur
Outils et modèles d'IA
Contrôlez les installations d'appareils depuis un seul endroit
Blocage de malwares en temps réel
Aikido détecte et bloque activement les malwares avant qu'ils n'atteignent l'appareil
Gouvernance des extensions
Scannez et contrôlez les extensions d'IDE et de navigateur installées par les développeurs. Bloquez automatiquement les extensions malveillantes.
surveillance continue
Vérifiez chaque installation au moment où elle se produit et après. Si quelque chose tourne mal, vous le saurez.
Politiques basées sur les groupes
Définissez des politiques différentes pour différentes équipes. Les développeurs bénéficient de flexibilité, les équipes de sécurité obtiennent le contrôle.
Flux de travail de demande et d'approbation
Acheminez les demandes d'équipe, définissez les exceptions et acceptez les nouvelles installations en un clic
Actions groupées
Bloquez, désinstallez ou ajustez les politiques sur tous les appareils en un clic. Inutile de gérer chaque appareil individuellement.
Soyez opérationnel en quelques minutes
Protégez chaque installation. Développez sans crainte.
Les appareils des développeurs sont des cibles privilégiées, sécurisez les vôtres.
Questions fréquentes
Chaque package publié sur npm, PyPI et d'autres registres est automatiquement scanné par Aikido Intel à l'aide d'une combinaison d'analyse statique, de règles comportementales et d'IA. Les packages suspects sont signalés et examinés par l'équipe de recherche interne d'Aikido. Les menaces confirmées sont transmises en temps réel à chaque poste de travail connecté. Pour une vue en direct de ce que nous détectons, visitez le flux Aikido Intel.
La protection des appareils Aikido offre une protection étendue sur de nombreux écosystèmes, tandis qu'un registre privé est préférable lorsque vous avez besoin d'un contrôle strict au sein d'un écosystème spécifique.
Il intercepte le trafic HTTP au niveau du noyau, y compris le trafic chiffré TLS en ajoutant une CA locale, et il est conçu pour fonctionner en chaîne avec d'autres solutions d'inspection du trafic.
Plus d'informations détaillées : https://help.aikido.dev/aikido-device-protection/miscellaneous-aikido-endpoint/how-does-endpoint-protection-work
La Protection des appareils opère au niveau des packages, des extensions et de la couche d'IA. Elle complète l'EDR plutôt que de le remplacer. L'EDR détecte les menaces une fois qu'elles sont en cours d'exécution. Aikido les empêche de s'exécuter dès le départ.
Les blocs réseau sont grossiers et faciles à contourner. Un développeur sur un hotspot personnel peut les contourner entièrement. Aikido fonctionne au niveau du poste de travail, par développeur, par outil. Vous obtenez un contrôle granulaire et une véritable piste d'audit.
L'âge minimum des paquets retient les installations de paquets récemment publiés. La valeur par défaut est de 48 heures. Cela arrête une attaque de la chaîne d’approvisionnement courante. Un attaquant publie du code malveillant sur npm ou PyPI et tente d'inciter les développeurs à l'installer avant que la communauté ne puisse le signaler.
Nous ajoutons constamment une nouvelle couverture d'écosystème. Vous pouvez trouver la couverture actuelle dans l'application ou dans la documentation.
Aikido observe le trafic au niveau du poste de travail, quel que soit le compte utilisé par un développeur. Si un outil effectue des appels sortants vers un service d'IA, Aikido le voit. Ceci est vrai qu'il s'agisse d'une licence d'entreprise ou d'un compte personnel.
La protection des appareils est disponible sous macOS, Windows et Linux. La liste des systèmes d’exploitation Linux pris en charge figure dans la documentation d’aide. La protection des appareils peut également fonctionner au sein de distributions WSL2 et de conteneurs Docker sur les appareils protégés. Une fois activée, l’agent de l’appareil installe automatiquement la protection dans chaque distribution ou conteneur en cours d’exécution, de sorte que les installations de paquets qui y sont effectuées sont inspectées exactement comme sur l’hôte.
Les scanners de virus traditionnels tels que Norton, McAfee et Crowdstrike Falcon inspectent principalement les binaires compilés à la recherche de signatures de malwares connues, tandis que la Protection des appareils se concentre sur la surface d'attaque moderne, non binaire, y compris les packages JavaScript, les extensions d'IDE, les plugins de navigateur et les marketplaces de compétences IA. Ces artefacts en texte clair et interprétés peuvent échapper aux scanners traditionnels, tout en s'exécutant avec un accès complet à l'environnement de développement et, par extension, à la chaîne d'approvisionnement logicielle.