Đánh giá rủi ro AIKhám phá AI ngầmTư thế bảo mật đám mâyKiểm chứng khai thácCI/CDNền tảng liên tụcBáo cáoDanh tính & truy cậpAgentic Trust & Protection Platform
Nền tảng liên tục

Những lần quét đơn lẻ trở thành sự bao phủ liên tục.

Đăng ký tài sản, đặt lịch quét, theo dõi sai lệch và theo dõi rủi ro theo thời gian. Các lần quét theo lịch và do sai lệch kích hoạt chạy qua cùng luồng cổng kiểm soát → quét → tính phí như một lần quét thủ công, nên hạn mức, giới hạn đồng thời và trần ngân sách vẫn được áp dụng đầy đủ.

Bắt đầu đánh giá miễn phí Đọc tài liệu
3 tần suất
hằng ngày, hằng tuần hoặc hằng tháng, cho từng tài sản
Neo theo thời điểm hiện tại
kích hoạt lại một lịch không bao giờ gây ra một loạt lần quét bù dồn dập
Chỉ thay đổi đáng kể
dấu vân tay chuẩn hóa token CSRF, nonce và dấu thời gian để một trang động không thể gây sai lệch giả
Tổng quan GET /api/overview · xuất CSV toàn tổ chức
Mọi tài sản, lần quét gần nhất và những gì đã thay đổi
Bản tổng hợp theo từng tài sản: trạng thái lần quét mới nhất, số lượng theo mức nghiêm trọng, chênh lệch số phát hiện mới mở và đã xử lý so với lần quét trước, và lịch quét đang áp dụng.
Tài sản
app.acme.com hằng tuần · 0C 1H 2M · +1 / −3
api.acme.com/v2 hằng ngày · bật theo dõi sai lệch · 0C 0H 1M
acme/support-agent CI webhook · 1C 2H 4M · +2 / −0
Xu hướng, theo từng tài sản
GET /api/assets/<id>/trend
scan 1 → open 9    scan 2 → open 6  (−3)
scan 3 → open 7  (+1)   oldest → newest, per step
Lịch quét yêu cầu gói trả phí Cùng luồng tính phí
Mười hai tuần của một tài sản

Các lượt chạy theo lịch, và hai lượt được kích hoạt vì có điều gì đó thay đổi.

sai lệch
sai lệch
tuần 1 — mở 9tần suất hằng tuần · trigger_on_change: truetuần 12 — mở 2
do sai lệch kích hoạt, ngoài chu kỳ theo lịch, có phát hiện mới theo lịch, không có gì mới
Liên tục ở đây có nghĩa là gì
01
Tài sản
Một tài sản là một mục tiêu đã đăng ký mà bạn giám sát. Đăng ký, đặt tên, và xóa nó khi không còn tồn tại — xóa một tài sản cũng xóa luôn các khóa kích hoạt CI của nó.
02
Lịch quét
Hằng ngày, hằng tuần hoặc hằng tháng cho từng tài sản, có nhận biết hợp nhất: thay đổi tần suất vẫn giữ nguyên công tắc theo dõi sai lệch và ngược lại. Lượt chạy tiếp theo được neo theo thời điểm hiện tại khi kích hoạt lại.
03
Phát hiện sai lệch
Giữa các lượt chạy theo lịch, nền tảng lấy lại dấu vân tay của một tài sản URL hoặc API, ưu tiên đặc tả OpenAPI của nó. Một thay đổi đáng kể sẽ đưa một lần quét ngoài chu kỳ vào hàng đợi; việc tải và quét lại được giới hạn tần suất theo từng tài sản.

Các điểm cuối đằng sau bảng điều khiển.

Với tài sản là repo, nên dùng luồng CI webhook
Điểm cuối
Dữ liệu trả về
GET /api/targets
Các tài sản bạn đã đăng ký
POST /api/schedules
Tạo hoặc cập nhật tần suất, với trigger_on_change để theo dõi sai lệch
GET /api/overview
Tổng hợp theo từng tài sản: trạng thái, số lượng theo mức nghiêm trọng, chênh lệch mới mở và đã xử lý, lịch quét
GET /api/overview.csv
Cùng bản tổng hợp dưới dạng CSV, toàn tổ chức
GET /api/assets/<id>/trend
Các phát hiện theo thời gian của một tài sản, từ cũ nhất đến mới nhất
Vận hành bởi Redthread

Bảo mật toàn diện ở tốc độ AI, vận hành bởi Redthread.

Redthread kết nối mã nguồn, đám mây và runtime thành một đồ thị ngữ cảnh thống nhất. Ngữ cảnh giúp các đội ngũ dùng AI để khắc phục các rủi ro có thể khai thác ngay tại nguồn, thấy các cuộc tấn công ngay khi chúng xảy ra, và bảo mật ngay từ IDE — một cách tự động và chính xác.

Lần đầu tiên, bên phòng thủ có thể hành động nhanh hơn kẻ tấn công — mà không phải hy sinh độ chính xác hay làm chậm đổi mới.

Từ commit đầu tiên đến bảo vệ liên tục: một vòng đời bảo mật tác nhân duy nhất.

Tất cả bắt đầu từ đồ thị. Mọi bước tiếp theo đều đọc từ nó, ghi ngược lại vào nó, và chuyển ngữ cảnh của nó cho bước kế tiếp.

01
Đồ thị
Kết nối không cần agent — mọi tác nhân, repo, khối lượng công việc, danh tính, route và kho dữ liệu trong cùng một bức tranh
02
Đánh giá & chứng minh
các tổ hợp độc hại được xếp hạng · kiểm chứng khai thác trên các đường tấn công trọng yếu
Đang hoạt động
03
Khám phá AI ngầm
Các ứng viên kèm biểu ngữ phạm vi bao phủ trung thực — xác nhận để đăng ký
Repo: đang hoạt động
04
Tư thế bảo mật dữ liệu
Những gì nằm trong các kho dữ liệu của bạn, thông qua cùng vai trò không cần agent
Do người vận hành bật
05
Quét đám mây và hạ tầng
Các bài kiểm tra được chấm điểm CVSS trên compute, lưu trữ, danh tính, mạng, K8s
Do người vận hành bật
06
Phân tích rủi ro liên đám mây
Tin cậy liên kết giữa AWS, Entra ID và GCP
Do người vận hành bật
07
Giám sát thời gian thực
Một cảm biến eBPF tùy chọn đặt bên cạnh các phát hiện từ GuardDuty, Defender và SCC của bạn
Doanh nghiệp · chỉ phát hiện
Tình trạng khả dụng Bản đánh giá hệ thống — mã nguồn, website, tác nhân, và truy cập đám mây một cú nhấp cho AWS, Azure, Google Cloud và Oracle — đã hoạt động, tự phục vụ và miễn phí. Kiểm chứng khai thác hoạt động theo mỗi lần quét. Các loại quét mạng và phát hiện được bật theo từng tổ chức thuê bao. Cảm biến runtime eBPF là một tiện ích bổ sung dành cho Doanh nghiệp, chỉ phát hiện và không bao giờ chặn.
Sau đó, trên mỗi thay đổi

Bốn điều mà đồ thị làm được.

Mỗi điều trong số này đều đọc cùng hệ thống mà các bước phía trên đã dựng nên — đó là lý do một thay đổi có thể được đánh giá dựa trên những gì đã là thực tế trên production.

01 Kiểm thử triển khai tính năng mới
Kiểm thử bản phát hành đã thay đổi, không phải toàn bộ ứng dụng một lần nữa:
  • Một mốc chuẩn cho mỗi mục tiêu — chỉ những gì thay đổi mới được quét lại
  • Một commit không thay đổi sẽ bị bỏ qua: không quét, không tính phí
  • Chuyển tiếp kết quả trinh sát, tái sử dụng kiến trúc và các điểm cuối đã học được
Đang hoạt động
02 Ràng buộc các tác nhân
Một tác nhân AI là một danh tính có quyền hạn, và hầu hết đều có nhiều quyền hơn những gì bất kỳ ai dự định:
  • Kiểm thử quyền hạn quá mức và lạm dụng công cụ
  • Những gì danh tính của tác nhân thực sự có thể chạm tới, thông qua đồ thị
  • Khoảng cách giữa quyền được cấp và quyền thực sự chạm tới chính là thứ bạn ràng buộc
Đang hoạt động
03 Khắc phục mã nguồn
Một phát hiện trở thành một thay đổi để các kỹ sư của bạn rà soát, không bao giờ là thay đổi do chúng tôi hợp nhất:
  • Một bản vá tối thiểu dưới dạng pull request nháp trên chính repo của bạn
  • Được định vị bằng các định danh mà phát hiện nêu tên — loại trừ mã thư viện nhúng (vendored) và tệp đã rút gọn
  • Các bản cập nhật phụ thuộc được đề xuất theo từng CVE, kèm các quyết định VEX được xuất ra
Đang hoạt động
04 Phòng ngừa và phản ứng
Thời điểm rẻ nhất để chặn một rủi ro là trước khi nó tồn tại:
  • Cổng kiểm soát PR đánh trượt một thay đổi có thể tạo ra đường tấn công
  • GitHub Action chặn bản build — fail-on critical, high, medium, low hoặc never
  • Một phiếu công việc trong Jira hoặc ServiceNow kèm toàn bộ đường tấn công
Cổng kiểm soát PR đang hoạt động · phản ứng runtime trong lộ trình
Những gì nằm ngoài phạm vi
Redthread là một công cụ kiểm thử cho môi trường staging và mã nguồn, không phải một tường lửa runtime trên production. Cảm biến eBPF tùy chọn chỉ phát hiện và không bao giờ chặn, dừng hay cách ly. Việc phòng ngừa tại điểm cuối theo thời gian thực (cô lập một máy chủ, dừng một tiến trình, cách ly một tệp) chạy thông qua một bộ máy đối tác được kết nối — phần tích hợp đã hoạt động, và được kích hoạt ngay khi một đối tác được kết nối vào không gian làm việc của bạn. Admission control và các rào chắn đám mây vẫn nằm trong lộ trình.

Sự bao phủ không phụ thuộc vào việc ai đó phải nhớ.

Đặt lịch quét cho một tài sản