Shield činí jedno rozhodnutí na každý požadavek. Pokaždé. Dřív, než se cokoli stane
Shield posuzuje každý požadavek — povolit, monitorovat, prověřit nebo zablokovat — napříč webovými formuláři, AI chatem i nástroji MCP, v reálném čase. Jedno rozhodnutí na požadavek, ne na relaci. Nasaďte jednu vrstvu, nebo všechny tři.
Shield je zapojen přímo v cestě — před vašimi webovými formuláři, přihlášením, pokladnou, AI chatem, MCP nástroji, nahráváním souborů i API.
Každý příchozí požadavek je vyhodnocen. Ne namátkově. Ne dávkově k pozdější kontrole. Vyhodnocen okamžitě, dřív než se dostane k čemukoli citlivému.
Čtyři možné výsledky
- Povolit — požadavek vypadá čistě; pustit dál.
- Sledovat — něco není úplně v pořádku; pustit dál a označit.
- Ověřit — riziko je zvýšené; před pokračováním vyžadovat ověření.
- Zablokovat — riziko je nepřijatelné; zastavit hned tady.
Toto rozhodnutí se činí pro každý požadavek — ne pro relaci, ne pro uživatele, ne pro IP adresu. Protože hrozbou téměř nikdy není účet. Je jí samotná interakce.
Tři vrstvy ochrany
L1 — Web, formuláře a vstupy aplikace
JS widget a backendová SDK shromažďují bezpečnostní signály — vlastnosti zařízení a prohlížeče, vzorce požadavků — a připojují podepsaný token dřív, než kterýkoli požadavek dorazí k logice vaší aplikace. Credential stuffing se detekuje podle opakovaných neúspěšných přihlášení k různým účtům z jedné IP adresy nebo zařízení. SQL injection payloady se ověřují přes AST, ne pomocí regexu.
L2 — AI chat a LLM proxy
Každý prompt i odpověď prochází přes Shield dřív, než se dostanou k vašemu modelu, a dřív, než se dostanou k vašemu uživateli. Shield rozpoznává známé vzory prompt injection, blokuje pokusy o extrakci systémového promptu a dokáže citlivá data anonymizovat přímo v cestě — před AI chatem, který už provozujete.
L3 — MCP nástroje a akce agentů
Když AI agent volá nástroj přes bránu MCP, Shield toto volání vyhodnotí podle rizikové třídy dané akce — hromadná odeslání, mazání, finanční zápisy — a volání, na které se vztahuje blokující pravidlo, se neprovede.
Dashboard slouží k tomu, abyste si mohli ochranu doladit, ne aby vám dával logy ke čtení. Rozhodnutí a události jsou provozním signálem, ne auditním archivem.
Shield není SIEM. Nenahrazuje váš WAF ani CDN. Chrání vrstvu, kam tyto nástroje nedosáhnou — v reálném čase.
Shield nasazujeme jako řízenou instalaci s cenou podle rozsahu. Vyžádejte si cenovou nabídku.
Chcete živou ukázku pro svůj tým? Vedeme ji společně s naším expertním partnerem Avenue78.