端点数据访问可见性
检测 Python 脚本何时在端点上直接访问数据库、内部 API、文件、凭据及其他敏感数据。
BotCity
认领BotCity 是一个 Python + AI 治理平台，帮助团队监控端点执行、管控已批准的自动化，并生成可供审计的证据。Sentinel 模块专注 Shadow Python、端点数据访问可见性和风险监测。
端点执行的 Python 治理
BotCity 是一个 Python + AI 治理平台，旨在帮助组织监控、管控并度量在端点和生产工作流中运行的脚本与代理。Sentinel 产品专注于发生在正式流水线之外的执行场景，在这些场景中，Python 可能会在缺乏集中可见性的情况下访问数据、凭据和内部系统。
该平台将端点治理、编排和报告结合在一起，因此团队可以从最符合当前成熟度的模块开始。Sentinel 是用于检测 Shadow Python 的端点层，而更广泛的 BotCity 生态系统还包括用于运行已批准自动化的 Orchestrator，以及用于衡量风险、采用情况和 ROI 的 Insights。
BotCity Sentinel 的功能
执行事件分析
为每次 Python 脚本执行生成详细告警，包括事件上下文、建议操作和用于分析的证据。
持续风险监测
针对敏感数据访问、异常的 Python 行为、可疑流量，以及代码或库中的漏洞发出告警。
管理层风险仪表板
通过复现分析以及按风险类型划分的趋势，为安全和治理团队提供对 Shadow Python 的集中可见性。
可供审计的证据
生成可审计的轨迹，显示运行了什么、在哪里运行、以及访问了哪些数据，从而支持合规与审计。
团队使用 BotCity Sentinel 的常见方式
Shadow Python 发现
监控业务用户或开发者在正式流水线之外运行的本地脚本和代理，然后查看相关风险和证据。
端点数据访问审查
跟踪脚本何时在端点上访问数据库、内部 API、文件或凭据，以便安全团队快速调查暴露风险。
安全分诊与响应
使用告警上下文、代码片段和建议操作，在出现高风险行为、可疑流量或库漏洞时优先进行修复。
审计与合规证据
建立运行中的脚本和代理清单及历史记录，以支持审计讨论和合规证据请求。
渐进式治理落地
先从 Sentinel 开始获取端点可见性，然后在组织准备好同时治理已批准的自动化时，再扩展到编排和报告。
Pros and Cons
Pros
- 聚焦于端点上的真实 Python 执行，而不是仅对代码仓库进行分析。
- 将可见性、控制和审计证据整合到一个治理工作流中。
- 可按阶段采用，先从 Sentinel 开始，再扩展到其他模块。
- 通过告警、执行轨迹和仪表板报告支持运营监督。
Cons
- 来源未提供价格金额、套餐层级或合同条款。
- 公开页面文本仅对集成和部署目标提供了部分细节。
FAQ
BotCity 是自动化平台还是安全平台？
BotCity 将自己描述为一个 Python + AI 治理平台，而不仅仅是自动化或安全工具。其模块将 Sentinel 的端点可见性、Orchestrator 的编排以及 Insights 的度量结合起来，因此团队可以先从一个模块开始，之后再扩展。
我是否需要一次性采用所有 BotCity 模块？
不需要。定价页面说明，您可以从最关键的切入点开始，例如用于端点监控的 Sentinel，或用于治理已处于正式流程中的自动化和 AI 代理的 Orchestrator 加 Insights。随着治理成熟度提升，平台可在后续扩展。
BotCity 平台只适用于 Python 吗？
不是。BotCity 表示其生态系统可以跨不同语言和技术栈编排自动化，而 Sentinel 是专门用于端点上 Python + AI 治理的层。
BotCity 如何帮助审计、风险和合规？
该平台提供端点和正式流程中运行的 Python + AI 清单、显示谁在何时执行了什么的审计轨迹，以及 Insights 中连接风险、性能和自动化结果的管理层仪表板和报告。
Sentinel 会替代防病毒、EDR 或 SIEM 吗？
不是。Sentinel 的定位是作为防病毒、EDR 和 SIEM 工具的补充，运行在它们无法覆盖的地方：端点上的 Python + AI。
Quick Facts
- 类别
- 治理平台
- 主要模块
- BotCity Sentinel
- 主要关注点
- 在端点上运行的 Python + AI
- 网站域名
- botcity.dev
- 价格
- 获取个性化方案