كل ما تفعله 8200.dev

كل وكيل ذكاء اصطناعي وحساب خدمة على مصفوفة مخاطر تجمع بين النطاق والثقة، مع تفاصيل مستوى الانكشاف. تحدد سياسة الوصول المسموح بها لكل وكيل؛ وعند تجاوزه لها تحصل على نتيجة فحص تتضمن الحل الدقيق — وبمجرد منح صلاحيات الكتابة، يمكن للمسؤول إلغاء ذلك الوصول أو تخفيضه من 8200.dev.

خريطة تفاعلية لمن يشارك ماذا مع من خارج مؤسستك، مع إبراز المحاور الخارجية. كل تدفق محفوف بمخاطر يحصل على حكم بلغة واضحة — سماح أو تعليم أو حظر — وفقاً للوجهات والحساسية التي تحددها؛ ولا يُنفَّذ الحظر إلا عند تفعيل الحماية لذلك الموصّل، ويُعرض كمحاكاة حتى ذلك الحين.

لكل قاعدة رصد، قرر ما يحدث: تجاوز مستوى خطورتها، أو تعطيلها، أو توجيه تنبيهاتها، واختر مستواها — الرصد والتنبيه، أو التوصية والإرشاد، أو المعالجة التلقائية. مفتاح إيقاف شامل واحد يُعيد كل شيء إلى وضع المحاكاة فقط.

قواعد استباقية للمراقبة والتصرف تنبّه أو تضع إصلاحًا في قائمة الانتظار لحظة تطابق نتيجة جديدة — قائمة على الفحص وصادقة.

إرشادات تصحيح تدريجية لكل نتيجة فحص. عند تفعيلها، تقوم 8200.dev بإلغاء الوصول أو تخفيضه بنفسها: يمكن إزالة الروابط العامة والمشاركات الخارجية ومفاتيح API غير المستخدمة أو المتروكة دون تدخل بشري؛ أما التخفيضات فتنتظر دائماً نقرة شخص. يُسجَّل كل إجراء في سجل التدقيق مع الحالة قبل التغيير وبعده.

عرض واحد يجيب عن السؤال «ما الذكاء الاصطناعي الذي يعمل في مؤسستك، وهل يخضع للحوكمة؟» — ذكاء اصطناعي خفي مُكتشف عبر منح OAuth (DeepSeek، Kimi، Grok، Perplexity)، ومنصات وكيلة مثل Manus تحت مراقبة مشددة، ووضعية تدريب الموردين، ونتائج الحوكمة من موردي الذكاء الاصطناعي المتصلين (Mistral AI، OpenAI، ChatGPT Enterprise، Anthropic، Cursor). وضعية لحظية من واجهات الإدارة API للقراءة فقط وبيانات OAuth الوصفية — دون اعتراض حركة المرور، ودون فحص المطالبات.

جردٌ كامل ومُحدَّث باستمرار لكل وكيل ذكاء اصطناعي وحساب خدمة يمكنه الوصول إلى بياناتك. لا يمكنك حوكمة — أو إثبات حوكمة — ما لا يمكنك رؤيته.

ينبّه عندما تكون منصة متصلة مضبوطة لاستخدام محتوى مؤسستك أو بياناتها الوصفية لتدريب نماذج ذكاء اصطناعي تابعة لجهات خارجية، لكي يكون ذلك قرارًا تتخذه عن قصد، لا إعدادًا افتراضيًا لم تره قط.

سجّل يدويًا كل وكيل ذكاء اصطناعي على منصّة لا نتصل بها بعد — WhatsApp وTelegram وManyChat وTidio والروبوتات المخصّصة والصوتية. صنّف وصول كل وكيل إلى البيانات، واحصل على درجة مخاطر ونتائج تلقائية، وصدّر إثبات الجرد الجاهز للتدقيق. المكتشَف + المسجَّل = جردك الكامل.

ميّز تطبيقات OAuth المبنية بأدوات بناء التطبيقات بالذكاء الاصطناعي — Lovable وBase44 وBolt.new وCursor وما شابهها — وشاهد بدقة البيانات التي يمكن لكل منها الوصول إليها، واحصل على نتائج فور أن يمس أحدها بيانات PII الخاصة بالعملاء أو يمتلك صلاحية وصول واسعة دون سياسة احتفاظ. أنت نشرته؛ وأنت المسؤول عنه.

اعثر على منح OAuth للأطراف الثالثة والذكاء الاصطناعي المتصلة بالفعل بـ Workspace لديك، ليُكتشف أي أداة غير مصرّح بها قبل أن تصبح مصدر مسؤولية.

سجلٌّ غير قابل للتغيير وقابل للتصدير لقرارات الوصول (CSV / JSON / CEF / SIEM) — الأدلة الجاهزة للتدقيق التي يتوقعها المراجع أو المدقّق.

أنشئ التوثيق الذي يطلبه المدقّقون، مرتبطًا بضوابط SOC 2 وISO 27001 وGDPR. يرتبط بالأطر؛ ولا يدّعي أبدًا الحصول على شهادة.

اربط Intercom واكتشف وكيل Fin AI وكل روبوت مخصص — مصادر معرفتها، وما إذا كانت تجيب على المواضيع الحساسة، والبيانات الخارجية التي تصل إليها، وما إذا كان هناك موظف بشري ضمن العملية. أنت مسؤول عما يقوله الذكاء الاصطناعي الموجَّه للعملاء؛ فاحْكُمه قبل أن يتحدث.

اربط Zendesk واكشف روبوتات الذكاء الاصطناعي ومساعد Copilot للوكلاء — الوصول إلى الحقول الحساسة وبيانات PII، وسياسة التصعيد، وتطبيقات الذكاء الاصطناعي من جهات خارجية — إلى جانب أمان الحساب (SSO، وفرض المصادقة الثنائية، والمشاركة العامة للتذاكر، وعمر رموز API وصلاحيات الحذف للأدوار المخصصة).

الروابط العامة، والمشاركة الخارجية، والوصول الخامل، والإفراط في الأذونات، وتشتت المالكين، ونطاق وكلاء الذكاء الاصطناعي والمزيد — كل فحص للقراءة فقط.

جرد كل قرص مشترك وأعضائه ووصوله الخارجي وإعدادات التقييد ومخاطر المديرين اليتيمين.

اكتشف تطبيقات المتجر وتطبيقات OAuth التي منحها المستخدمون حق الوصول إلى مساحة عملك، مع درجة مخاطرة لكل تطبيق.

وضع علامة على الملفات التي تتطابق أسماؤها أو مواقعها مع أنماط بيانات الاعتماد والبيانات المالية والموارد البشرية وPII — قابلة للضبط لكل مؤسسة.

أنشئ فحوصاتك الخاصة في منشئ قواعد بـ 18 حقلًا — بدون برمجة — وادمجها في كل فحص جنبًا إلى جنب مع الفحوصات المدمجة.

خطوط أساس لكل مستخدم بالإضافة إلى سبعة أنواع من الشذوذ — ارتفاعات المشاركة، والوصول الجماعي، وإعادة تنشيط الحسابات الخاملة، وموجات OAuth.

درجة أمنية لكل مستخدم مع لوحة متصدرين وشارات، لتصبح النظافة الجيدة للبيانات مرئية ومُكافأة.

موجز زمني واحد للنتائج والفحوصات وأحداث التدقيق ومنح OAuth — القصة الموحدة لوضعيتك الأمنية.

اطّلع على كيفية مقارنة درجة وضعيتك بنظراء مجهولي الهوية في قطاعك وفئة حجم شركتك.

تتبّع متوسط زمن الإصلاح وتحقيق SLA ونشاط الفريق بمرور الوقت — اطّلع على سرعة إصلاح المخاطر وأين تكمن الاختناقات.

كل مشاركة خارجية في مكان واحد مع سير عمل للموافقة، وقائمة ثقة للنطاقات الموثوقة، وتقرير مشاركة بصيغة PDF.

نتائج الفحص مجمَّعة في تنبيه واحد لكل فئة، موجَّهة حسب الخطورة، مع ساعات هدوء وكبح للضوضاء.

دورة حياة كاملة للحادث (مفتوح ← قيد التحقيق ← محتوى ← مُحلّ ← مغلق) مع تقرير استجابة قابل للتصدير بصيغة PDF.

اربط النتائج بضوابط SOC 2 وISO 27001 وGDPR وHIPAA وNIST CSF — مستوفى / جزئي / فجوة، دون جداول بيانات.

ملف ZIP واحد جاهز للتدقيق لكل إطار عمل — مجلد لكل ضابط مع بيانات المنتج التي تثبته. خالٍ من الأسرار.

درجة واحدة من 0 إلى 100، مُفصّلة حسب الفئة والقاعدة، مع أهم التحسينات والمكاسب السريعة مُرتّبة.

ملخص PDF جاهز للعرض على مجلس الإدارة، مكتوب بالذكاء الاصطناعي اعتمادًا على بيانات واقعية فقط — المخاطر والاتجاه والمقارنة مع النظراء والإجراءات الموصى بها.

اشترك في تقرير وضع أمني أسبوعي أو شهري يُرسَل بالبريد الإلكتروني بصيغة PDF — دون حاجة لأن يتذكر أحد تشغيله.

بطاقات نتائج غنية بتنسيق Block Kit مع أزرار إقرار / تأجيل، وأوامر شرطة مائلة، وتثبيت لكل مؤسسة — دون SDK.

إنشاء تذاكر Jira أو Linear أو GitHub أو Asana تلقائيًا للنتائج الجديدة، مع مزامنة حالة ثنائية الاتجاه تُحلّ التذاكر تلقائيًا.

webhooks موقّعة بـ HMAC لكل حدث أمني، إضافة إلى تنسيق Slack/Teams وإعدادات SIEM (CEF) المُسبقة.

بث مسار التدقيق إلى نظام SIEM لديك — تصدير CSV / JSON / CEF وبث أحداث مباشر لأدوات المؤسسات.

وصول برمجي إلى النتائج والوضع الأمني باستخدام مفاتيح API محدودة النطاق ومصادقة Bearer وحدود معدّل.

تسجيل دخول موحّد للمؤسسات مع Okta وAzure AD وGoogle وOneLogin — استيراد البيانات الوصفية، والتزويد اللحظي (JIT)، وإلزام SSO.

إلزام متعدد العوامل على مستوى المؤسسة بأكملها مع تطبيقات مصادقة TOTP ورموز نسخ احتياطي تُستخدم لمرة واحدة.

أدوار دقيقة مبنية من وحدات أذونات لكل ميزة، مع قوالب — تتجاوز المالك / المسؤول / المُشاهد.

قيّد الوصول إلى نطاقات CIDR الموثوقة لديك (IPv4 وIPv6)، مع منع حظر الذات.

اعرض الجلسات النشطة، واضبط سياسات المدة القصوى ومهلة الخمول، وأجبر تسجيل خروج مستخدم.

مسار لكل مؤسسة قابل للإلحاق فقط يُظهر من فعل ماذا ومتى — السجل الذي يطلبه المدقّق.

وكيل مبيعات ودعم متعدد اللغات وموثّق المصدر يجيب عن أسئلة المنتج بلغتك، نهارًا أو ليلًا.

عرض إيجابي لـ”ماذا أملك“ — المستخدمون والملفات والأقراص المشتركة، قابلة للبحث والتصفية والتصدير.

13 لغة مُترجمة يدويًا بالإضافة إلى 20 لغة أخرى مُترجمة آنيًا، مع دعم كامل للكتابة من اليمين إلى اليسار.

أدِر عدة مؤسسات بتسجيل دخول واحد وتنقّل بينها بنقرة واحدة — مبني للفِرق والشركاء.

عشرات المقالات الإرشادية، ومركز مساعدة قابل للبحث، وصفحة حالة عامة مع مراقبة وقت التشغيل.

لوحة معلومات للاستخدام، وسجل للفواتير، وتغييرات ذاتية الخدمة للخطة — دون الحاجة إلى مكالمة مبيعات للترقية أو الإلغاء.