Všechno, co dělá 8200.dev

Každý AI agent a servisní účet na matici rozsah versus důvěra s jeho expozicí. Nastavíte politiku přístupu, kterou každý agent může mít; když jeden překročí limit, obdržíte nálezu s přesnou opravou — a jakmile udělíte přístup k zápisu, správce může odvolat nebo snížit tento přístup z 8200.dev.

Interaktivní mapa toho, kdo sdílí co s kým mimo vaši organizaci, se zvýrazněnými externými centry. Každý risiko tok získá jednoduché rozhodnutí v přirozeném jazyce — povolen, označen nebo blokován — podle destinací a citlivosti, kterou povolujete; blokování se vynucuje pouze v případě, že je prevence zapnuta pro daný konektor, a zobrazuje se jako simulace do té doby.

Pro každé pravidlo detekce se rozhodněte, co se stane: přepište jeho závažnost, vypněte jej, směrujte jeho upozornění a zvolte jeho úroveň — Detekce a upozornění, Doporučit a vést nebo Automatické nápravy. Jeden globální vypínací prvek vrací všechno do režimu pouze simulace.

Proaktivní pravidla sleduj a jednej, která upozorní nebo zařadí opravu v okamžiku, kdy nový nález odpovídá — založeno na skenování a upřímné.

Pokyny k opravě krok za krokem pro každý nález. Když jej povolíte, 8200.dev sám odvolá nebo sníží přístup: veřejné odkazy, externí sdílení a nepoužívané nebo osiřelé API klíče lze odstranit bez obsluhy; snížení vždy čeká na kliknutí člověka. Každá akce je zaznamenána v auditu se stavem před a po.

Jeden pohled odpovídající „jaké AI běží ve vaší organizaci a je řízeno?" — stínové AI zjištěné prostřednictvím grantů OAuth (DeepSeek, Kimi, Grok, Perplexity), agenční platformy jako Manus na zvýšeném sledování, pozice AI-školení dodavatele a nálezy řízení od připojených AI prodejců (Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic, Cursor). Poloha v bodě času z admin-API a metadat OAuth pouze pro čtení — bez zachycování provozu, bez kontroly výzvy.

Úplný, nepřetržitě aktualizovaný inventář každého AI agenta a servisního účtu, který může dosáhnout vašich dat. Nemůžete řídit — nebo dokázat, že jste řídili — co nevidíte.

Označí, když je připojená platforma nastavena tak, aby používala obsah vaší organizace nebo metadata k trénování modelů AI třetích stran, takže se jedná o rozhodnutí, které se provádí záměrně, ne o výchozí nastavení, které jste nikdy neviděli.

Ručně zaregistrujte každého AI agenta na platformě, ke které se dosud nepřipojujeme — WhatsApp, Telegram, ManyChat, Tidio, vlastní a hlasové boty. Klasifikujte přístup dat každého agenta, získejte automatické skóre rizika a nálezy a exportujte audit-ready důkaz inventáře. Zjištěno + registrováno = váš úplný inventář.

Označte OAuth aplikace vytvořené s tvůrci AI aplikací — Lovable, Base44, Bolt.new, Cursor a podobné — podívejte se přesně, jaká data každá může dosáhnout, a získejte nálezy v okamžiku, kdy se jedno dotkne PII zákazníka nebo má právomoc bez politiky uchovávání. Nasadili jste ji; jste za ni odpovědní.

Najděte udělení třetích stran a AI OAuth, která jsou už připojena k vašemu Workspace, aby byl neschválený nástroj zachycen dříve, než se stane odpovědností.

Neměnný, exportovatelný záznam rozhodnutí o přístupu (CSV / JSON / CEF / SIEM) — audit-ready důkaz, který si čtenář nebo auditor očekává.

Vygenerujte dokumentaci, kterou si auditori vyžadují, mapovanou na SOC 2, ISO 27001 a ovládací prvky GDPR. Mapuje se na rámce; nikdy to nečiní certifikaci.

Připojte Intercom a objevte Fin AI Agent a všechny vlastní boty — jejich zdroje znalostí, zda odpovídají na citlivá témata, externí data, která dosahují, a zda je v procesu člověk. Jste odpovědní za to, co říká AI orientovaná na zákazníky; řiďte ji dříve, než mluví.

Připojte Zendesk a zobrazte jeho AI boty a Copilot agenta — přístup k citlivým polím a PII, politiku eskalace, aplikace AI třetích stran — spolu se zabezpečením účtu (SSO, vynucování 2FA, sdílení veřejných lístků, věk API tokenu a práva na mazání vlastních rolí).

Veřejné odkazy, externí sdílení, zastaralý přístup, nadměrná oprávnění, rozptyl vlastníků, dosah AI agentů a více — každé skenování, pouze pro čtení.

Inventarizujte každou sdílenou jednotku, její členy a externí přístup, nastavení omezení a rizika osiřelých správců.

Objevte, které aplikace z marketplace a OAuth aplikace uživatelé udělili přístup k vašemu Google Workspace, s rizikovým skórem pro každou aplikaci.

Označte soubory, jejichž názvy nebo umístění odpovídají vzorům pověření, finančních údajů, HR a PII — laditelné na organizaci.

Vytvořte své vlastní kontroly v konstruktoru pravidel s 18 poli — bez kódu — a zahrajte je do každého skenování spolu s vestavěnými.

Individuální základní hodnoty plus sedm typů anomálií — skokům sdílení, hromadnému přístupu, reaktivaci dormantních, explozím OAuth.

Skóre bezpečnosti na uživatele s leaderboardem a odznakem, takže dobrá hygiena dat se stane viditelnou a odměňovanou.

Jeden chronologický kanál nálezů, skenování, auditních событí a udělení OAuth — jednotný příběh vaší bezpečnostní polohy.

Podívejte se, jak se vaše skóre polohy srovnává s anonymizovanými vrstevníky v pásmu vaší branže a velikosti společnosti.

Sledujte střední dobu opravy, dosažení SLA a aktivitu týmu v čase — podívejte se, jak rychle se rizika opravují a kde jsou úzká místa.

Všechny externí sdílení na jednom místě s pracovním tokem schvalování, seznamem důvěryhodných domén a zprávou o sdílení PDF.

Nálezy skenování seskupené do jednoho upozornění na kategorii, směrované podle závažnosti, s klidnými hodinami a potlačením zabíjejícím šum.

Kompletní životní cyklus incidentu (Otevřeno → Vyšetřování → Obsaženo → Vyřešeno → Zavřeno) s exportovatelným PDF odpovědi.

Mapujte nálezy na ovládací prvky SOC 2, ISO 27001, GDPR, HIPAA a NIST CSF — Splněno / Částečně / Mezera, bez tabulek.

Jeden ZIP připravený k auditu na rámec — složka na ovládací prvek s daty produktu, která to dokazují. Bez tajemství.

Jediné skóre 0–100, rozložené podle kategorie a pravidla, s nejvyšší zlepšeními a rychlými výhrama v pořadí.

Prezentace připravená pro představenstvo, napsaná AI shrnutí PDF obsahující pouze fakta — rizika, trend, srovnání s vrstevníky a doporučené kroky.

Přihlaste se k týdenní nebo měsíční zprávě o poloze odesílané jako PDF — nikdo si ji nemusí pamatovat.

Bohaté karty Block Kit s tlačítky Potvrdit / Odložit, příkazy lomítka a instalace na organizaci — bez SDK.

Automaticky vytvářejte tikety Jira, Linear, GitHub nebo Asana pro nové nálezy, s obousměrnou synchronizací stavu, která se automaticky vyřeší.

Webhooky podepsané HMAC pro každou bezpečnostní událost, plus formátování Slack/Teams a předvolby SIEM (CEF).

Streamujte auditní trail do vašeho SIEM — export CSV / JSON / CEF a živý stream eventi pro podnikové nástroje.

Programmatický přístup k nálezu a poloze se scoped API klíči, ověřovací údaje Bearer a limity sazeb.

Podnikové jednotné přihlášení s Okta, Azure AD, Google a OneLogin — import metadat, zřizování JIT, vyžadování SSO (již brzy).

Vynucování vícefaktorového ověřování na úrovni organizace s aplikacemi TOTP a jednorázovými zálohovacími kódy.

Jemně odstupňované role vytvořené z atomů oprávnění na funkci, se šablonami — mimo vlastníka / správce / prohlížeče.

Omezte přístup na vaše důvěryhodné rozsahy CIDR (IPv4 a IPv6), s prevencí zámku.

Podívejte se na aktivní relace, nastavte politiky maximální doby trvání a nečinnosti a vynutťte odhlášení uživatele.

Organizmem na organizaci, jen připojitelný seznam, kdo co dělal a kdy — záznam, na který si auditor vezme.

Uzemněný, vícejazyčný agent prodeje a podpory, který odpovídá na otázky o produktu v jeho jazyce, den i noc.

Pozitivní pohled „co mám" — uživatelé, soubory a sdílené jednotky, s možností hledání, filtrování a exportu.

13 ručně přeložených jazykových verzí plus 20 dalších přeložených za chodu, s plnou podporou zprava doleva.

Spravujte několik organizací pod jedním přihlášením a přepínejte mezi nimi jedním kliknutím — vytvořeno pro týmy a partnery.

Desítky návodů, prohledávatelné help centrum a veřejná stavová stránka s monitorováním provozu.

Přehled používání, historii faktur a samoobslužné změny plánů — bez obchodního hovoru na upgrade nebo zrušení.