10110010011101001011001101101110101018200.devFrom Enterprise.Systems

AI-styring og ansvarliggørelse

Sikkerhedslaget mellem AI og handling.

Se alle AI-værktøjer med adgang til dine data — og beslut, hvad de må gøre.

Scan din konto gratisIntet kreditkort. Læs-kun scoper. Aldrig din kildekode.

Ingen salgssamtale. Ingen demo-væg. Forbind en kilde og se, hvilke agenter der holder nøglerne på få minutter.

Se. Beslut. Handl.

Tre trin står mellem et AI-værktøj og dine data — og du beslutter, hvor langt det sidste trin går.

  1. Se

    Alle AI-værktøjer med adgang

    Hver AI-agent, app, udvidelse og integration, der har adgang til dine data — OAuth-tilladelser, API-nøgler, servicekonti — på et sted på tværs af de kilder, du forbinder, med angivelse af hvad hver enkelt kan læse, ændre og dele.

  2. Beslut

    En politik for hver regel

    For hver regel du sætter, angiver du, hvor langt 8200.dev må gå, på tre niveauer. Hver organisation starter på Registrer og giv besked, som kun læser.

    • Registrer og giv besked
    • Anbefal og vejled
    • Automatisk sanering
  3. Handl

    Tilbagekald eller downgrade ved kilden

    Når du aktiverer det, tilbagekalder eller reducerer 8200.dev adgangen i kilden selv — et offentligt link, en ekstern deling, en for bred tilladelse — og registrerer hver handling i et revisionsspor. Opt-in og slået fra som standard.

Automatisk sanering fungerer kun når alle tre er sande: organisationsvippebryteren er tændt, en politik er aktiveret for reglen, og du har givet den pågældende forbinder skrivadgang. Indtil da vises alt, hvad den ville håndhæve, som en simulering. Det er endnu ikke tilgængeligt i Google Workspace.

Ansvarliggørelsesændringen

Spørgsmålet ændrede sig fra „hvilke agenter kan nå vores data?" til „kan vi bevise, at vi styrerede den adgang?"

Gennem 2025 og 2026 flyttede det juridiske landskab. En amerikansk føderalt domstol lod Mobley v. Workday fortsætte på en agenturteoriber og godkendte en landsomfattende kollektiv handling; en tysk domstol fandt en pausal ansvarsfraskrivelse utilstrækkelig til at fritage et selskab for, hvad dets AI fortalte kunder; og EU AI Acts høj-risiko pligter begyndte at udfase, med bøder op til €35M eller 7% af global omsætning.

Hvad det betyder for dig: hvis dit hold bruger AI, der kan nå virksomhedsdata, er du i stigende grad den part, der forventes at vise, at du styrerede den adgang — med bevis, ikke forsikringer.

Læs ansvarliggørelsesmemo →
42+
sikkerhedskontroller
5
compliance-rammer
33
sprog
23
forbindere
2,000+
automatiserede tests

Fungerer med din eksisterende stak

  • Google Workspace logo
  • Microsoft 365 logo
  • GitHub logo
  • Slack logo
  • AWS IAM logo
  • Azure AD logo
  • Salesforce logo
  • Anthropic logo
  • OpenAI logo
  • Jira logo
  • Notion logo
  • Okta logo

Se alle 23 forbindere →

For hver udvikler

Fra en enkelt personlig konto til en fuld organisation

Dit klientarbejde bor på en personlig GitHub-konto — sammen med hver bot, implementeringsnøgle og samarbejdspartner, der nogensinde rørte den. Forbind din egen GitHub-login og se præcis hvad der stadig har adgang, gratis.

Glemte apps med admin

Hver GitHub App, du nogensinde installerede, holder stadig de tilladelser, du godkendte — inklusive implementeringsboten fra for to projekter siden med admin over alt.

Implementeringsnøgler, der kan skubbe

Ubetjente SSH-nøgler på servere, nogle med skrivadgang til det lager, de var meningen at kun læse. Hver enkelt er en forsyningskæde-sti ind i din kode.

Dit fulde eksponeringssinventar

Offentlige lagre, eksterne samarbejdspartnere med skrivning og de machine-identiteter bag dem — enumereret fra GitHub's egen API, ikke fra hukommelse.

Scan din konto gratisIntet kreditkort. Læs-kun scoper. Aldrig din kildekode.De sikkerhedspligter, der allerede gælder for dig →
Flagskib

Agent Guard — styring af det adgangsområde, intet andet dækker

AI-agenter og servicekonti holder nu OAuth-tilladelser, læser postkasser, forespørger CRM'er og skriver til produktion. De er de hurtigst voksende — og mindst styrerede — identiteter i din organisation. Agent Guard behandler hver agent som en første klassesaktør: den inventariserer dem, viser præcis hvad hver kan nå, lader dig sætte og dokumentere den adgangspolitik, du ønsker, scorer dens risiko og forklarer hver afgørelse på almindeligt sprog.

Agentinventar

En live-fortegnelse over hver AI-agent og servicekonto, hvilke data hver kan nå, og hvor bred denne adgang er — opdaget ud fra de tilladelser, du allerede har givet, uden noget at installere.

Adgangspolitik, du kontrollerer

Hver agent bærer en redigerbar godkendelsesliste over handlinger, destinationer og datafølsomhed. Du bestemmer grænserne — bred for en betroet agent, snæver for en risikabel — og hver valg er bevidst og revideret. Hvis mindste rettigheder er din politik, gør standarderne det let at håndhæve og bevise.

Risikoscore

Eksplosionsradius — hvad en agent kan nå — smeltet sammen med handlingshistorie — hvad den faktisk har gjort — i en forklarbar risikoscore, så den mest risikable agent sidder øverst på listen.

Hvad den kan få adgang til · hvad den har gjort

En pr.-agent-tidsakse for hver læsning og skrivning, hver med en godkendelse/flag/blok-afgørelse med årsagen og beviset bag den. Ingen black-box-scoring.

Opdagelse + registrering af hver agent

Auto-discovery dækker dine forbundne platforme — og AI Agent Registry lader dig registrere hver anden agent for hånd, fra Google Workspace til WhatsApp til tilpassede bots, i ét samlet register med revisionsklar bevis for inventar.

Detective i dag: Agent Guard observerer, forklarer og scorer hver agent-handling live. Aktiv blokering hos leverandøren ankommer med skrive-scope OAuth — indtil da er enhver „hvad der ville blive blokeret"-forhåndsvisning tydeligt mærket som en simulering. Vi hævder aldrig håndhævelse, vi ikke har.

En platform, tre motorer

Agent Guard fører; tilladelsespostur og dataflowsstyring gennemfører platformen. Hver konstatering og hver afgørelse sendes med en forklaring på almindeligt sprog og beviset bag den.

Agent Guard

Flagskib · AI-agent-styring

Styrer hvad hver AI-agent og servicekonto kan se og gøre — live inventar, en dokumenteret adgangspolitik, du kontrollerer, risikoscore og en forklaret afgørelse om hver handling. Det område, som hverken postur-værktøjer eller DLP blev bygget til at dække.

  • Live-inventar over AI-agenter og deres effektive adgang
  • En dokumenteret adgangspolitik på hver agent-læsning og -skrivning
  • Risikoscore plus et fuldt, forklaret revisionsspor for hver handling

Posture Guard

Tilladelsespostur

Finder for brede tilladelser, offentlige delinger og fejlkonfigurationer, før de bliver en åben dør — kontinuerlig, prioriteret efter eksplosionsradius, hver konstatering forklaret.

  • Tilladelse og delings-fejlkonfigurationdetektering
  • Fanger den åbne dør, før data går ud
  • Hver konstatering forklarer sig selv: hvad, hvorfor, bevis

Flow Guard

Kontekstbevidst DLP

Kontekstbevidst tabelsdatafund-detektion — hvem der flytter hvad, hvor og om denne strøm giver mening for din organisation, hver bevægelse med en forklaret afgørelse.

  • Kontekstbevidst klassificering, ikke regex-regler
  • Markerer risikabel dataflytning med en skriftlig årsag
  • Lærer din organisations normale, overflader det unormale
DEN KOMPLETTE PLATFORM

Bygget dybt, ikke kun bredt

Tilladelsespostur er starten. 8200.dev dækker nu opdagelse, detektion, styring, compliance, integrationer og adgangssikkerhed — hver evne er forklarbar og selvbetjenings.

AI-styring

Se alle AI-værktøjer, der berører din org — godkendt eller skygge. Et dashboard til skygg-AI-opdagelse via OAuth-tilladelser, agentiske platforme, der holder delegeret adgang, leverandør AI-trænings-postur og nøgle/plads-hygiejne på tværs af din tilsluttede AI-leverandører. Øjebliksbillede, kun læsning — aldrig interception af trafik.

Opdagelse og scanning

42+ kontrolleringer, delt drev-scanning, OAuth-app-revision, DLP-mønstre og no-code brugerdefinerede regler.

AI-bygget applikationsstyring

Registrer OAuth-apps, der er bygget med AI-bygger — Lovable, Base44, Bolt.new, Cursor — se hvilke data hver kan nå, og bevis, at du styrerede de apps, du indsatte, men ikke skrev for hånd.

Visualiser og registrer

Flow Guard dataflow-graf, Agent Guard AI-risikomatrix, UEBA-anomali-detektion, bevissthedsscore og benchmarking.

Styr og forebyg

Ekstern delings-styring, smarte advarsler, forebyggelsesregler, hændelsessporingning og auto-sanering.

Compliance og rapportering

SOC 2, ISO 27001, GDPR, HIPAA og NIST CSF-kortlægning, auto-genererede bevis-pakker og ledelses rapporter.

Integrationer og API

Slack-bot, Jira/Linear/GitHub/Asana-billet, signerede webhooks, SIEM-eksport og en REST API.

Adgang og sikkerhed

SSO/SAML (kommer snart), MFA, brugerdefineret RBAC, IP-tilladelsesliste, sessionspolitikker og et fuldt revisionsspor.

Oplevelse

En 24/7 AI-produktekspert, aktiv inventar, 33 sprog, mørkt tilstand, multi-org og selvbetjenings-fakturering.

Dit bevislag

8200.dev er systemet for rekord, der demonstrerer ansvarlig AI-styring.

Synlighed, kontrol og revisionsklar bevis — beviset for, at du var under kontrol. Det understøtter din compliance-postur; det er ikke et juridisk skjold og garanterer ikke nogen resultat.

Se hver agent

En live-inventar over hver AI-agent, servicekonto og OAuth-tilladelse, der kan nå dine data — inklusive den skygge-AI, som ingen godkendte.

Styr adgang

Gør hver adgangsbevillinger til en bevidst, dokumenteret beslutning — ikke et uheld — og håndhæv de regler, du vælger. Styring, du kan påvise, ikke kun dashboards, du ser på.

Generer bevis

Revisions klare logninger, SIEM-eksport og en compliance-bevis-pakke, der er tilknyttet SOC 2, ISO 27001 og GDPR-kontrollers — dokumentationen anmoder om.

Virksomhedsværdi

Revisionsklar bevis for dine adgangskontroller

SOC 2, ISO 27001 og GDPR forpligter dig alle til at bevise kontrollen over hvem — og hvad — der kan nå dine data. 8200.dev genererer det bevis automatisk fra de kilder, du allerede har forbundet.

Revisorer og regulatorer accepterer ikke „vi er omhyggelige" — de spørger efter bevis: hvem kan nå følsomme data, hvilke tilladelser er for brede, hvilke AI-agenter holder nøglerne, og hvad ændrede sig siden sidste gennemgang. 8200.dev producerer denne registrering kontinuerligt fra din tilsluttede Google Workspace, hvor hver konstatering bærer en dateret forklaring på almindeligt sprog og beviset bag den.

SOC 2 — logiske adgangskontroller

Kontinuerlig bevis for Common Criteria omkring logisk adgang (CC6): hvem kan nå følsomme data, dokumenteret og styret adgang for AI-agenter og et append-only revisionsspor for hver ændring.

ISO 27001 — adgangsovervågning

Konstaterings tilpasset til adgangskontrol- og overvågningskontroller, med dateret bevis, du kan give en revisor i stedet for at samle regneark for hånd.

GDPR — påviselig ansvarliggørelse

Bevis for, at personlige data ikke over-eksponeres og at adgangen er styret — den påviselige ansvarliggørelse artikel 5(2) og sikkerhedskravet i artikel 32 kræver.

8200.dev producerer det revisionsklar bevis og de rapporter, der beviser dine adgangskontroller over for revisorer og regulatorer. Det er ikke et certificeringsorgan og giver ikke SOC 2, ISO 27001 eller anden certificering — certifikatet kommer fra din revisor; vi gør det let at producere beviset.

Hybriden markedet savner

Postur-leverandører stopper ved døren. DLP-leverandører starter ved dataene. Ingen styrer agenter.

Evne8200.devAryonOrion
Posturstyring (præventiv)✓✓✗
Tabelsdataforluststop (kontekstbevidst)✓✗✓
AI-agent-styringNative✗Udforsker
ForklarbarhedHver blokDelvisBlack-box
Selvbetjening✓SalgsstyretSalgsstyret
Installationsfrit implementering✓DelvisSlutpunkt-agent
Baseret på offentlige materialer, juni 2026. Hvis en leverandør leverer en evne, vi markerede manglende, fortæl os, og vi vil rette tabellen.

Sådan bygger vi

Forklarbar som standard

Hver konstatering og hver blok sendes med en forklaring på almindeligt sprog og dens bevis. Ingen black-box-afgørelser.

Selvbetjening

Tilmeld dig, forbind, se konstaterings. Priserne er offentlige. Der er ingen salgsomkosting nogen steder i produktet.

Uden agenter

Kun OAuth og API-forbindere. Intet at installere på slutpunkter, intet at installere i dit netværk.

Ærlige påstande

Vi siger, hvad vi opdager, hvad vi blokerer, og hvad vi endnu ikke dækker. Sammenligningspåstande citerer offentlige materialer.

For MSSPs & IT-partnere

Administrér hver klient fra en konto

MSSP'er, IT-konsulenter og administrerede serviceleverandører kører alle deres klienters Google Workspace-sikkerhed fra en enkelt partner-konto — et konsolideret dashboard, portfolio-rapporter, white-label og selvbetjening-onboarding.

Start med at administrere dine klienters sikkerhed

Se dine første konstaterings i dag

Gratis plan. En kilde. Rigtige konstaterings med rigtige forklaringer.

Start gratis

Planer fra $0/md — intet kreditkort påkrævet.