Glemte apps med admin
Hver GitHub App, du nogensinde installerede, holder stadig de tilladelser, du godkendte — inklusive implementeringsboten fra for to projekter siden med admin over alt.
AI-styring og ansvarliggørelse
Se alle AI-værktøjer med adgang til dine data — og beslut, hvad de må gøre.
Ingen salgssamtale. Ingen demo-væg. Forbind en kilde og se, hvilke agenter der holder nøglerne på få minutter.
Tre trin står mellem et AI-værktøj og dine data — og du beslutter, hvor langt det sidste trin går.
Se
Hver AI-agent, app, udvidelse og integration, der har adgang til dine data — OAuth-tilladelser, API-nøgler, servicekonti — på et sted på tværs af de kilder, du forbinder, med angivelse af hvad hver enkelt kan læse, ændre og dele.
Beslut
For hver regel du sætter, angiver du, hvor langt 8200.dev må gå, på tre niveauer. Hver organisation starter på Registrer og giv besked, som kun læser.
Handl
Når du aktiverer det, tilbagekalder eller reducerer 8200.dev adgangen i kilden selv — et offentligt link, en ekstern deling, en for bred tilladelse — og registrerer hver handling i et revisionsspor. Opt-in og slået fra som standard.
Automatisk sanering fungerer kun når alle tre er sande: organisationsvippebryteren er tændt, en politik er aktiveret for reglen, og du har givet den pågældende forbinder skrivadgang. Indtil da vises alt, hvad den ville håndhæve, som en simulering. Det er endnu ikke tilgængeligt i Google Workspace.
Ansvarliggørelsesændringen
Gennem 2025 og 2026 flyttede det juridiske landskab. En amerikansk føderalt domstol lod Mobley v. Workday fortsætte på en agenturteoriber og godkendte en landsomfattende kollektiv handling; en tysk domstol fandt en pausal ansvarsfraskrivelse utilstrækkelig til at fritage et selskab for, hvad dets AI fortalte kunder; og EU AI Acts høj-risiko pligter begyndte at udfase, med bøder op til €35M eller 7% af global omsætning.
Hvad det betyder for dig: hvis dit hold bruger AI, der kan nå virksomhedsdata, er du i stigende grad den part, der forventes at vise, at du styrerede den adgang — med bevis, ikke forsikringer.
Læs ansvarliggørelsesmemo →Dit klientarbejde bor på en personlig GitHub-konto — sammen med hver bot, implementeringsnøgle og samarbejdspartner, der nogensinde rørte den. Forbind din egen GitHub-login og se præcis hvad der stadig har adgang, gratis.
Hver GitHub App, du nogensinde installerede, holder stadig de tilladelser, du godkendte — inklusive implementeringsboten fra for to projekter siden med admin over alt.
Ubetjente SSH-nøgler på servere, nogle med skrivadgang til det lager, de var meningen at kun læse. Hver enkelt er en forsyningskæde-sti ind i din kode.
Offentlige lagre, eksterne samarbejdspartnere med skrivning og de machine-identiteter bag dem — enumereret fra GitHub's egen API, ikke fra hukommelse.
AI-agenter og servicekonti holder nu OAuth-tilladelser, læser postkasser, forespørger CRM'er og skriver til produktion. De er de hurtigst voksende — og mindst styrerede — identiteter i din organisation. Agent Guard behandler hver agent som en første klassesaktør: den inventariserer dem, viser præcis hvad hver kan nå, lader dig sætte og dokumentere den adgangspolitik, du ønsker, scorer dens risiko og forklarer hver afgørelse på almindeligt sprog.
En live-fortegnelse over hver AI-agent og servicekonto, hvilke data hver kan nå, og hvor bred denne adgang er — opdaget ud fra de tilladelser, du allerede har givet, uden noget at installere.
Hver agent bærer en redigerbar godkendelsesliste over handlinger, destinationer og datafølsomhed. Du bestemmer grænserne — bred for en betroet agent, snæver for en risikabel — og hver valg er bevidst og revideret. Hvis mindste rettigheder er din politik, gør standarderne det let at håndhæve og bevise.
Eksplosionsradius — hvad en agent kan nå — smeltet sammen med handlingshistorie — hvad den faktisk har gjort — i en forklarbar risikoscore, så den mest risikable agent sidder øverst på listen.
En pr.-agent-tidsakse for hver læsning og skrivning, hver med en godkendelse/flag/blok-afgørelse med årsagen og beviset bag den. Ingen black-box-scoring.
Auto-discovery dækker dine forbundne platforme — og AI Agent Registry lader dig registrere hver anden agent for hånd, fra Google Workspace til WhatsApp til tilpassede bots, i ét samlet register med revisionsklar bevis for inventar.
Detective i dag: Agent Guard observerer, forklarer og scorer hver agent-handling live. Aktiv blokering hos leverandøren ankommer med skrive-scope OAuth — indtil da er enhver „hvad der ville blive blokeret"-forhåndsvisning tydeligt mærket som en simulering. Vi hævder aldrig håndhævelse, vi ikke har.
Agent Guard fører; tilladelsespostur og dataflowsstyring gennemfører platformen. Hver konstatering og hver afgørelse sendes med en forklaring på almindeligt sprog og beviset bag den.
Styrer hvad hver AI-agent og servicekonto kan se og gøre — live inventar, en dokumenteret adgangspolitik, du kontrollerer, risikoscore og en forklaret afgørelse om hver handling. Det område, som hverken postur-værktøjer eller DLP blev bygget til at dække.
Finder for brede tilladelser, offentlige delinger og fejlkonfigurationer, før de bliver en åben dør — kontinuerlig, prioriteret efter eksplosionsradius, hver konstatering forklaret.
Kontekstbevidst tabelsdatafund-detektion — hvem der flytter hvad, hvor og om denne strøm giver mening for din organisation, hver bevægelse med en forklaret afgørelse.
Tilladelsespostur er starten. 8200.dev dækker nu opdagelse, detektion, styring, compliance, integrationer og adgangssikkerhed — hver evne er forklarbar og selvbetjenings.
Se alle AI-værktøjer, der berører din org — godkendt eller skygge. Et dashboard til skygg-AI-opdagelse via OAuth-tilladelser, agentiske platforme, der holder delegeret adgang, leverandør AI-trænings-postur og nøgle/plads-hygiejne på tværs af din tilsluttede AI-leverandører. Øjebliksbillede, kun læsning — aldrig interception af trafik.
42+ kontrolleringer, delt drev-scanning, OAuth-app-revision, DLP-mønstre og no-code brugerdefinerede regler.
Registrer OAuth-apps, der er bygget med AI-bygger — Lovable, Base44, Bolt.new, Cursor — se hvilke data hver kan nå, og bevis, at du styrerede de apps, du indsatte, men ikke skrev for hånd.
Flow Guard dataflow-graf, Agent Guard AI-risikomatrix, UEBA-anomali-detektion, bevissthedsscore og benchmarking.
Ekstern delings-styring, smarte advarsler, forebyggelsesregler, hændelsessporingning og auto-sanering.
SOC 2, ISO 27001, GDPR, HIPAA og NIST CSF-kortlægning, auto-genererede bevis-pakker og ledelses rapporter.
Slack-bot, Jira/Linear/GitHub/Asana-billet, signerede webhooks, SIEM-eksport og en REST API.
SSO/SAML (kommer snart), MFA, brugerdefineret RBAC, IP-tilladelsesliste, sessionspolitikker og et fuldt revisionsspor.
En 24/7 AI-produktekspert, aktiv inventar, 33 sprog, mørkt tilstand, multi-org og selvbetjenings-fakturering.
Synlighed, kontrol og revisionsklar bevis — beviset for, at du var under kontrol. Det understøtter din compliance-postur; det er ikke et juridisk skjold og garanterer ikke nogen resultat.
En live-inventar over hver AI-agent, servicekonto og OAuth-tilladelse, der kan nå dine data — inklusive den skygge-AI, som ingen godkendte.
Gør hver adgangsbevillinger til en bevidst, dokumenteret beslutning — ikke et uheld — og håndhæv de regler, du vælger. Styring, du kan påvise, ikke kun dashboards, du ser på.
Revisions klare logninger, SIEM-eksport og en compliance-bevis-pakke, der er tilknyttet SOC 2, ISO 27001 og GDPR-kontrollers — dokumentationen anmoder om.
SOC 2, ISO 27001 og GDPR forpligter dig alle til at bevise kontrollen over hvem — og hvad — der kan nå dine data. 8200.dev genererer det bevis automatisk fra de kilder, du allerede har forbundet.
Revisorer og regulatorer accepterer ikke „vi er omhyggelige" — de spørger efter bevis: hvem kan nå følsomme data, hvilke tilladelser er for brede, hvilke AI-agenter holder nøglerne, og hvad ændrede sig siden sidste gennemgang. 8200.dev producerer denne registrering kontinuerligt fra din tilsluttede Google Workspace, hvor hver konstatering bærer en dateret forklaring på almindeligt sprog og beviset bag den.
Kontinuerlig bevis for Common Criteria omkring logisk adgang (CC6): hvem kan nå følsomme data, dokumenteret og styret adgang for AI-agenter og et append-only revisionsspor for hver ændring.
Konstaterings tilpasset til adgangskontrol- og overvågningskontroller, med dateret bevis, du kan give en revisor i stedet for at samle regneark for hånd.
Bevis for, at personlige data ikke over-eksponeres og at adgangen er styret — den påviselige ansvarliggørelse artikel 5(2) og sikkerhedskravet i artikel 32 kræver.
8200.dev producerer det revisionsklar bevis og de rapporter, der beviser dine adgangskontroller over for revisorer og regulatorer. Det er ikke et certificeringsorgan og giver ikke SOC 2, ISO 27001 eller anden certificering — certifikatet kommer fra din revisor; vi gør det let at producere beviset.
Postur-leverandører stopper ved døren. DLP-leverandører starter ved dataene. Ingen styrer agenter.
| Evne | 8200.dev | Aryon | Orion |
|---|---|---|---|
| Posturstyring (præventiv) | ✓ | ✓ | ✗ |
| Tabelsdataforluststop (kontekstbevidst) | ✓ | ✗ | ✓ |
| AI-agent-styring | Native | ✗ | Udforsker |
| Forklarbarhed | Hver blok | Delvis | Black-box |
| Selvbetjening | ✓ | Salgsstyret | Salgsstyret |
| Installationsfrit implementering | ✓ | Delvis | Slutpunkt-agent |
Hver konstatering og hver blok sendes med en forklaring på almindeligt sprog og dens bevis. Ingen black-box-afgørelser.
Tilmeld dig, forbind, se konstaterings. Priserne er offentlige. Der er ingen salgsomkosting nogen steder i produktet.
Kun OAuth og API-forbindere. Intet at installere på slutpunkter, intet at installere i dit netværk.
Vi siger, hvad vi opdager, hvad vi blokerer, og hvad vi endnu ikke dækker. Sammenligningspåstande citerer offentlige materialer.
For MSSPs & IT-partnere
MSSP'er, IT-konsulenter og administrerede serviceleverandører kører alle deres klienters Google Workspace-sikkerhed fra en enkelt partner-konto — et konsolideret dashboard, portfolio-rapporter, white-label og selvbetjening-onboarding.
Start med at administrere dine klienters sikkerhedGratis plan. En kilde. Rigtige konstaterings med rigtige forklaringer.
Start gratisPlaner fra $0/md — intet kreditkort påkrævet.