De tre motorer

Agent Guard — flagskibet

AI-agenter, copilots, bots, servicekonti og app-registreringer akkumulerer bred adgang stille og roligt, og de handler uden en menneske i løkken. Agent Guard inventariserer hver ikke-menneskelig identitet, scorer dens risiko fra blast-radius × handlingshistorie, og besvarer de to spørgsmål, der betyder noget: hvad kan den få adgang til, og hvad har den gjort?

Hver agent bærer en redigérbar adgangspolitik; gem den gevaluerer agentens aktivitet mod de nye grænser og forhåndsvisninger, hvad der ville være blevet blokeret. AI-agenter gengives visuelt særskilt gennem hele produktet, så de aldrig gemmer sig blandt mennesker.

Forklarbarhed: hver agent-kendelse angiver, på let forståelig dansk, hvorfor en handling blev tilladt, flagget eller blokeret — med beviset og et reparationstrin.

Posture Guard

En ren 16-regel motor på tværs af seks kategorier — offentlig eksponering, ekstern adgang, over-tilladelser, forældet adgang, AI-agent-risiko og fejlkonfiguration — flagerer hvor data er over-eksponeret eller forkert delt. Alvorlighed eskalerer på data: et offentligt link til en følsom fil er KRITISK, ikke HØJ.

Fund prioriteres efter blast-radius (følsomhed × bredde × adgangsniveau), ikke alene efter alvorlighed, så den mest tilgængelige, mest følsomme eksponering stiger til toppen. En 0–100 holdningscore med en A–F-karakter opsummerer organisationen.

Scan-historie og en cross-scan-diff klassificerer hvert fund som NYT, GENTAGENDE eller auto-LØST, så du kan se præcis hvad der ændrede sig ved kilden mellem scans.

Flow Guard

Flow Guard er kontekstuel datafaldbeskyttelse. Den lærer en pr.-organisations baseline for normal datakørsel — kendte destinationer og typiske volumener — og flagerer anomalier mod denne baseline i stedet for mod en generisk regelliste.

Hver datakørsel bliver til en kendelse med en letforståelig begrundelse. Out-of-pattern-eksfiltration, bulk-eksport og nye eksterne destinationer dukker op som kontekstuelle anomalier.

Hvad er rigtigt, og hvad er mock

Motorerne selv — reglerne, scoring, cross-scan-diff, kendelse-merge og forklaringer — er rigtige, pure og enhedstest. I dag kører de over realistiske mock-datasæt pr. connector; live-datafeeden aktiveres pr. kilde, når du forbinder rigtige legitimationer. Fund og rapporter mærker altid deres datatilstand.

Detektiv-dækning — observér, forklar, score — er live nu. Forebyggende håndhævelse (handling ved leverandøren) er et separat, valgfrit trin dækket under Aktiv Forebyggelse.