Alt hvad 8200.dev gør

Enhver AI-agent og tjenestekonto på en scope-mod-tillid risikomatrix, med dens eksponering. Du sætter adgangspolitikken hver agent må have; når en overstiger den får du en finding med den nøjagtige rettelse — og når du har givet skriveadgang, kan en administrator tilbagekalde eller reducere den adgang fra 8200.dev.

Et interaktivt kort over hvem der deler hvad med hvem uden for din organisation, med eksterne knudepunkter fremhævet. Hver risikofyldt flow får en klartekst-afgørelse — tillad, flag eller bloker — mod de destinationer og følsomhed du tillader; en blokering håndhæves kun når forebyggelse er tændt for det connector, og vises som en simulering indtil da.

For enhver detektionsregel, beslut hvad der sker: tilsidesæt dens alvorlighed, slå den fra, dirigér dens alerts, og vælg dens niveau — Detektér og Alert, Anbefal og Vejled eller Auto-afhjælp. En global kill-kontakt returnerer alt til simulering-kun.

Proaktive observation-og-handling regler som varsler eller sætter en rettelse i kø det øjeblik en ny finding matcher — scan-baseret og ærlig.

Trin-for-trin rettelsesvejledning for enhver finding. Når du aktiverer det, tilbagekalder 8200.dev eller reducerer adgangen selv: offentlige links, eksterne delinger og ubrugt eller forældreløse API-nøgler kan fjernes uden tilsyn; nedgraderinger venter altid på et menneskes klik. Enhver handling bliver revisionslogget med tilstanden før og efter.

Én visning svar „hvad AI kører i din organisation, og er den styret?" — shadow AI opdaget gennem OAuth-tilladelser (DeepSeek, Kimi, Grok, Perplexity), agent-platforme som Manus på forhøjet vagt, leverandør AI-træning posistion, og styrings-findings fra de forbundne AI-leverandører (Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic, Cursor). Punkt-i-tid posistion fra skrivebeskyttet admin-API og OAuth-metadata — ingen trafikopfangning, ingen prompt-inspektion.

Et komplet, kontinuerligt-opdateret inventar af enhver AI-agent og tjenestekonto som kan nå dine data. Du kan ikke styre — eller bevise du styrte — hvad du ikke kan se.

Flag når en forbunden platform er sat til at bruge din organisations indhold eller metadata til at træne tredjepartskilde AI-modeller, så det er en beslutning du træffer med vilje, ikke en standard du aldrig så.

Manuelt registrér enhver AI-agent på en platform vi ikke forbinder endnu — WhatsApp, Telegram, ManyChat, Tidio, brugerdefineret og stemme-bots. Klassificér hver agents datadeling, få en automatisk risikoscore og findings, og eksportér det revision-klar bevis for inventar. Opdaget + registreret = dit fuldstændige inventar.

Flag de OAuth-apps bygget med AI-app-bygger — Lovable, Base44, Bolt.new, Cursor og lignende — se præcis hvilke data hver kan nå, og få findings det øjeblik en rører kunde-PII eller har bred adgang uden opbevaringspolitik. Du deployede den; du er ansvarlig for den.

Find de tredjepartskilde og AI OAuth-tilladelser allerede forbundet til din Workspace, så et usanktioneret værktøj fanges før det bliver en ansvar.

En uforanderlig, eksporterbar record af adgangsbeslutninger (CSV / JSON / CEF / SIEM) — det revision-klar bevis en revieweren eller revisor forventer.

Generer den dokumentation revisorer anmoder, kortlagt til SOC 2, ISO 27001 og GDPR-kontroller. Kortlægger til rammeværker; det påstår aldrig certificering.

Forbind Intercom og find Fin AI Agent og alle brugerdefinerede bots — deres videnskilder, om de svarer på følsomme emner, de eksterne data de når, og om et menneske er involveret. Du er ansvarlig for hvad en kundevendt AI siger; styr den før den taler.

Forbind Zendesk og få dens AI-bots og agent Copilot til overfladen — følsomme felt- og PII-adgang, eskalationspolitik, tredjeparts AI-apps — ved siden af kontosikkerhed (SSO, 2FA-håndhævelse, offentlig billetdeling, API-token-alder og brugerdefinerede rollesletningsrettigheder).

Offentlige links, ekstern deling, forældet adgang, overpermissioner, ejerspredning, AI-agent-rækkevidde og mere — hver scanning, skrivebeskyttet.

Inventarisér hvert delt drev, dets medlemmer og ekstern adgang, begrænsningsindstillinger og risici for forældreløse administratorer.

Find ud af hvilke marketplace- og OAuth-apps brugere gav adgang til din Workspace, med en risikoscore pr. app.

Flag filer hvis navne eller placeringer matcher references-, finans-, HR- og PII-mønstre — kan justeres pr. organisation.

Byg dine egne kontroller i en 18-felt regelbygger — uden kode — og fold dem ind i enhver scanning ved siden af de indbyggede.

Per-bruger baselines plus syv anomalityper — delingsspidser, bulkadgang, dvalemodus-reaktivering, OAuth-udbrud.

En per-bruger sikkerhedsscore med en rangliste og badges, så god datahygiejne bliver synlig og belønnet.

En kronologisk feed af findings, scanninger, revisionsbegivenheder og OAuth-tilladelser — den samlede historie om din sikkerhedsposition.

Se hvordan din positionsscore sammenlignes med anonyme jævnaldrende i din branche og virksomhedsstørrelse.

Spor gennemsnitlig tidsudgift-til-afhjælpning, SLA-opnåelse og teamaktivitet over tid — se hvor hurtigt risici bliver løst og hvor flaskehalsene er.

Enhver ekstern deling på ét sted med en godkendelsesproces, pålidelig-domæne tillid liste og en delings-rapport PDF.

Scan-findings grupperet i en alert pr. kategori, dirigeret efter alvorlighed, med stilletimer og støj-eliminering undertrykkelse.

En komplet incident-livscyklus (Åben → Undersøgende → Indeholdt → Løst → Lukket) med en eksporterbar response-PDF.

Kortlæg findings til SOC 2, ISO 27001, GDPR, HIPAA og NIST CSF-kontroller — Tilfredsstillet / Delvis / Gap, ingen regneark.

En revision-klar ZIP pr. rammeværk — en mappe pr. kontrol med produktdata der beviser det. Uden hemmeligheder.

En enkelt 0–100 score, nedbrudt efter kategori og regel, med de vigtigste forbedringer og hurtige sejre rangeret.

En bestyrelsesklar, AI-skreven oversigt-PDF over fakat-kun data — risici, trend, jævnaldersammenligning og anbefalede handlinger.

Tilmeld dig en ugentlig eller månedlig positionsrapport email som PDF — ingen skal huske at køre den.

Rige Block Kit finding-kort med Anerkend / Udsat knapper, slash-kommandoer og per-org-installation — ingen SDK.

Auto-opret Jira, Linear, GitHub eller Asana-billetter for nye findings, med tovejs-statussync der auto-løser.

HMAC-signerede webhooks for enhver sikkerhedsbegivenhed, plus Slack/Teams-formatering og SIEM (CEF) foruddefinitioner.

Stream revisorialet til din SIEM — CSV / JSON / CEF-eksport og en live event-stream for enterprise-værktøjer.

Programmatisk adgang til findings og positioner med scoped API-nøgler, Bearer-auth og hastighedsbegrænsninger.

Enterprise single sign-on med Okta, Azure AD, Google og OneLogin — metadata-import, JIT-provisionering, kræv-SSO (kommer snart).

Organisation-bred multi-factor-håndhævelse med TOTP-authenticator-apps og engangs-backup-koder.

Finkornet roller bygget fra per-funktion permission-atomer, med templates — ud over Ejer / Admin / Seer.

Begrænse adgang til dine pålidelige CIDR-områder (IPv4 og IPv6), med self-lockout-forebyggelse.

Se aktive sessioner, sæt maksvarighed og idle-timeout-politikker, og tving logout for en bruger.

En per-organisation, kun-tilføjelse trail af hvem der gjorde hvad og hvornår — det log en revisor spørger efter.

En grundig, flersproget sølv-og-support-agent som svarer produktspørgsmål på dit sprog, dag eller nat.

Det positive „hvad har jeg" syn — brugere, filer og delte drev, søgbar, filtrerbar og eksporterbar.

13 hånd-oversatte lokaler plus 20 flere oversat på flugtigt, med fuld høre-til-venstre-support.

Administrér flere organisationer under ét login og skift mellem dem med et klik — bygget til teams og partnere.

To dusin how-to-artikler, et søgbart hjælpecenter, og en offentlig statusside med uptime-monitoring.

Et brugs-dashboard, fakturahistorikk og selvbetjening-plan-ændringer — ingen salgskald for at opgradere eller annullere.