Alles, was 8200.dev leistet

Jeder KI-Agent und jedes Dienstkonto auf einer Risikomatrix aus Scope und Vertrauenswürdigkeit, inklusive Exposition. Sie legen die Zugriffsrichtlinie fest, die für jeden Agenten gilt; überschreitet ein Agent diese, erhalten Sie einen Befund mit der genauen Lösung – und sobald Sie Schreibzugriff erteilt haben, kann ein Administrator diesen Zugriff über 8200.dev entziehen oder reduzieren.

Eine interaktive Karte, die zeigt, wer was mit wem außerhalb Ihrer Organisation teilt, mit Hervorhebung externer Knotenpunkte. Jeder riskante Datenfluss erhält ein verständliches Urteil – erlauben, kennzeichnen oder blockieren – gemessen an den von Ihnen zugelassenen Zielen und Sensitivitätsstufen; eine Blockierung wird nur durchgesetzt, wenn die Prävention für den jeweiligen Connector aktiviert ist, und bis dahin als Simulation angezeigt.

Für jede Erkennungsregel legen Sie fest, was geschieht: Schweregrad überschreiben, Regel deaktivieren, Alerts weiterleiten und die Stufe wählen – Detect & Alert, Recommend & Guide oder Auto-remediate. Ein globaler Kill-Switch setzt alles auf den Simulationsmodus zurück.

Proaktive Beobachten-und-Handeln-Regeln, die alarmieren oder eine Behebung einreihen, sobald ein neuer Befund übereinstimmt – scan-basiert und ehrlich.

Schritt-für-Schritt-Anleitungen zur Behebung für jeden Befund. Wenn Sie es aktivieren, entzieht oder reduziert 8200.dev den Zugriff selbstständig: öffentliche Links, externe Freigaben sowie ungenutzte oder verwaiste API-Schlüssel können unbeaufsichtigt entfernt werden; Herabstufungen warten stets auf einen menschlichen Klick. Jede Aktion wird mit dem Zustand vor und nach der Änderung im Audit-Log festgehalten.

Eine Ansicht, die die Frage beantwortet: „Welche KI läuft in Ihrer Organisation, und wird sie kontrolliert?“ – Schatten-KI, entdeckt über OAuth-Grants (DeepSeek, Kimi, Grok, Perplexity), agentische Plattformen wie Manus unter verschärfter Beobachtung, das KI-Trainings-Posture von Anbietern sowie Governance-Findings von den verbundenen KI-Anbietern (Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic, Cursor). Momentaufnahme des Postures aus schreibgeschützten Admin-API- und OAuth-Metadaten – kein Traffic-Interception, keine Prompt-Inspektion.

Ein vollständiges, kontinuierlich aktualisiertes Inventar jedes KI-Agenten und Dienstkontos, das auf Ihre Daten zugreifen kann. Sie können nicht steuern — oder belegen, dass Sie gesteuert haben — was Sie nicht sehen.

Kennzeichnet, wenn eine verbundene Plattform so konfiguriert ist, dass sie die Inhalte oder Metadaten Ihrer Organisation zum Trainieren von KI-Modellen Dritter verwendet, sodass dies eine bewusste Entscheidung von Ihnen ist und keine Standardeinstellung, die Sie nie gesehen haben.

Registrieren Sie manuell jeden KI-Agenten auf einer Plattform, mit der wir noch keine Verbindung haben — WhatsApp, Telegram, ManyChat, Tidio, individuelle und Sprach-Bots. Klassifizieren Sie den Datenzugriff jedes Agenten, erhalten Sie einen automatischen Risiko-Score und Findings, und exportieren Sie den auditfähigen Inventarnachweis. Erkannt + registriert = Ihr vollständiges Inventar.

Kennzeichnen Sie die mit KI-App-Buildern erstellten OAuth-Apps – Lovable, Base44, Bolt.new, Cursor und ähnliche –, sehen Sie genau, auf welche Daten jede zugreifen kann, und erhalten Sie Findings in dem Moment, in dem eine auf Kunden-PII zugreift oder breiten Zugriff ohne Aufbewahrungsrichtlinie hat. Sie haben sie bereitgestellt; Sie tragen die Verantwortung dafür.

Finden Sie die bereits mit Ihrem Workspace verbundenen OAuth-Berechtigungen von Drittanbietern und KI, sodass ein nicht genehmigtes Tool erkannt wird, bevor es zum Risiko wird.

Ein unveränderliches, exportierbares Protokoll von Zugriffsentscheidungen (CSV / JSON / CEF / SIEM) — der auditfähige Nachweis, den ein Prüfer oder Auditor erwartet.

Erstellen Sie die von Auditoren angeforderte Dokumentation, zugeordnet zu SOC 2-, ISO 27001- und GDPR-Kontrollen. Sie ordnet Frameworks zu; sie beansprucht niemals eine Zertifizierung.

Verbinden Sie Intercom und entdecken Sie den Fin AI Agent sowie jeden benutzerdefinierten Bot – ihre Wissensquellen, ob sie auf sensible Themen antworten, die externen Daten, auf die sie zugreifen, und ob ein Mensch eingebunden ist. Sie sind dafür verantwortlich, was eine kundenseitige KI sagt; steuern Sie sie, bevor sie spricht.

Verbinden Sie Zendesk und legen Sie dessen KI-Bots und Agent-Copilot offen – Zugriff auf sensible Felder und PII, Eskalationsrichtlinien, KI-Apps von Drittanbietern – zusammen mit der Kontosicherheit (SSO, 2FA-Durchsetzung, öffentliches Ticket-Sharing, API-Token-Alter und Löschrechte benutzerdefinierter Rollen).

Öffentliche Links, externe Freigaben, veralteter Zugriff, Überberechtigung, Owner-Wildwuchs, KI-Agenten-Reichweite und mehr – jeder Scan schreibgeschützt.

Inventarisieren Sie jede geteilte Ablage, ihre Mitglieder und externen Zugriff, Einschränkungseinstellungen und Risiken durch verwaiste Manager.

Erkennen Sie, welchen Marketplace- und OAuth-Apps Benutzer Zugriff auf Ihren Workspace gewährt haben – mit einem Risiko-Score pro App.

Markieren Sie Dateien, deren Namen oder Speicherorte mit Mustern für Anmeldedaten, Finanzen, HR und PII übereinstimmen – pro Organisation anpassbar.

Erstellen Sie eigene Prüfungen in einem Regel-Builder mit 18 Feldern – ohne Code – und integrieren Sie sie neben den integrierten Prüfungen in jeden Scan.

Baselines pro Benutzer plus sieben Anomalietypen – Freigabespitzen, Massenzugriff, Reaktivierung ruhender Konten, OAuth-Bursts.

Ein Sicherheits-Score pro Benutzer mit Bestenliste und Abzeichen, sodass gute Datenhygiene sichtbar und belohnt wird.

Ein chronologischer Feed aus Befunden, Scans, Audit-Ereignissen und OAuth-Berechtigungen – die einheitliche Geschichte Ihrer Sicherheitslage.

Sehen Sie, wie Ihr Posture-Score im Vergleich zu anonymisierten Vergleichsunternehmen in Ihrer Branche und Unternehmensgrößenklasse abschneidet.

Verfolgen Sie die durchschnittliche Behebungszeit, die SLA-Erfüllung und die Teamaktivität über die Zeit – sehen Sie, wie schnell Risiken behoben werden und wo die Engpässe liegen.

Jede externe Freigabe an einem Ort mit Genehmigungsworkflow, Vertrauensliste für vertrauenswürdige Domains und einem Freigabebericht als PDF.

Scan-Befunde gruppiert zu einem Alert pro Kategorie, nach Schweregrad geroutet, mit Ruhezeiten und rauschunterdrückender Unterdrückung.

Ein vollständiger Incident-Lebenszyklus (Offen → In Untersuchung → Eingedämmt → Behoben → Geschlossen) mit einem exportierbaren Response-PDF.

Ordnen Sie Befunde den Kontrollen von SOC 2, ISO 27001, GDPR, HIPAA und NIST CSF zu – Erfüllt / Teilweise / Lücke, ohne Tabellenkalkulationen.

Ein auditbereites ZIP pro Framework – ein Ordner pro Kontrolle mit den Produktdaten, die sie belegen. Ohne Secrets.

Ein einzelner Score von 0–100, aufgeschlüsselt nach Kategorie und Regel, mit den wichtigsten Verbesserungen und priorisierten Quick Wins.

Eine vorstandsreife, KI-verfasste Zusammenfassung als PDF auf Basis ausschließlich faktischer Daten – Risiken, Trend, Peer-Vergleich und empfohlene Maßnahmen.

Aktivieren Sie einen wöchentlichen oder monatlichen Posture-Bericht, der als PDF per E-Mail versendet wird — niemand muss daran denken, ihn auszuführen.

Umfangreiche Block-Kit-Findungskarten mit Bestätigen-/Snooze-Schaltflächen, Slash-Befehlen und Installation pro Organisation — ohne SDK.

Erstellen Sie automatisch Jira-, Linear-, GitHub- oder Asana-Tickets für neue Funde, mit bidirektionaler Statussynchronisierung, die automatisch auflöst.

HMAC-signierte Webhooks für jedes Sicherheitsereignis, plus Slack-/Teams-Formatierung und SIEM-(CEF-)Voreinstellungen.

Streamen Sie den Audit-Trail an Ihr SIEM — CSV-/JSON-/CEF-Export und ein Live-Ereignisstrom für Enterprise-Tools.

Programmatischer Zugriff auf Funde und Posture mit bereichsbezogenen API-Schlüsseln, Bearer-Authentifizierung und Ratenbegrenzungen.

Enterprise-Single-Sign-On mit Okta, Azure AD, Google und OneLogin — Metadaten-Import, JIT-Provisionierung, SSO-Pflicht.

Organisationsweite Multi-Faktor-Durchsetzung mit TOTP-Authenticator-Apps und einmaligen Backup-Codes.

Fein abgestufte Rollen, aufgebaut aus Berechtigungsbausteinen pro Funktion, mit Vorlagen — über Owner / Admin / Viewer hinaus.

Beschränken Sie den Zugriff auf Ihre vertrauenswürdigen CIDR-Bereiche (IPv4 und IPv6), mit Schutz vor Selbstaussperrung.

Sehen Sie aktive Sitzungen, legen Sie Richtlinien für maximale Dauer und Leerlauf-Timeout fest und melden Sie einen Benutzer zwangsweise ab.

Ein organisationsbezogener, nur erweiterbarer Verlauf darüber, wer was und wann getan hat — der Nachweis, den ein Prüfer verlangt.

Ein fundierter, mehrsprachiger Vertriebs- und Support-Agent, der Produktfragen in Ihrer Sprache beantwortet — Tag und Nacht.

Die positive „Was habe ich“-Ansicht — Benutzer, Dateien und Shared Drives, durchsuchbar, filterbar und exportierbar.

13 manuell übersetzte Sprachversionen plus 20 weitere, die in Echtzeit übersetzt werden, mit vollständiger Rechts-nach-links-Unterstützung.

Verwalten Sie mehrere Organisationen unter einem Login und wechseln Sie mit einem Klick zwischen ihnen — entwickelt für Teams und Partner.

Zwei Dutzend Anleitungsartikel, ein durchsuchbares Hilfecenter und eine öffentliche Statusseite mit Verfügbarkeitsüberwachung.

Ein Nutzungs-Dashboard, ein Rechnungsverlauf und Self-Service-Tarifänderungen — kein Verkaufsgespräch zum Upgraden oder Kündigen.