Todo lo que hace 8200.dev

Cada agente de IA y cuenta de servicio en una matriz de riesgo por alcance y nivel de confianza, con su exposición. Usted define la política de acceso permitida para cada agente; cuando uno la supera, recibe un hallazgo con la corrección exacta — y, una vez que concede acceso de escritura, un administrador puede revocar o reducir ese acceso desde 8200.dev.

Un mapa interactivo de quién comparte qué con quién fuera de su organización, con los centros externos resaltados. Cada flujo de riesgo recibe un veredicto en lenguaje claro — permitir, marcar o bloquear — según los destinos y la sensibilidad que usted permita; un bloqueo solo se aplica cuando la prevención está activada para ese conector, y se muestra como simulación hasta entonces.

Para cada regla de detección, decida qué sucede: anule su gravedad, desactívela, dirija sus alertas y elija su nivel — Detectar y Alertar, Recomendar y Orientar o Remediación Automática. Un interruptor global único devuelve todo al modo de solo simulación.

Reglas proactivas de vigilancia y acción que alertan o ponen en cola una corrección en el momento en que un nuevo hallazgo coincide: basadas en análisis y honestas.

Orientación de corrección paso a paso para cada hallazgo. Cuando lo habilita, 8200.dev revoca o reduce el acceso por sí mismo: los enlaces públicos, los recursos compartidos externos y las claves API no utilizadas o huérfanas pueden eliminarse de forma desatendida; las degradaciones siempre esperan el clic de una persona. Cada acción queda registrada en el registro de auditoría con el estado anterior y posterior.

Una sola vista que responde “¿qué IA se está ejecutando en su organización y está gobernada?” — IA en la sombra detectada a través de concesiones OAuth (DeepSeek, Kimi, Grok, Perplexity), plataformas agénticas como Manus bajo vigilancia elevada, la postura de entrenamiento de IA de los proveedores y hallazgos de gobernanza de los proveedores de IA conectados (Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic, Cursor). Postura puntual a partir de metadatos de la API de administración de solo lectura y de OAuth — sin interceptación de tráfico ni inspección de prompts.

Un inventario completo y actualizado continuamente de cada agente de IA y cuenta de servicio que puede acceder a sus datos. No se puede gobernar —ni demostrar que se gobernó— lo que no se puede ver.

Señala cuando una plataforma conectada está configurada para usar el contenido o los metadatos de su organización para entrenar modelos de IA de terceros, de modo que sea una decisión que usted tome deliberadamente y no una opción predeterminada que nunca vio.

Registre manualmente cada agente de IA en una plataforma a la que aún no nos conectamos: WhatsApp, Telegram, ManyChat, Tidio, bots personalizados y de voz. Clasifique el acceso a datos de cada agente, obtenga una puntuación de riesgo y hallazgos automáticos, y exporte la prueba de inventario lista para auditorías. Descubierto + registrado = su inventario completo.

Marque las apps OAuth creadas con constructores de apps de IA —Lovable, Base44, Bolt.new, Cursor y similares—, vea exactamente a qué datos puede acceder cada una y reciba hallazgos en el momento en que una toque PII de clientes o tenga acceso amplio sin política de retención. Usted la desplegó; usted es responsable de ella.

Encuentre las concesiones de OAuth de terceros y de IA ya conectadas a su Workspace, de modo que una herramienta no autorizada se detecte antes de convertirse en una responsabilidad.

Un registro inmutable y exportable de decisiones de acceso (CSV / JSON / CEF / SIEM): la evidencia lista para auditoría que espera un revisor o auditor.

Genere la documentación que solicitan los auditores, asignada a los controles de SOC 2, ISO 27001 y GDPR. Se asigna a los marcos; nunca afirma certificación.

Conecte Intercom y descubra el Fin AI Agent y cada bot personalizado: sus fuentes de conocimiento, si responden sobre temas sensibles, los datos externos a los que acceden y si hay una persona supervisando el proceso. Usted es responsable de lo que dice una IA de cara al cliente; gobiérnela antes de que hable.

Conecte Zendesk y exponga sus bots de IA y el Copilot del agente: acceso a campos sensibles y PII, política de escalamiento, aplicaciones de IA de terceros, junto con la seguridad de la cuenta (SSO, aplicación de 2FA, uso compartido público de tickets, antigüedad de tokens de API y derechos de eliminación de roles personalizados).

Enlaces públicos, uso compartido externo, accesos obsoletos, exceso de permisos, proliferación de propietarios, alcance de agentes de IA y más, en cada análisis de solo lectura.

Inventaríe cada unidad compartida, sus miembros y el acceso externo, la configuración de restricciones y los riesgos de gestores huérfanos.

Descubra qué aplicaciones del marketplace y de OAuth concedieron los usuarios acceso a su Workspace, con una puntuación de riesgo por aplicación.

Marque archivos cuyos nombres o ubicaciones coincidan con patrones de credenciales, financieros, de RR. HH. y PII, ajustables por organización.

Cree sus propias comprobaciones en un generador de reglas de 18 campos, sin código, e incorpórelas a cada análisis junto con las integradas.

Líneas base por usuario más siete tipos de anomalías: picos de uso compartido, accesos masivos, reactivación inactiva, ráfagas de OAuth.

Una puntuación de seguridad por usuario con una tabla de clasificación e insignias, para que la buena higiene de datos sea visible y recompensada.

Un único feed cronológico de hallazgos, análisis, eventos de auditoría y concesiones de OAuth: la historia unificada de su postura de seguridad.

Vea cómo se compara su puntuación de postura con pares anónimos de su sector y rango de tamaño de empresa.

Realice un seguimiento del tiempo medio de remediación, el cumplimiento del SLA y la actividad del equipo a lo largo del tiempo: vea con qué rapidez se corrigen los riesgos y dónde están los cuellos de botella.

Cada uso compartido externo en un solo lugar con un flujo de trabajo de aprobación, una lista de confianza de dominios y un informe de uso compartido en PDF.

Hallazgos de análisis agrupados en una alerta por categoría, enrutados por gravedad, con horas de silencio y supresión para eliminar el ruido.

Un ciclo de vida completo del incidente (Abierto → Investigando → Contenido → Resuelto → Cerrado) con un PDF de respuesta exportable.

Asigne hallazgos a controles de SOC 2, ISO 27001, GDPR, HIPAA y NIST CSF: Satisfecho / Parcial / Brecha, sin hojas de cálculo.

Un ZIP listo para auditoría por marco: una carpeta por control con los datos del producto que lo demuestran. Sin secretos.

Una única puntuación de 0 a 100, descompuesta por categoría y regla, con las mejoras principales y los logros rápidos clasificados.

Un PDF de resumen redactado por IA, listo para la junta directiva, sobre datos exclusivamente factuales: riesgos, tendencia, comparación con pares y acciones recomendadas.

Suscríbase a un informe de postura semanal o mensual enviado por correo electrónico como PDF: nadie tiene que recordar ejecutarlo.

Tarjetas de hallazgos enriquecidas con Block Kit con botones de Confirmar / Posponer, comandos de barra e instalación por organización: sin SDK.

Cree automáticamente tickets de Jira, Linear, GitHub o Asana para nuevos hallazgos, con sincronización de estado bidireccional que se resuelve automáticamente.

Webhooks firmados con HMAC para cada evento de seguridad, además de formato para Slack/Teams y preajustes de SIEM (CEF).

Transmita el registro de auditoría a su SIEM: exportación CSV / JSON / CEF y un flujo de eventos en vivo para herramientas empresariales.

Acceso programático a hallazgos y postura con claves de API con alcance, autenticación Bearer y límites de tasa.

Inicio de sesión único empresarial con Okta, Azure AD, Google y OneLogin: importación de metadatos, aprovisionamiento JIT, SSO obligatorio.

Aplicación de múltiples factores en toda la organización con aplicaciones de autenticación TOTP y códigos de respaldo de un solo uso.

Roles detallados construidos a partir de átomos de permisos por función, con plantillas: más allá de Propietario / Administrador / Visor.

Restrinja el acceso a sus rangos CIDR de confianza (IPv4 e IPv6), con prevención de auto-bloqueo.

Vea las sesiones activas, establezca políticas de duración máxima y tiempo de inactividad, y fuerce el cierre de sesión de un usuario.

Un rastro de solo anexión por organización de quién hizo qué y cuándo: el registro que solicita un auditor.

Un agente de ventas y soporte fundamentado y multilingüe que responde preguntas sobre el producto en su idioma, de día o de noche.

La vista positiva de «qué tengo»: usuarios, archivos y unidades compartidas, con búsqueda, filtrado y exportación.

13 idiomas traducidos manualmente más otros 20 traducidos al instante, con soporte completo de derecha a izquierda.

Gestione varias organizaciones con un solo inicio de sesión y cambie entre ellas con un clic: diseñado para equipos y socios.

Dos docenas de artículos prácticos, un centro de ayuda con búsqueda y una página de estado pública con monitoreo de disponibilidad.

Un panel de uso, historial de facturas y cambios de plan de autoservicio: sin llamadas de ventas para mejorar o cancelar.