موضع‌گیری امنیتی خود ما
ما امنیت داده‌ها می‌فروشیم. در اینجا نحوه‌ی رسیدگی شما به موارد — به‌طور واضح بیان شده، همان روشی که محصول خود یافته‌ها را توضیح می‌دهد.
رسیدگی به داده‌ها
ما حداقل فراداده‌ی لازم برای ارزیابی موضع‌گیری و جریان‌ها می‌خوانیم. جایی که بازرسی محتوا لازم است (Flow Guard)، محتوا به‌طور عابر برای طبقه‌بندی پردازش می‌شود و فراتر از رأی و نقل‌قولی از شواهد آن حفظ نمی‌شود.
یافته‌ها، رأی‌ها، و شواهد آن‌ها در استراحت رمزگذاری‌شده ذخیره می‌شوند. شما می‌توانید داده‌های فضای کاری خود را در هر زمان صادر یا حذف کنید — حذف یک ویژگی محصول است، نه یک درخواست پشتیبانی.
دامنه‌های OAuth تنها
اتصال‌دهنده‌ها با OAuth یا API فروشنده استفاده از باریک‌ترین دامنه‌هایی که از موتور فعال‌شده پشتیبانی می‌کند تأیید می‌شوند. ما هر دامنه‌ای را که درخواست می‌کنیم و دلیل آن را فهرست می‌کنیم، در هر اتصال‌دهنده، در اسناد.
بدون عوامل endpoint، بدون دستگاه‌های شبکه، بدون پسوند مرورگر. لغو اختیار OAuth دسترسی ما را بلافاصله قطع می‌کند — کلید خاموشی شما فراهم‌کننده‌ی هویتی است که شما قبلاً کنترل می‌کنید.
امنیت پلتفرم
شما با یک آدرس ایمیل و رمز عبور یا با Google وارد می‌شوید. رمزهای عبور باید حداقل ۱۲ کاراکتر باشند و تنها به صورت هش‌های scrypt نمکی ذخیره می‌شوند — هرگز به صورت خوانایی — و تلاش‌های ورود در هر آدرس IP محدود می‌شوند. هرکسی می‌تواند یک عامل دوم اضافه کند (برنامه‌های TOTP authenticator به علاوه کدهای پشتیبان یک‌بار مصرف)، و سازمانی می‌تواند آن را برای هر عضو اجباری کند. سازمان‌های Enterprise می‌توانند تک‌نشانی ورود (SAML (به زودی) با Okta، Azure AD، Google یا OneLogin) اضافه کنند، SSO را تنها راه ورود (به زودی) کنند، و دسترسی را به محدوده‌های آدرس IP قابل اعتماد محدود کنند (IPv4 و IPv6).
هر وارد شدن یک جلسه ایجاد می‌کند که در یک cookie HttpOnly، Secure نگاه‌داشته شده و توسط یک رکورد سمت سرور پشتیبانی می‌شود که در هر درخواست بررسی می‌شود — بنابراین یک جلسه‌ای که شما لغو کنید، یا یکی که سیاست‌های IP یا جلسه‌ی سازمان شما را شکست دهد، بلافاصله خاتمه می‌یابد. شما می‌توانید جلسات فعال خود را بررسی کنید و از همه‌ی آن‌ها بلافاصله خارج شوید. درون محصول، دسترسی کم‌ترین اختیار است: RBAC سفارشی ریز‌دانه ساخته‌شده از اتم‌های اختیار در هر ویژگی، سیاست‌های جلسه (مدت‌زمان بیشینه، تمهید خاموشی و خروج اجباری)، و یک سیاق بازرسی الحاقی هر سازمان شما می‌توانید آن را به SIEM خود به‌عنوان CSV، JSON یا CEF جریان دهید یا صادر کنید.
هر انتشار پشت مجموعه‌ی بیش از ۴،۰۰۰ آزمایش خودکار، درب‌های برابری ترجمه در ۱۳ زبان، و درب ساخت تولیدی — همان سختگیری مهندسی است که ما از سیستم‌های امن خود انتظار داریم.
سه سطح عمل — و تنها یکی از آن‌ها می‌نویسد
هر سازمان با Detect & Alert شروع می‌کند: 8200.dev از طریق دامنه‌های فقط‌خواندنی می‌خواند، مجوزهای خطرناک، جریان‌های داده و اقدامات عامل را پیدا می‌کند، و هر یک را توضیح می‌دهد. Recommend & Guide نیز فقط‌خواندنی است — آن رفع دقیق و دستور‌العمل‌های مرحله‌به‌مرحله برای شخصی در طرف شما را اضافه می‌کند. در هر جایی که محصول آنچه را نشان می‌دهد که بدون دسترسی نوشتن مسدود می‌شود، به‌عنوان شبیه‌سازی برچسب‌گذاری می‌شود؛ ما هرگز اجرایی ادعا نمی‌کنیم که ما ندارم.
خود‌درمانی خودکار تنها سطحی است که چیزی در منابع خود را تغییر می‌دهد، و به‌طور پیش‌فرض خاموش است. این تنها زمانی عمل می‌کند که یک صاحب یا مدیر برای سازمان آن را روشن کند، یک سیاست برای قانون مسلح شود، و شما به‌طور جداگانه دامنه‌های نوشتنی اتصال‌دهنده را فراهم کرده باشید — یک رضایت دوم که شما می‌توانید هر زمان بدون مختل کردن نظارت لغو کنید. حتی آنگاه این تنها دسترسی را لغو یا کاهش می‌دهد (برای مثال، حذف یک پیوند عمومی یا اشتراک خارجی)؛ هرگز فایل‌ها را حذف نمی‌کند یا محتویات آن‌ها را لمس نمی‌کند، و هر عمل به سیاق بازرسی نوشته می‌شود. خود‌درمانی خودکار در Google Workspace هنوز دستیاب نیست: دامنه‌ی نوشتنی که نیاز دارد توسط Google تأیید نشده است.
بدون توانایی‌های تهاجمی
8200.dev هیچ استثمار، حرکت جانبی، یا ابزار تهاجمی از هیچ نوع ندارد. پلتفرم پیکربندی‌های رصد می‌کند، جریان‌های داده را ارزیابی می‌کند، و سیاست را از طریق APIهای فروشنده اجرا می‌کند که شما مجاز کردید — چیز دیگری نه.
تنها تحلیلی که نیاز به یک منبع متصل ندارد، بررسی رایگان AI Exposure Check است. این سرویس از حل‌کننده‌های DNS عمومی درخواست می‌کند تا در مورد نام دامنه‌ای که وارد می‌کنید اطلاعات را بازیابی کند و تنها یک امتیاز، تعدادها و پرچم‌های وضعیت را برمی‌گرداند. به سرورها یا وب‌سایت خود آن دامنه متصل نمی‌شود (حل‌کننده عمومی ممکن است مانند DNS معمولی سرورهای نام دامنه را پرس‌وجو کند)، و پورت‌ها را اسکن نمی‌کند، سعی در ورود ندارد و آسیب‌پذیری‌ها را بررسی نمی‌کند. این سرویس دارای محدودیت نرخ است، و سیاست استفاده قابل‌قبول (بخش ۳A) قوانین آن را تعیین می‌کند.
سیاق‌گذاری بازرسی
هر عملی که پلتفرم انجام می‌دهد — هر اسکن، یافته، بلوک، و تغییر پیکربندی — به یک سیاق الحاقی نوشته می‌شود. سطح‌های Business و Enterprise می‌توانند آن را صادر کنند.
اقدامات اداری خود ما در فضای کاری شما در همان مسیر نوشته می‌شود و برای شما قابل‌دید است. ما در داده‌های خود هیچ درب عقب ساکت نداریم، و ما مطمئن شدیم که شما می‌توانید آن را تأیید کنید.
گزارش آسیب‌پذیری
چیزی پیدا کردید؟ به [email protected] بنویسید. ما هدف قرار دادن تأیید درخواست‌ها در عرض ۴۸ ساعت، و ما محققین خوش‌نیت را لگد نمی‌کنیم.
ما پیروی از افشای هماهنگ‌شده با پنجره‌ی ۹۰ روز: ما از لحظه‌ای که گزارش می‌کنید در یک رفع کار می‌کنیم، شما را به‌روز نگاه می‌داریم، و درخواست می‌کنیم که افشای عمومی را برای تا ۹۰ روز یا تا زمانی که رفع ارسال شود، هر کدام که قبل‌تر است، نگاه دارید.