כל מה ש-8200.dev עושה

כל סוכן AI וחשבון שירות על מטריצת היקף-מול-אמון, עם החשיפה שלו. אתם קובעים את מדיניות הגישה שמותרת לכל סוכן; כשאחד חורג ממנה מקבלים ממצא עם התיקון המדויק — ואחרי שהענקתם הרשאות כתיבה, מנהל יכול לבטל או לצמצם את הגישה הזו מתוך 8200.dev.

מפה אינטראקטיבית של מי משתף מה ועם מי מחוץ לארגון, עם מוקדי חשיפה חיצוניים מודגשים. כל זרימה מסוכנת מקבלת הכרעה בשפה פשוטה — לאפשר, לסמן או לחסום — מול היעדים ורמת הרגישות שאתם מתירים; חסימה נאכפת רק כשהמניעה מופעלת עבור אותו מחבר, ועד אז מוצגת כסימולציה.

לכל כלל זיהוי מחליטים מה קורה: משנים את החומרה, מכבים אותו, מנתבים את ההתראות ובוחרים את הרמה — זיהוי והתראה, המלצה והנחיה או תיקון אוטומטי. מתג עצירת חירום גלובלי אחד מחזיר הכול לסימולציה בלבד.

כללי ניטור-ופעולה יזומים שמתריעים או מתזמנים תיקון ברגע שממצא חדש תואם — מבוסס-סריקה והוגן.

הנחיות תיקון צעד-אחר-צעד לכל ממצא. כשאתם מפעילים זאת, 8200.dev מבטל או מצמצם גישה בעצמו: קישורים ציבוריים, שיתופים חיצוניים ומפתחות API שאינם בשימוש או שנותרו יתומים יכולים להיות מוסרים ללא התערבות; הורדת הרשאות תמיד ממתינה ללחיצה של אדם. כל פעולה נרשמת ביומן הביקורת עם המצב שלפני ואחרי.

מבט אחד שעונה על השאלה ״איזו בינה מלאכותית פועלת בארגון, והאם היא מנוהלת?״ — כלי צל שהתגלו דרך הרשאות OAuth, פלטפורמות סוכנים כמו מאנוס במעקב מוגבר, מדיניות אימון המודלים של הספקים, וממצאי משילות מספקי הבינה המחוברים (מיסטרל, OpenAI, צ׳אט־ג׳י־פי־טי ארגוני, אנתרופיק, קרסר). תמונת מצב נקודתית מנתוני ניהול והרשאות בקריאה בלבד — ללא יירוט תעבורה וללא בחינת הנחיות.

מצאי מלא ומתעדכן ברציפות של כל סוכן AI וחשבון שירות שיכולים להגיע לנתונים שלכם. אי אפשר לשלוט — או להוכיח ששלטתם — במה שאינכם רואים.

מסמן מתי פלטפורמה מחוברת מוגדרת להזין את התוכן או המטא-דאטה של הארגון שלכם לאימון מודלי AI חיצוניים, כדי שזו תהיה החלטה מודעת ולא ברירת מחדל שאיש לא ראה.

רשום ידנית כל סוכן AI בפלטפורמה שאנחנו עדיין לא מתחברים אליה — WhatsApp, Telegram, ManyChat, Tidio, בוטים מותאמים וקוליים. סווג את גישת הנתונים של כל סוכן, קבל ציון סיכון וממצאים אוטומטיים, וייצא את הוכחת המצאי המוכנה לביקורת. גילוי + רישום = המצאי השלם שלך.

סמנו את אפליקציות ה-OAuth שנבנו במחוללי AI — Lovable, Base44, Bolt.new, Cursor וכדומה — ראו בדיוק לאילו נתונים יש לכל אחת גישה, וקבלו ממצאים ברגע שאחת נוגעת ב-PII של לקוחות או מחזיקה בגישה רחבה ללא מדיניות שמירה. אתם הפעלתם אותה; אתם אחראים לה.

מצאו את הרשאות ה-OAuth של צד-שלישי ו-AI שכבר מחוברות ל-Workspace שלכם, כך שכלי לא מאושר נתפס לפני שהוא הופך לסיכון.

רשומה בלתי-ניתנת-לשינוי וניתנת-לייצוא של החלטות גישה (CSV / JSON / CEF / SIEM) — הראיות שמבקר מצפה להן.

הפיקו את התיעוד שמבקרים מבקשים, ממופה לבקרות SOC 2, ISO 27001 ו-GDPR. ממפה למסגרות; לעולם לא טוען להסמכה.

חברו את Intercom וגלו את סוכן ה-AI‏ Fin ואת כל הבוטים המותאמים — מקורות הידע שלהם, האם הם עונים בנושאים רגישים, אילו נתונים חיצוניים הם מגיעים אליהם, והאם יש אדם במעגל. אתם אחראים למה ש-AI הפונה ללקוחות אומר; נהלו אותו לפני שהוא מדבר.

חברו את Zendesk וחשפו את בוטי ה-AI ואת ה-Copilot לנציגים — גישה לשדות רגישים ול-PII, מדיניות הסלמה, אפליקציות AI של צד שלישי — לצד אבטחת החשבון (SSO, אכיפת אימות דו-שלבי, שיתוף פניות ציבורי, גיל אסימוני API והרשאות מחיקה בתפקידים מותאמים).

קישורים ציבוריים, שיתוף חיצוני, גישה לא פעילה, הרשאות יתר, ריבוי בעלים, היקף גישת סוכני AI ועוד — בכל סריקה, לקריאה בלבד.

מיפוי כל כונן משותף, חבריו והגישה החיצונית, הגדרות הגבלה וסיכוני מנהל-יתום.

גלו לאילו אפליקציות צד-שלישי העניקו המשתמשים גישה ל-Workspace, עם ציון סיכון לכל אפליקציה.

סימון קבצים ששמם או מיקומם תואם דפוסי סיסמאות, מידע פיננסי, משאבי אנוש ו-PII — מותאם לכל ארגון.

בנו בדיקות משלכם בבונה כללים בן 18 שדות — ללא קוד — ושלבו אותן בכל סריקה לצד המובנות.

קו בסיס לכל משתמש ושבעה סוגי חריגות — קפיצות שיתוף, גישה מרובה, התעוררות חשבון רדום, פרצי OAuth.

ציון אבטחה לכל משתמש עם טבלת מובילים ותגים, כך שהיגיינת נתונים טובה הופכת גלויה ומתוגמלת.

פיד כרונולוגי אחד של ממצאים, סריקות, אירועי ביקורת והרשאות OAuth — הסיפור המאוחד של מצב האבטחה.

ראו כיצד ציון המצב שלכם משתווה לעמיתים אנונימיים בענף ובקבוצת גודל החברה שלכם.

עקבו אחר זמן תיקון ממוצע (MTTR), עמידה ב-SLA ופעילות הצוות לאורך זמן — ראו כמה מהר סיכונים מתוקנים והיכן צווארי הבקבוק.

כל שיתוף חיצוני במקום אחד עם תהליך אישור, רשימת דומיינים מהימנים ודוח שיתוף PDF.

ממצאי סריקה מקובצים להתראה אחת לכל קטגוריה, מנותבים לפי חומרה, עם שעות שקט והשתקת רעש.

מחזור חיים מלא של אירוע (פתוח ← בחקירה ← מוכל ← נפתר ← סגור) עם דוח תגובה PDF לייצוא.

מיפוי ממצאים לבקרות SOC 2, ISO 27001, GDPR, HIPAA ו-NIST CSF — מקיים / חלקי / פער, ללא גיליונות.

ZIP מוכן-לביקורת לכל מסגרת — תיקייה לכל בקרה עם נתוני המוצר שמוכיחים אותה. ללא סודות.

ציון 0–100 יחיד, מפורק לפי קטגוריה וכלל, עם השיפורים המובילים ונצחונות מהירים מדורגים.

סיכום PDF מוכן-לדירקטוריון שנכתב ב-AI על נתוני-עובדה בלבד — סיכונים, מגמה, השוואת עמיתים ופעולות מומלצות.

הצטרפו לדוח מצב שבועי או חודשי הנשלח כ-PDF — איש לא צריך לזכור להריץ אותו.

כרטיסי ממצא עשירים ב-Block Kit עם כפתורי אישור / דחייה, פקודות slash והתקנה לכל ארגון — ללא SDK.

יצירה אוטומטית של טיקטים ב-Jira, Linear, GitHub או Asana לממצאים חדשים, עם סנכרון סטטוס דו-כיווני שפותר אוטומטית.

Webhooks חתומי-HMAC לכל אירוע אבטחה, בתוספת עיצוב Slack/Teams ותבניות SIEM (CEF).

הזרמת יומן הביקורת ל-SIEM — ייצוא CSV / JSON / CEF וזרם אירועים חי לכלי ארגון.

גישה תכנותית לממצאים ולמצב עם מפתחות API מתוחמים, אימות Bearer והגבלות קצב.

כניסה יחידה ארגונית עם Okta, Azure AD, Google ו-OneLogin — ייבוא metadata, הקצאת JIT, חיוב SSO.

אכיפת אימות רב-שלבי ארגונית עם אפליקציות TOTP וקודי גיבוי חד-פעמיים.

תפקידים מדויקים הבנויים מאטומי הרשאה לכל יכולת, עם תבניות — מעבר ל-Owner / Admin / Viewer.

הגבלת גישה לטווחי CIDR מהימנים (IPv4 ו-IPv6), עם מניעת נעילה-עצמית.

צפו בהפעלות פעילות, הגדירו מדיניות משך מרבי ופסק-זמן, ונתקו משתמש בכפייה.

מסלול לכל ארגון, להוספה-בלבד, של מי עשה מה ומתי — התיעוד שמבקר מבקש.

סוכן מכירות-ותמיכה מעוגן ורב-לשוני שעונה על שאלות מוצר בשפה שלכם, יום ולילה.

התצוגה החיובית “מה יש לי” — משתמשים, קבצים וכוננים משותפים, ניתנים לחיפוש, סינון וייצוא.

13 לוקאלים מתורגמים ידנית ועוד 20 מתורגמים על הזבוב, עם תמיכה מלאה בכתיבה מימין-לשמאל.

נהלו מספר ארגונים תחת כניסה אחת ועברו ביניהם בלחיצה — בנוי לצוותים ולשותפים.

שני תריסר מאמרי הדרכה, מרכז עזרה לחיפוש, ודף סטטוס ציבורי עם ניטור זמינות.

לוח שימוש, היסטוריית חשבוניות ושינויי תוכנית בשירות עצמי — ללא שיחת מכירות לשדרוג או ביטול.