8200.dev जो कुछ भी करता है

एक दायरे बनाम विश्वास जोखिम मैट्रिक्स पर हर AI एजेंट और सेवा खाता, इसके संपर्क के साथ। आप प्रत्येक एजेंट को अनुमति दी गई पहुंच नीति सेट करते हैं; जब एक इसे ओवर करता है तो आपको सटीक फिक्स के साथ एक खोज मिलती है — और, एक बार जब आप लिखने की एक्सेस दे देते हैं, एक व्यवस्थापक 8200.dev से उस एक्सेस को रद्द कर सकता है या कम कर सकता है।

एक इंटरैक्टिव नक्शा जो दिखाता है कि आपके संगठन के बाहर कौन अपने संगठन के साथ क्या साझा करता है, बाहरी हब हाइलाइट किए गए हैं। प्रत्येक जोखिम प्रवाह को एक सादा भाषा का फैसला मिलता है — अनुमति दें, ध्वज दें या ब्लॉक करें — गंतव्य और संवेदनशीलता के विरुद्ध जो आप अनुमति देते हैं; एक ब्लॉक केवल तभी लागू होता है जब उस कनेक्टर के लिए रोकथाम चालू हो, और तब तक सिमुलेशन के रूप में दिखाया जाता है।

हर पहचान नियम के लिए, तय करें कि क्या होता है: इसकी गंभीरता को ओवरराइड करें, इसे बंद करें, इसकी सतर्कता को रूट करें, और इसकी स्तर चुनें — डिटेक्ट और अलर्ट, सुझाएं और गाइड या ऑटो-उपचार। एक वैश्विक किल स्विच सबकुछ को केवल सिमुलेट करने के लिए लौटाता है।

सक्रिय देखभाल-और-कार्य नियम जो सतर्क करते हैं या एक फिक्स कतार में डालते हैं जिस क्षण एक नई खोज मेल खाती है — स्कैन-आधारित और ईमानदार।

हर खोज के लिए चरण-दर-चरण फिक्स मार्गदर्शन। जब आप इसे सशस्त्र करते हैं, 8200.dev स्वयं एक्सेस को रद्द या कम करता है: सार्वजनिक लिंक, बाहरी शेयर और अप्रयुक्त या अनाथ API कुंजियों को बिना पर्यवेक्षण के हटाया जा सकता है; डाउनग्रेड हमेशा किसी व्यक्ति के क्लिक के लिए इंतजार करते हैं। हर क्रिया पहले और बाद की स्थिति के साथ ऑडिट-लॉग की जाती है।

एक दृश्य "आपके संगठन में क्या AI चल रहा है, और क्या इसे शासित किया गया है?" का जवाब देता है — OAuth अनुदानों के माध्यम से पाए गए Shadow AI (DeepSeek, Kimi, Grok, Perplexity), Manus जैसे agentic प्लेटफॉर्म उन्नत देखभाल पर, विक्रेता AI-प्रशिक्षण मुद्रा, और जुड़े हुए AI विक्रेताओं से शासन निष्कर्ष (Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic, Cursor)। केवल-पढ़ने वाले व्यवस्थापक-API और OAuth मेटाडेटा से बिंदु-समय मुद्रा — कोई ट्रैफिक अवरोधन नहीं, कोई संकेत निरीक्षण नहीं।

हर AI एजेंट और सेवा खाते की एक पूर्ण, लगातार अपडेट की गई सूची जो आपके डेटा तक पहुंच सकती है। आप शासन नहीं कर सकते — या साबित कर सकते हैं कि आपने शासन किया — जो आप नहीं देख सकते।

ध्वजांकित करता है जब कोई जुड़ा हुआ प्लेटफॉर्म आपके संगठन की सामग्री या मेटाडेटा का उपयोग तीसरे पक्ष के AI मॉडल को प्रशिक्षित करने के लिए सेट किया गया है, इसलिए यह एक निर्णय है जो आप उद्देश्य पर करते हैं, न कि कोई डिफ़ॉल्ट जो आपने कभी नहीं देखा।

उस प्लेटफॉर्म पर हर AI एजेंट को मैन्युअल रूप से पंजीकृत करें जिसे हम अभी तक कनेक्ट नहीं करते हैं — WhatsApp, Telegram, ManyChat, Tidio, कस्टम और वॉयस बॉट। प्रत्येक एजेंट के डेटा एक्सेस को वर्गीकृत करें, एक स्वचालित जोखिम स्कोर और निष्कर्ष प्राप्त करें, और ऑडिट-तैयार इन्वेंटरी का प्रमाण निर्यात करें। खोजा + पंजीकृत = आपकी पूर्ण इन्वेंटरी।

AI ऐप बिल्डर्स के साथ बनाए गए OAuth ऐप्स को ध्वजांकित करें — Lovable, Base44, Bolt.new, Cursor और इसी तरह — देखें कि प्रत्येक डेटा तक क्या पहुंच सकता है, और निष्कर्ष प्राप्त करें जिस क्षण एक ग्राहक PII को स्पर्श करता है या कोई प्रतिधारण नीति के साथ व्यापक पहुंच रखता है। आपने इसे तैनात किया; आप इसके लिए जिम्मेदार हैं।

तीसरे पक्ष और AI OAuth अनुदानों को खोजें जो पहले से ही आपके Workspace से कनेक्ट हैं, इसलिए एक अनुमोदन टूल इससे पहले पकड़ा जाता है कि यह एक दायित्व बन जाता है।

एक्सेस निर्णयों का एक अपरिवर्तनीय, निर्यात योग्य रिकॉर्ड (CSV / JSON / CEF / SIEM) — ऑडिट-तैयार साक्ष्य जो एक समीक्षक या ऑडिटर की अपेक्षा करता है।

ऑडिटर्स अनुरोध करने वाले दस्तावेज़ को उत्पन्न करें, SOC 2, ISO 27001, और GDPR नियंत्रणों के लिए मैप किया गया। फ्रेमवर्क को मैप करता है; यह कभी प्रमाणन का दावा नहीं करता है।

Intercom से कनेक्ट करें और Fin AI एजेंट और हर कस्टम बॉट की खोज करें — उनके ज्ञान स्रोत, क्या वे संवेदनशील विषयों पर जवाब देते हैं, वे जो बाहरी डेटा तक पहुंचते हैं, और क्या एक इंसान लूप में है। आप ग्राहक-सामना करने वाले AI कहते हैं की जिम्मेदारी लेते हैं; इससे पहले इसे बोलने से पहले शासन करें।

Zendesk से कनेक्ट करें और इसके AI बॉट और एजेंट Copilot को सामने लाएं — संवेदनशील-क्षेत्र और PII एक्सेस, एस्केलेशन नीति, तीसरे पक्ष के AI ऐप्स — खाता सुरक्षा (SSO, 2FA प्रवर्तन, सार्वजनिक टिकट साझाकरण, API-टोकन आयु और कस्टम-भूमिका हटाने के अधिकार) के साथ।

सार्वजनिक लिंक, बाहरी साझाकरण, स्टेल एक्सेस, अधिक-अनुमति, मालिक विस्तार, AI-एजेंट पहुंच और अधिक — हर स्कैन, पढ़ने-केवल।

प्रत्येक साझा ड्राइव, इसके सदस्य और बाहरी एक्सेस, प्रतिबंध सेटिंग और अनाथ-प्रबंधक जोखिम की सूची।

खोजें कि उपयोगकर्ताओं ने कौन से मार्केटप्लेस और OAuth ऐप्स को आपके Workspace तक एक्सेस दिया, प्रति ऐप एक जोखिम स्कोर के साथ।

ऐसी फाइलें जिनके नाम या स्थान क्रेडेंशियल, वित्तीय, HR और PII पैटर्न से मेल खाते हैं — संगठन प्रति ट्यून करने योग्य।

अपने स्वयं के चेक 18-क्षेत्र नियम बिल्डर में बिल्कुल भी कोड नहीं के साथ बनाएं — और उन्हें बिल्ट-इन के साथ हर स्कैन में गुना करें।

प्रति-उपयोगकर्ता आधार लाइन प्लस सात विसंगति प्रकार — साझाकरण स्पाइक्स, बल्क एक्सेस, निष्क्रिय पुनर्सक्रियण, OAuth फट।

एक प्रति-उपयोगकर्ता सुरक्षा स्कोर एक लीडरबोर्ड और बैज के साथ, इसलिए अच्छी डेटा स्वच्छता दृश्यमान और पुरस्कृत हो जाती है।

खोजों, स्कैन, ऑडिट इवेंट और OAuth अनुदानों का एक कालानुक्रमिक फीड — आपकी सुरक्षा मुद्रा की एकीकृत कहानी।

देखें कि आपका मुद्रा स्कोर आपके उद्योग और कंपनी-आकार बैंड में गुमनाम समकक्षों की तुलना कैसे करता है।

समय-से-उपचार का अर्थ, SLA पूर्ति और समय के साथ टीम गतिविधि को ट्रैक करें — देखें कि जोखिम कितनी तेजी से ठीक हो जाते हैं और बाधाएं कहां हैं।

एक मंजूरी वर्कफ़्लो, विश्वस्त-डोमेन विश्वास सूची और साझाकरण रिपोर्ट PDF के साथ एक जगह में हर बाहरी साझा।

एक सतर्कता में स्कैन निष्कर्ष समूहीकृत प्रत्येक श्रेणी के लिए, गंभीरता द्वारा रूट किया गया, शांत घंटे और शोर-मारने वाले दमन के साथ।

एक पूर्ण घटना जीवनचक्र (खुला → जांच → निहित → समाधान → बंद) एक निर्यात योग्य प्रतिक्रिया PDF के साथ।

खोजों को SOC 2, ISO 27001, GDPR, HIPAA और NIST CSF नियंत्रण के लिए मैप करें — संतुष्ट / आंशिक / अंतराल, कोई स्प्रेडशीट नहीं।

प्रति ढांचा एक ऑडिट-तैयार ZIP — नियंत्रण प्रति एक फोल्डर जिसमें उत्पाद डेटा है जो इसे साबित करता है। गुप्त-मुक्त।

एक एकल 0–100 स्कोर, श्रेणी और नियम द्वारा विघटित, शीर्ष सुधार और त्वरित जीत रैंक के साथ।

एक बोर्ड-तैयार, AI-लिखित सारांश PDF तथ्य-केवल डेटा पर — जोखिम, प्रवृत्ति, समकक्ष तुलना और अनुशंसित कार्य।

एक साप्ताहिक या मासिक मुद्रा रिपोर्ट के लिए स्वागत है जिसे PDF के रूप में ईमेल किया गया है — किसी को इसे चलाने के लिए याद रखना नहीं होगा।

समृद्ध ब्लॉक किट खोज कार्ड स्वीकार करें / स्नूज़ बटन, स्लैश कमांड और प्रति-संगठन इंस्टॉल के साथ — कोई SDK नहीं।

नई खोजों के लिए Jira, Linear, GitHub या Asana टिकट ऑटो-बनाएं, द्विमुखी स्थिति सिंक के साथ जो ऑटो-समाधान करता है।

प्रत्येक सुरक्षा इवेंट के लिए HMAC-हस्ताक्षरित Webhooks, Slack/Teams फॉर्मेटिंग और SIEM (CEF) प्रीसेट।

ऑडिट ट्रेल को आपके SIEM में स्ट्रीम करें — CSV / JSON / CEF निर्यात और एंटरप्राइज टूलिंग के लिए एक लाइव इवेंट स्ट्रीम।

दायरेदार API कुंजी, Bearer auth और दर सीमा के साथ खोजों और मुद्रा तक प्रोग्रामेटिक एक्सेस।

Okta, Azure AD, Google और OneLogin के साथ एंटरप्राइज एकल साइन-ऑन — मेटाडेटा आयात, JIT प्रावधान, SSO की आवश्यकता है (जल्द ही आ रहा है)।

TOTP प्रमाणकर्ता ऐप्स और एकबारी बैकअप कोड के साथ संगठन-व्यापी मल्टी-फैक्टर प्रवर्तन।

प्रति-सुविधा अनुमति परमाणुओं से बनाई गई सूक्ष्म भूमिकाएं, टेम्पलेट्स के साथ — मालिक / प्रशासक / दर्शक से परे।

अपनी विश्वस्त CIDR श्रेणियों (IPv4 और IPv6) तक एक्सेस को प्रतिबंधित करें, स्व-लॉकआउट रोकथाम के साथ।

सक्रिय सत्रों को देखें, अधिकतम-अवधि और निष्क्रिय-टाइमआउट नीतियां सेट करें, और एक उपयोगकर्ता को जबरदस्ती-लॉगआउट करें।

एक संगठन-प्रति, केवल-परिशिष्ट ट्रेल जो किसने क्या और कब किया — एक ऑडिटर जो रिकॉर्ड के लिए पूछता है।

एक निहित, बहुभाषी बिक्री-और-समर्थन एजेंट जो आपकी भाषा में, दिन या रात में उत्पाद प्रश्नों का उत्तर देता है।

सकारात्मक "मेरे पास क्या है" दृश्य — उपयोगकर्ता, फाइलें और साझा ड्राइव, खोजने योग्य, फिल्टर योग्य और निर्यात योग्य।

13 हाथ-अनुवादित लोकेल प्लस 20 और अधिक उड़ान भरी गई, पूर्ण दाएं-से-बाएं समर्थन के साथ।

एक लॉगिन के तहत कई संगठनों को प्रबंधित करें और एक क्लिक में उनके बीच स्विच करें — टीमों और भागीदारों के लिए बनाया गया।

दो दर्जन कैसे-करें लेख, एक खोजने योग्य सहायता केंद्र, और अपटाइम निगरानी के साथ एक सार्वजनिक स्थिति पृष्ठ।

एक उपयोग डैशबोर्ड, चालान इतिहास और स्व-सेवा योजना परिवर्तन — अपग्रेड या रद्द करने के लिए बिक्रय कॉल नहीं।