AI-irányítás és elszámoltathatóság
Lásd meg minden AI-eszközt, amely hozzáféréssel rendelkezik az adataidhoz — és döntsd el, mit tehet.
Nincs értékesítési hívás. Nincs bemutató gát. Csatlakoztass egy forrást, és néhány percen belül meglátod, mely ügynökök rendelkeznek a kulcsokkal.
Három lépés választja el az AI-eszközt az adataidtól — és te döntesz, meddig mehet az utolsó.
Lásd
Minden AI-ügynök, alkalmazás, bővítmény és integráció, amely hozzáféréssel rendelkezik az adataidhoz — OAuth-engedélyek, API-kulcsok, szolgáltatásfiókok — egy leltárban az összes csatlakoztatott forráson, azzal, hogy mindegyik mit olvashat, módosíthat és megoszthat.
Döntsd el
Minden szabályhoz megadod, mennyire mehet az 8200.dev, három szint között. Minden szervezet a Detect & Alert szinttel kezd, amely csak olvas.
Cselekedj
Ha bekapcsolod, az 8200.dev visszavon vagy csökkent hozzáférést a forrásban — egy nyilvános linket, egy külső megosztást, egy túl széles engedélyt — és minden műveletet rögzít egy naplóban. Opcionális, és alapértelmezés szerint ki van kapcsolva.
Az automatikus elhárítás csak akkor működik, ha mindhárom igaz: a szervezeti kapcsoló be van kapcsolva, egy szabály aktiválva van a szabályhoz, és megadtad a csatlakozónak az írási jogköröket. Addig minden, amit érvénytelenítenénk, szimulációként jelenik meg. Még nem érhető el a Google Workspace-ben.
Az elszámoltathatóság eltolódása
2025 és 2026 során a jogi táj megváltozott. Egy amerikai szövetségi bíróság megengedte, hogy a Mobley kontra Workday ügynökelméleten alapulva folytatódjon és tanúsítson egy országos kollektív cselekvést; egy német bíróság úgy találta, hogy egy általános felmentés nem elegendő egy cég felmentéséhez attól, amit az AI az ügyfeleknek mondott; és az EU AI-törvény magas kockázatú kötelezettségei kezdtek bevezetésre kerülni, szankciókkal akár €35M vagy a globális forgalom 7%-ig.
Mit jelent számodra: ha csapatod AI-t használ, amely hozzáféréssel rendelkezik a vállalat adataihoz, egyre inkább az a fél, amelytől azt várják, hogy bizonyítékkal mutasd meg, hogy irányítottad ezt a hozzáférést — bizonyítékkal, nem biztosításokkal.
Olvassa el az elszámoltathatóság rövid összefoglalót →
Az ügyfél munkád egy személyes GitHub-fiókon él — a botok, telepítési kulcsok és minden munkatárssal, amely valaha megérintette. Csatlakoztass a saját GitHub-bejelentkezéshez és lásd pontosan, mi van még hozzáféréssel, ingyenesen.
Minden GitHub App, amelyet valaha telepítettél, még mindig megtartja az engedélyeket, amelyeket jóváhagytál — beleértve a telepítési botot két projectből, amely rendszergazdai jogokkal rendelkezik az összes fölött.
Felügyelet nélküli SSH-kulcsok a szervereken, néhányuk írási hozzáféréssel az adattárhoz, amelyet csak olvashatnak. Mindegyik egy ellátási lánc útja a kódodba.
Nyilvános adattárak, külső munkatársak írási hozzáféréssel és a mögöttük álló gépek azonosságai — felsorolva a GitHub saját API-ján, nem a memóriáról.
Az AI-ügynökök és szolgáltatásfiókok mostantól OAuth-engedélyeket tartalmaznak, postaládákat olvasnak, CRM-eket kérdeznek meg, és termelési adatokba írnak. Ők a leggyorsabban növekvő — és legkevésbé irányított — azonosságok a szervezetedben. Az Agent Guard minden ügynököt első osztályú rendszerkényt kezel: leltárazza őket, pontosan megmutatja, mit érhetnek el, lehetővé teszi, hogy beállítsd és dokumentáld a kívánt hozzáférési szabályzatot, kockázatot értékel, és minden ítéletet egyszerű nyelven magyaráz.
Az összes AI-ügynök és szolgáltatásfiók élő nyilvántartása, mely adatokhoz férhet hozzá mindegyik, és mennyire széles az a hozzáférés — az általad már adott engedélyekből felderíve, anélkül, hogy bármit telepíteni kellene.
Minden ügynök szerkeszthető engedélyezett listát tartalmaz műveletek, célok és adatsensitivitás tekintetében. Te szabod meg a határokat — széles egy megbízható ügynökhöz, szoros egy kockázatos ügynökhöz — és minden választás szándékos és ellenőrzött. Ha a minimális jogok a te szabályzatod, az alapértelmezések megkönnyítik az érvénytelenesítést és a bizonyítást.
Hatástartomány — mit érhet el egy ügynök — ötvözve a cselekvési előzményekkel — mit végzett ténylegesen — egy érthető kockázati pontszámba, hogy a legtöbb kockázat alatt álló ügynök a lista tetején ülhessen.
Ügynökönkénti idősor az összes olvasás és írás mellett, mindegyik engedélyezési/jelzési/blokkolási ítéletet hordozva az okok és a bizonyítékok alapján. Nincs fekete doboz pontszámozás.
Az automatikus felderítés a csatlakoztatott platformokat fedi le — és az AI Agent Registry lehetővé teszi, hogy manuálisan regisztrálj minden más ügynököt, a Google Workspace-től a WhatsApp-ig az egyéni botokig, egy egyesített nyilvántartásban ellenőrzéshez kész leltárbizonyítékkal.
Detektív ma: Az Agent Guard megfigyeli, magyarázza és értékeli minden ügynök cselekvést valós időben. Az aktív blokkolás a szállítónál az írási jogkörökkel érkező OAuth-val — addig minden „mit blokkólna" előnézet egyértelműen szimulációként van jelölve. Soha nem állítunk érvényt, amely nem áll rendelkezésünkre.
Az Agent Guard vezet; az engedélyek helyzete és az adatfolyam irányítása egészítik ki a platformot. Minden megállapítás és minden ítélet egyszerű nyelvű indoklást és a mögötte lévő bizonyítékot tartalmaz.
Irányítja, mit láthat és mit tehet minden AI-ügynök és szolgáltatásfiók — élő leltár, dokumentált hozzáférési szabályzat amit te kontrolláolsz, kockázati pontszám és minden cselekvésre magyarázott ítélet. Az a felület, amelyre az ügyfélkezelési eszközöket sem az adatvesztés elleni védelemre sem nem építették.
Túl széles engedélyeket, nyilvános megosztásokat és hibás konfigurációkat talál, mielőtt nyitott ajtóvá válnának — folyamatos, hatástartomány szerint priorizálva, minden megállapítás magyarázattal ellátva.
Kontextusos adatvesztés felderítés — ki mozgatja mit, hova, és ennek van értelme a szervezetednek, minden mozgás magyarázott ítéletet hordoz.
Az engedély helyzete a kezdet. Az 8200.dev most a felderítést, a detektálást, az irányítást, a megfelelőséget, az integrációkat és a hozzáférés biztonsággal — minden funkció érthető és önkiszolgáló.
Lásd minden AI-eszközt, amely megérinti a szervezeted — engedélyezett vagy árnyék. Egy irányítópult az árnyék-AI felderítéshez OAuth-engedélyeken keresztül, ügynöki platformok, amelyek delegált hozzáféréssel rendelkeznek, szállító AI-képzési helyzet és kulcs/ülés higiénia az összes csatlakoztatott AI-szállító között. Adott időpontra — csak olvasható — soha forgalom lehallgatás.
42+ ellenőrzés, megosztott meghajtó vizsgálat, OAuth-alkalmazás audit, DLP minták és kód nélküli egyéni szabályok.
Felderíts az AI-szerkesztőkkel épített OAuth-alkalmazásokat — Lovable, Base44, Bolt.new, Cursor — lásd, milyen adatokhoz érhetnek hozzá, és bizonyítsd, hogy irányítottad az alkalmazásokat, amelyeket telepítettél, de nem írtál kézzel.
Flow Guard adatfolyam gráf, Agent Guard AI kockázati mátrix, UEBA anomália felderítés, tudatosság pontszámok és benchmarkolás.
Külső megosztás irányítás, intelligens riasztások, megelőzési szabályok, incidens követés és automatikus elhárítás.
SOC 2, ISO 27001, GDPR, HIPAA és NIST CSF leképezés, automatikusan generált bizonyítékcsomagok és vezetői jelentések.
Slack bot, Jira/Linear/GitHub/Asana jegy, aláírt webhookok, SIEM export és REST API.
SSO/SAML (hamarosan), MFA, egyéni RBAC, IP engedélyezési lista, munkamenet szabályzatok és teljes naplózás.
24/7 AI-termék szakértő, eszköz leltár, 33 nyelvek, sötét mód, több szervezet és önkiszolgáló számlázás.
Láthatóság, kontroll és ellenőrzésre kész bizonyíték — a bizonyíték, hogy te kontrolláltad. Támogatja az összhangot szabályzatot; nem jogi pajzs, és nem garantálja az eredményt.
Az összes AI-ügynök, szolgáltatásfiók és OAuth-engedély élő leltára, amely hozzáféréssel rendelkezik az adataidhoz — beleértve az árnyék-AI-t, amelyet senki sem hagyott jóvá.
Adj minden hozzáférési engedélyt szándékos, dokumentált döntésé — nem baleseti — és érvényteleníts a szabályokat, amelyeket választasz. Irányítás, amelyet meg tudsz mutatni, nem csak irányítópultok, amelyeket figyelsz.
Ellenőrzésre kész naplók, SIEM export és megfelelőségi bizonyítékcsomag, amely SOC 2, ISO 27001 és GDPR-kontrollokhoz van leképezve — az a dokumentáció, amelyet az értékelők kérnek.
A SOC 2, ISO 27001 és GDPR mind köteleznek, hogy bizonyítsd, hogy irányítod, ki — és mi — éri el az adataidat. Az 8200.dev automatikusan generálja ezt a bizonyítékot az általad már csatlakoztatott forrásokból.
Az auditok és a szabályozók nem fogadnak el „vigyázatosak vagyunk" — bizonyítékot kérnek: ki éri el az érzékeny adatokat, mely engedélyek túl szélesen értelmezhetők, mely AI-ügynökök rendelkeznek a kulcsokkal, és mi változott az utolsó felülvizsgálat óta. Az 8200.dev folyamatosan előállítja ezt a nyilvántartást az összekapcsolt Google Workspace-ből, minden megállapítás egy dátummal ellátott, egyszerű nyelvű indoklást és a mögötte lévő bizonyítékot hordoz.
Folyamatos bizonyíték a logikai hozzáféréshez tartozó közös kritériumokhoz (CC6): ki éri el az érzékeny adatokat, dokumentált és irányított hozzáférés az AI-ügynökök számára, valamint csak hozzáadható naplót minden változásról.
A hozzáférés-vezérléshez és a monitorozási vezérlésekhez igazított megállapítások, dátummal ellátott bizonyítékkal, amelyet auditként adhatsz be ahelyett, hogy kézi táblázatokat állítanál össze.
Bizonyíték arra, hogy a személyes adatok nem túl nyitottak, és a hozzáférés irányított — a 5(2) cikk demonstrálható elszámoltathatósága és a 32. cikk biztonsági kötelezettségei.
Az 8200.dev az ellenőrzésre kész bizonyítékot és jelentéseket készít, amelyek bebizonyítják a hozzáférés-vezérlésdet az auditok és a szabályozók számára. Nem tanúsító testület, és nem ad SOC 2, ISO 27001 vagy egyéb tanúsítványt — a tanúsítványt az auditor adja; mi megkönnyítjük a bizonyíték előállítását.
Az ügyfélkezelési szállítók megállnak az ajtónál. A DLP-szállítók az adattal kezdik. Senki sem irányítja az ügynököket.
| Kapacitás | 8200.dev | Aryon | Orion |
|---|---|---|---|
| Helyzet-kezelés (megelőző) | ✓ | ✓ | ✗ |
| Adatvesztés megelőzése (kontextusos) | ✓ | ✗ | ✓ |
| AI-ügynök irányítás | Natív | ✗ | Felfedezés |
| Érthetőség | Minden blokk | Részleges | Fekete doboz |
| Önkiszolgáló | ✓ | Értékesítési vezérelt | Értékesítési vezérelt |
| Ügynök nélküli telepítés | ✓ | Részleges | Végpont ügynök |
Minden megállapítás és minden blokk egyszerű nyelvű indoklást és bizonyítékát hordoz. Nincs fekete dobozos ítélet.
Regisztrálj, csatlakoztass, lásd a megállapításokat. Az árazás nyilvános. Nincs értékesítési gát sehol a terméken.
Csak OAuth és API-csatlakozók. Semmi sem telepítendő a végpontokra, semmi sem szükséges a hálózaton.
Azt mondjuk, mit detektálunk, mit blokkolunk, és mit nem fedünk még le. Az összehasonlítás állításai nyilvános anyagokra hivatkoznak.
MSSP-knek és IT partnereknek
Az MSSP-k, IT tanácsadó cégek és felügyelt szolgáltatók a Google Workspace biztonsági összes ügyfélét egy partner fiókból kezelik — egy konszolidált irányítópult, portfólió jelentések, white-label és önkiszolgáló bevezetés.
Kezdd az ügyfelek biztonságának kezelésétIngyenes réteg. Egy forrás. Valódi megállapítások valódi magyarázatokkal.
Ingyenes kezdésCsomagok $0/hó-tól — nincs szükség hitelkártyára.