I tre motori
8200.dev esegue tre motori su un unico modello di permessi normalizzato. Lo stesso modello — risorse, identità e le concessioni tra di esse — alimenta tutti e tre, attraverso ogni connettore della piattaforma.
Agent Guard — il prodotto di punta
Agenti AI, copilot, bot, service account e registrazioni di app accumulano silenziosamente accessi ampi e agiscono senza un essere umano nel ciclo. Agent Guard inventaria ogni identità non umana, ne valuta il rischio in base a blast radius × cronologia delle azioni e risponde alle due domande che contano: a cosa può accedere e cosa ha fatto?
Ogni agente porta con sé una policy di accesso modificabile; salvandola, l'attività dell'agente viene rivalutata rispetto ai nuovi limiti e viene mostrata un'anteprima di ciò che sarebbe stato bloccato. Gli agenti AI sono resi visivamente distinti in tutto il prodotto, in modo da non nascondersi mai tra gli utenti umani.
Esplicabilità: ogni verdetto sull'agente dichiara, in linguaggio semplice, perché un'azione è stata consentita, segnalata o bloccata — con l'evidenza e un passaggio di remediation.
Posture Guard
Un motore puro a 16 regole su sei categorie — esposizione pubblica, accesso esterno, sovra-autorizzazione, accesso obsoleto, rischio AI-agent ed errore di configurazione — segnala dove i dati sono sovra-esposti o condivisi in modo errato. La gravità aumenta in base ai dati: un link pubblico a un file sensibile è CRITICAL, non HIGH.
I rilevamenti sono prioritizzati in base al raggio d'impatto (sensibilità × ampiezza × livello di accesso), non solo in base alla gravità, così l'esposizione più raggiungibile e più sensibile emerge in cima. Un punteggio di postura da 0 a 100 con un voto da A a F riassume l'organizzazione.
La cronologia delle scansioni e un diff tra scansioni classificano ogni rilevamento come NEW, RECURRING o RESOLVED automaticamente, così può vedere esattamente cosa è cambiato alla fonte tra una scansione e l'altra.
Flow Guard
Flow Guard è la prevenzione contestuale della perdita di dati. Apprende una baseline per organizzazione del movimento normale dei dati — destinazioni note e volumi tipici — quindi segnala le anomalie rispetto a tale baseline anziché rispetto a un elenco di regole generico.
Ogni movimento di dati diventa un verdetto con una motivazione in linguaggio semplice. Esfiltrazioni fuori schema, esportazioni di massa e nuove destinazioni esterne emergono come anomalie contestuali.
Cosa è reale e cosa è simulato
I motori stessi — le regole, lo scoring, il diff tra scansioni, l'unione dei verdetti e le spiegazioni — sono reali, puri e testati a livello unitario. Oggi operano su dataset simulati realistici per ogni connettore; il flusso di dati live si attiva per fonte una volta collegate le credenziali reali. I rilevamenti e i report indicano sempre la loro modalità dati.
La copertura investigativa — osservare, spiegare, valutare — è attiva ora. L'applicazione preventiva (agire presso il vendor) è un passaggio separato e opt-in trattato sotto Active Prevention.