Tutto ciò che fa 8200.dev

Ogni agente AI e account di servizio su una matrice di rischio scope-vs-fiducia, con la relativa esposizione. Lei definisce la policy di accesso consentita a ciascun agente; quando uno la supera riceve un finding con la soluzione esatta — e, una volta concesso l'accesso in scrittura, un amministratore può revocare o ridurre quell'accesso da 8200.dev.

Una mappa interattiva di chi condivide cosa con chi al di fuori della Sua organizzazione, con gli hub esterni evidenziati. Ogni flusso a rischio riceve un verdetto in linguaggio semplice — consenti, segnala o blocca — rispetto alle destinazioni e alla sensibilità che Lei autorizza; un blocco viene applicato solo quando la prevenzione è attivata per quel connettore, e viene mostrato come simulazione fino ad allora.

Per ogni regola di rilevamento, decida cosa accade: sovrascriva la sua severità, disattivila, instrada i relativi alert e scelga il livello — Detect & Alert, Recommend & Guide o Auto-remediate. Un kill switch globale riporta tutto in modalità solo-simulazione.

Regole proattive di monitoraggio e azione che avvisano o accodano una correzione nel momento in cui un nuovo rilevamento corrisponde — basate sulla scansione e oneste.

Guida alla risoluzione passo dopo passo per ogni finding. Quando lo attiva, 8200.dev revoca o riduce l'accesso autonomamente: link pubblici, condivisioni esterne e chiavi API inutilizzate o orfane possono essere rimossi senza supervisione; i downgrade attendono sempre il clic di una persona. Ogni azione viene registrata nell'audit log con lo stato precedente e successivo.

Un'unica vista che risponde alla domanda “quale AI è in esecuzione nella sua organizzazione, ed è governata?” — AI shadow individuata tramite grant OAuth (DeepSeek, Kimi, Grok, Perplexity), piattaforme agentiche come Manus sotto sorveglianza elevata, postura di training AI dei fornitori e risultati di governance dai fornitori AI connessi (Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic, Cursor). Postura puntuale da admin API in sola lettura e metadati OAuth — nessuna intercettazione del traffico, nessuna ispezione dei prompt.

Un inventario completo e continuamente aggiornato di ogni agente di IA e account di servizio che può raggiungere i vostri dati. Non è possibile governare — né dimostrare di aver governato — ciò che non si vede.

Segnala quando una piattaforma connessa è configurata per utilizzare i contenuti o i metadati della sua organizzazione per addestrare modelli IA di terze parti, così che sia una decisione presa consapevolmente e non un'impostazione predefinita mai vista.

Registri manualmente ogni agente AI su una piattaforma a cui non ci colleghiamo ancora — WhatsApp, Telegram, ManyChat, Tidio, bot personalizzati e vocali. Classifichi l'accesso ai dati di ogni agente, ottenga un punteggio di rischio automatico e i rilevamenti ed esporti la prova dell'inventario pronta per l'audit. Individuati + registrati = il suo inventario completo.

Segnali le app OAuth create con i builder di app basati sull'IA — Lovable, Base44, Bolt.new, Cursor e simili — veda esattamente a quali dati ciascuna può accedere e riceva una rilevazione nel momento in cui una di esse tocca PII dei clienti o detiene un accesso esteso senza una policy di conservazione. L'ha implementata lei; ne è responsabile lei.

Individua le autorizzazioni OAuth di terze parti e AI già connesse al Suo Workspace, così uno strumento non autorizzato viene rilevato prima che diventi un rischio.

Un registro immutabile ed esportabile delle decisioni di accesso (CSV / JSON / CEF / SIEM): la prova pronta per l'audit che un revisore o un auditor si aspetta.

Genera la documentazione richiesta dagli auditor, mappata sui controlli SOC 2, ISO 27001 e GDPR. Esegue il mapping ai framework; non dichiara mai la certificazione.

Colleghi Intercom e individui l'agente Fin AI e ogni bot personalizzato — le loro fonti di conoscenza, se rispondono su argomenti sensibili, i dati esterni a cui accedono e se è previsto un intervento umano. È responsabile di ciò che dice un'AI a contatto con i clienti; la governi prima che parli.

Colleghi Zendesk e porti in evidenza i suoi bot AI e il Copilot per gli agenti — accesso ai campi sensibili e ai PII, policy di escalation, app AI di terze parti — insieme alla sicurezza dell'account (SSO, applicazione del 2FA, condivisione pubblica dei ticket, età dei token API e diritti di eliminazione dei ruoli personalizzati).

Link pubblici, condivisione esterna, accessi obsoleti, autorizzazioni eccessive, proliferazione di proprietari, portata degli agenti AI e altro ancora — ogni scansione è in sola lettura.

Inventaria ogni Drive condiviso, i suoi membri e l'accesso esterno, le impostazioni di restrizione e i rischi legati ai responsabili orfani.

Scopri quali app del marketplace e OAuth gli utenti hanno autorizzato ad accedere al tuo Workspace, con un punteggio di rischio per app.

Segnala i file i cui nomi o posizioni corrispondono a pattern di credenziali, finanziari, HR e PII — personalizzabili per organizzazione.

Crea i tuoi controlli con un generatore di regole a 18 campi — senza codice — e integrali in ogni scansione insieme a quelli predefiniti.

Riferimenti per utente più sette tipi di anomalie — picchi di condivisione, accessi in massa, riattivazione di account dormienti, raffiche OAuth.

Un punteggio di sicurezza per utente con classifica e badge, così una buona igiene dei dati diventa visibile e premiata.

Un unico feed cronologico di rilevamenti, scansioni, eventi di audit e concessioni OAuth — la storia unificata della sua postura di sicurezza.

Veda come il suo punteggio di postura si confronta con concorrenti anonimizzati del suo settore e fascia dimensionale aziendale.

Monitori il tempo medio di remediation, il rispetto degli SLA e l'attività del team nel tempo — veda quanto rapidamente vengono risolti i rischi e dove sono i colli di bottiglia.

Ogni condivisione esterna in un unico posto con un flusso di approvazione, un elenco di domini attendibili e un PDF di report sulla condivisione.

Rilevamenti delle scansioni raggruppati in un avviso per categoria, instradati per gravità, con ore di silenzio e soppressione antirumore.

Un ciclo di vita completo dell'incidente (Aperto → In indagine → Contenuto → Risolto → Chiuso) con un PDF di risposta esportabile.

Mappi i rilevamenti ai controlli di SOC 2, ISO 27001, GDPR, HIPAA e NIST CSF — Soddisfatto / Parziale / Lacuna, senza fogli di calcolo.

Uno ZIP pronto per l'audit per framework — una cartella per controllo con i dati del prodotto che lo dimostrano. Senza segreti.

Un unico punteggio 0–100, scomposto per categoria e regola, con i principali miglioramenti e i risultati rapidi classificati.

Un PDF riassuntivo pronto per il consiglio, scritto dall'IA su dati basati esclusivamente sui fatti — rischi, andamento, confronto con i pari e azioni raccomandate.

Aderisca a un report di postura settimanale o mensile inviato via email come PDF — nessuno deve ricordarsi di eseguirlo.

Schede di rilevamento ricche in Block Kit con pulsanti Conferma / Posticipa, comandi slash e installazione per organizzazione — senza SDK.

Crei automaticamente ticket Jira, Linear, GitHub o Asana per nuovi rilevamenti, con sincronizzazione di stato bidirezionale che si risolve automaticamente.

Webhook firmati con HMAC per ogni evento di sicurezza, più formattazione Slack/Teams e preset SIEM (CEF).

Trasmetta la traccia di audit al suo SIEM — esportazione CSV / JSON / CEF e un flusso di eventi in tempo reale per gli strumenti enterprise.

Accesso programmatico a rilevamenti e postura con chiavi API a ambito definito, autenticazione Bearer e limiti di frequenza.

Single sign-on enterprise con Okta, Azure AD, Google e OneLogin — importazione metadati, provisioning JIT, richiesta SSO.

Imposizione della multi-factor a livello dell'intera organizzazione con app authenticator TOTP e codici di backup monouso.

Ruoli granulari costruiti da atomi di permessi per singola funzione, con modelli — oltre Owner / Admin / Viewer.

Limiti l'accesso ai suoi intervalli CIDR attendibili (IPv4 e IPv6), con prevenzione dell'auto-blocco.

Visualizzi le sessioni attive, imposti policy di durata massima e timeout per inattività e forzi il logout di un utente.

Una traccia per organizzazione, in sola aggiunta, di chi ha fatto cosa e quando — il documento che un auditor richiede.

Un agente di vendita e supporto fondato e multilingue che risponde a domande sul prodotto nella sua lingua, giorno e notte.

La vista positiva “cosa possiedo” — utenti, file e Drive condivisi, ricercabile, filtrabile ed esportabile.

13 lingue tradotte manualmente più altre 20 tradotte al volo, con pieno supporto da destra a sinistra.

Gestisca diverse organizzazioni con un unico login e passi dall'una all'altra con un clic — pensato per team e partner.

Due dozzine di articoli pratici, un centro assistenza ricercabile e una pagina di stato pubblica con monitoraggio dell'uptime.

Una dashboard di utilizzo, lo storico delle fatture e modifiche al piano in self-service — nessuna chiamata commerciale per eseguire l'upgrade o annullare.