8200.devのすべての機能

すべてのAIエージェントとサービスアカウントを、スコープと信頼度のリスクマトリクスで露出状況とともに表示します。各エージェントに許可するアクセスポリシーを設定し、超過した場合には具体的な修正方法を含む検出結果が通知されます。書き込みアクセスを付与すると、管理者は8200.devからそのアクセスを取り消しまたは縮小できます。

組織外への共有状況をインタラクティブなマップで表示し、外部のハブをハイライトします。リスクのあるフローごとに、許可する送信先と機密度に照らして「許可」「フラグ」「ブロック」のわかりやすい判定が表示されます。ブロックが実行されるのは、そのコネクタで予防モードが有効化されている場合のみで、それまではシミュレーションとして表示されます。

すべての検出ルールに対して、動作を決定できます：重大度のオーバーライド、ルールの無効化、アラートのルーティング、ティアの選択（Detect & Alert、Recommend & Guide、Auto-remediate）。グローバルキルスイッチ1つで、すべてをシミュレーション専用モードに戻すことができます。

新しい検出結果が一致した瞬間にアラートを発したり修正をキューに入れたりする、能動的な監視・対応ルール — スキャンベースで誠実です。

すべての検出結果に対して、ステップバイステップの修正ガイダンスを提供します。有効化すると、8200.devがアクセスを自動的に取り消しまたは縮小します：公開リンク、外部共有、未使用または孤立したAPIキーは無人で削除できます。ダウングレードは常に担当者のクリックを待ちます。すべての操作は、変更前後の状態とともに監査ログに記録されます。

「組織内でどのAIが稼働し、それは適切にガバナンスされているか？」に答える単一のビュー。OAuth権限付与を通じて検出されるシャドーAI（DeepSeek、Kimi、Grok、Perplexity）、Manusのような要監視のエージェント型プラットフォーム、ベンダーのAIトレーニングに関するポスチャ、そして接続済みAIベンダー（Mistral AI、OpenAI、ChatGPT Enterprise、Anthropic、Cursor）からのガバナンス検出結果を提供します。読み取り専用の管理APIとOAuthメタデータに基づくポイントインタイムのポスチャであり、トラフィックの傍受やプロンプトの検査は行いません。

データに到達できるすべてのAIエージェントとサービスアカウントの、完全かつ継続的に更新されるインベントリ。見えないものは統制できず、統制したことを証明することもできません。

接続されたプラットフォームが、貴社のコンテンツやメタデータをサードパーティのAIモデルの学習に使用する設定になっている場合に通知します。これにより、気づかないままのデフォルト設定ではなく、意図的にご判断いただける決定となります。

まだ接続していないプラットフォーム上のすべてのAIエージェント（WhatsApp、Telegram、ManyChat、Tidio、カスタムボット、音声ボット）を手動で登録します。各エージェントのデータアクセスを分類し、リスクスコアと所見を自動的に取得し、監査対応可能なインベントリ証跡をエクスポートします。検出済み + 登録済み = 完全なインベントリです。

AI アプリビルダー（Lovable、Base44、Bolt.new、Cursor など）で構築された OAuth アプリをフラグ付けし、各アプリが到達できるデータを正確に把握し、いずれかが顧客 PII に触れた瞬間、または保持ポリシーなしに広範なアクセスを保持している瞬間に検出結果を取得できます。あなたが展開したのですから、その責任もあなたにあります。

すでにWorkspaceに接続されているサードパーティおよびAIのOAuth付与を発見し、許可されていないツールが負債になる前に捕捉します。

アクセス判断の改ざん不可能でエクスポート可能な記録（CSV / JSON / CEF / SIEM） — レビュー担当者や監査人が期待する監査対応可能な証拠です。

SOC 2、ISO 27001、GDPRの統制にマッピングされた、監査人が要求する文書を生成します。フレームワークへのマッピングであり、認証を主張するものではありません。

Intercom を接続し、Fin AI Agent とすべてのカスタムボットを検出します — ナレッジソース、機微なトピックに応答するかどうか、アクセスする外部データ、そして人が関与しているかどうかを把握できます。顧客と接する AI が発する内容にはお客様が責任を負います。発言する前にガバナンスを効かせましょう。

Zendesk を接続し、その AI ボットおよびエージェント Copilot（機密フィールドや PII へのアクセス、エスカレーションポリシー、サードパーティ AI アプリ）を、アカウントセキュリティ（SSO、2FA の強制、公開チケット共有、API トークンの経過期間、カスタムロールの削除権限）とあわせて可視化します。

公開リンク、外部共有、放置されたアクセス、過剰な権限付与、オーナーの乱立、AIエージェントの到達範囲など — すべてのスキャンを読み取り専用で実行します。

すべての共有ドライブ、そのメンバーと外部アクセス、制限設定、管理者不在のリスクをインベントリ化します。

ユーザーがWorkspaceへのアクセスを許可したマーケットプレイスおよびOAuthアプリを、アプリごとのリスクスコアとともに検出します。

認証情報・財務・人事・PIIのパターンにファイル名や場所が一致するファイルをフラグ付けします — 組織ごとに調整可能です。

18項目のルールビルダーで独自のチェックを作成し — コード不要 — 組み込みチェックと並べてすべてのスキャンに組み込めます。

ユーザーごとのベースラインに加え、7種類の異常タイプ — 共有の急増、一括アクセス、休眠アカウントの再アクティブ化、OAuthの急増。

リーダーボードとバッジを備えたユーザーごとのセキュリティスコアにより、優れたデータ衛生が可視化され評価されます。

検出結果、スキャン、監査イベント、OAuth付与を時系列でまとめた1つのフィード — セキュリティポスチャの統合されたストーリーです。

お客様のポスチャスコアが、同じ業界や企業規模帯の匿名化された同業他社とどのように比較されるかを確認できます。

修正までの平均時間、SLA達成率、チームのアクティビティを経時的に追跡し、リスクがどれだけ速く修正されるか、どこにボトルネックがあるかを把握します。

すべての外部共有を1か所に集約し、承認ワークフロー、信頼済みドメインの信頼リスト、共有レポートPDFを提供します。

スキャン検出結果をカテゴリごとに1つのアラートにまとめ、重大度別にルーティングし、サイレント時間とノイズ抑制機能を備えています。

インシデントの完全なライフサイクル（Open → Investigating → Contained → Resolved → Closed）と、エクスポート可能な対応レポートPDFを提供します。

検出事項をSOC 2、ISO 27001、GDPR、HIPAA、NIST CSFの統制項目にマッピングします。Satisfied／Partial／Gapで表示し、スプレッドシートは不要です。

フレームワークごとに監査対応可能なZIPを1つ生成します。統制項目ごとにフォルダを分け、それを証明する製品データを格納します。シークレットは含まれません。

0〜100の単一スコアを、カテゴリおよびルール別に分解し、優先度順に並べた主要な改善点とクイックウィンを表示します。

事実のみのデータに基づき、AIが作成した役員会向けの要約PDFを提供します。リスク、傾向、同業他社との比較、推奨アクションを含みます。

週次または月次のポスチャーレポートをPDFとしてメールで受け取るオプションです。実行を覚えておく必要はありません。

Acknowledge／Snoozeボタン付きのリッチなBlock Kit検出カード、スラッシュコマンド、組織ごとのインストールに対応します。SDKは不要です。

新しい検出事項に対してJira、Linear、GitHub、Asanaのチケットを自動作成し、双方向のステータス同期により自動的に解決します。

すべてのセキュリティイベントに対するHMAC署名付きWebhookに加え、Slack／Teamsのフォーマットと、SIEM（CEF）プリセットを提供します。

監査証跡をSIEMにストリーミングします。CSV／JSON／CEFエクスポートと、エンタープライズツール向けのライブイベントストリームに対応します。

スコープ付きのAPIキー、Bearer認証、レート制限により、検出事項とポスチャーへのプログラムによるアクセスを提供します。

Okta、Azure AD、Google、OneLoginに対応したエンタープライズシングルサインオンです。メタデータインポート、JITプロビジョニング、SSO必須化に対応します。

TOTP認証アプリと使い捨てバックアップコードを用いた、組織全体での多要素認証の強制適用に対応します。

機能ごとの権限要素から構築されるきめ細かなロールを、テンプレートとともに提供します。Owner／Admin／Viewerを超えた柔軟な設定が可能です。

信頼できるCIDR範囲（IPv4およびIPv6）へのアクセスに制限し、自己ロックアウトを防止します。

アクティブなセッションを確認し、最大継続時間とアイドルタイムアウトのポリシーを設定し、ユーザーを強制ログアウトできます。

組織ごとの追記専用の証跡で、誰が・いつ・何を行ったかを記録します。監査担当者が求める記録です。

根拠に基づく多言語対応のセールス＆サポートエージェントが、昼夜を問わずお客様の言語で製品に関する質問に回答します。

「自社が保有しているもの」を肯定的に把握するビュー — ユーザー、ファイル、共有ドライブを検索、フィルタ、エクスポートできます。

13のロケールを手動翻訳し、さらに20をオンザフライで翻訳。右から左への記述にも完全対応しています。

1つのログインで複数の組織を管理し、ワンクリックで切り替え可能 — チームやパートナー向けに設計されています。

24本の操作ガイド記事、検索可能なヘルプセンター、稼働状況モニタリング付きの公開ステータスページをご用意しています。

使用状況ダッシュボード、請求履歴、セルフサービスでのプラン変更 — アップグレードや解約に営業への連絡は不要です。