10110010011101001011001101101110101018200.devFrom Enterprise.Systems

De tre motorene

8200.dev kjører tre motorer over en normalisert tilgangsmodell. Den samme modellen — ressurser, identiteter og tilskuddene mellom dem — mater alle tre på tvers av alle forbindinger på plattformen.

Agent Guard — flaggskipet

AI-agenter, kopilot, roboter, tjenestekontoer og appregistreringer samler bred tilgang stille, og de handler uten menneskelig innbland. Agent Guard inventariserer hver ikke-menneskelig identitet, vurderer risikoen fra sprengradius × handlingshistorikk, og svarer på de to spørsmålene som betyr noe: hva kan den få tilgang til, og hva har den gjort?

Hver agent har en redigerbar tilgangspolicy; lagring av den reevaluerer agentens aktivitet mot de nye grensene og forhåndsvis hva som ville blitt blokkert. AI-agenter gjengis visuelt distinkt gjennom hele produktet slik at de aldri skjuler seg blant menneskelige brukere.

Forklarbarhet: hver agentavgjørelse angir, på daglig språk, hvorfor en handling var tillatt, flagget eller blokkert — med bevisene og et reparasjonstrinn.

Posture Guard

En ren 16-regelmotor på tvers av seks kategorier — offentlig eksponering, ekstern tilgang, over-tillatelse, stall tilgang, AI-agentrisiko og feilkonfigurering — flagg hvor data er over-eksponert eller feil delt. Alvorlighetsgraden eskalerer på dataene: en offentlig lenke til en sensitiv fil er KRITISK, ikke HØY.

Funn prioriteres etter sprengradius (sensitivitet × bredde × tilgangsnivå), ikke bare alvorlighetsgrad, slik at den mest nåbare, mest sensitive eksponeringen stiger til toppen. En 0–100 posture-poengsum med en A–F karakter oppsummerer organisasjonen.

Skannhistorikk og en tverrskannings-diff klassifiserer hver funn som NY, GJENTAKENDE eller auto-LØST, slik at du kan se nøyaktig hva som endret seg ved kilden mellom skanninger.

Flow Guard

Flow Guard er kontekstbasert datalekkasjeforebygging. Den lærer en per-organisasjons grunnlinje for normal datakjøring — kjente destinasjoner og typiske volumer — og flagg anomalier mot denne grunnlinjen i stedet for mot en generisk regelliste.

Hver dataforflytning blir en avgjørelse med en daglig språkforklaring. Av-mønster eksfiltrasjon, bulk-eksport og nye eksterne destinasjoner dukker opp som kontekstuelle anomalier.

Hva er reelt, og hva er simulert

Motorene selv — reglene, poengsum, tverrskannings-diff, varslingssammenslåing og forklaringer — er ekte, rene og enhetstestet. I dag kjører de over realistiske simulerte datasett per forbindelse; live-dataene aktiveres per kilde når du kobler til reelle legitimasjoner. Funn og rapporter merker alltid datamodus sin.

Detektiv-dekning — observer, forklar, poengsum — er live nå. Forebyggende håndhevelse (handler hos leverandøren) er et eget, valgfritt trinn som dekkes under Aktiv forebygging.