Alles wat 8200.dev doet

Elke AI-agent en serviceaccount op een scope-versus-trust risicomatrix, met zijn blootstelling. Je stelt het toegangsbeleid in dat elke agent mag hebben; als deze het overschrijdt krijg je een bevinding met de exacte oplossing — en zodra je schrijftoegang verleent, kan een beheerder die toegang vanuit 8200.dev intrekken of verminderen.

Een interactieve kaart van wie wat met wie buiten jouw organisatie deelt, met externe hubs gemarkeerd. Elke riskante stroom krijgt een helder-taal verdict — toestaan, markeren of blokkeren — tegen de bestemmingen en gevoeligheid die je toelaat; een blokkering wordt alleen afgedwongen als preventie voor die connector is ingeschakeld en wordt tot dan als simulatie weergegeven.

Voor elke detectieregel, beslis wat gebeurt: overschrijf de ernst, schakel het uit, routeer de waarschuwingen en kies de tier — Detect & Alert, Recommend & Guide of Auto-remediate. Één globale killschakelaar zet alles terug op simulate-only.

Proactieve bewak-en-handeling regels die waarschuwen of een oplossing in de wachtrij plaatsen op het moment dat een nieuwe bevinding overeenkomt — scan-gebaseerd en eerlijk.

Stap-voor-stap reparatierichtlijnen voor elke bevinding. Wanneer je het inschakelt, trekt 8200.dev zelf toegang in of vermindert deze: openbare links, externe shares en ongebruikte of verweesde API-sleutels kunnen zonder toezicht worden verwijderd; downgraders wachten altijd op een persoonlijke klik. Elke actie wordt auditgelogd met de staat daarvoor en daarna.

Één weergave beantwoordt „welke AI draait in jouw organisatie en is het gegoverneerd?" — Shadow AI ontdekt via OAuth-subsidies (DeepSeek, Kimi, Grok, Perplexity), agentic platforms zoals Manus op verhoogde bewaking, posture van AI-training van leveranciers en governance bevindingen van verbonden AI-leveranciers (Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic, Cursor). Point-in-time posture van read-only beheerders-API en OAuth-metadata — geen verkeersonderschepping, geen prompt-inspectie.

Een volledige, doorlopend bijgewerkte inventaris van elke AI-agent en serviceaccount die jouw gegevens kan bereiken. Je kunt niet gouverneren — of bewijzen dat je hebt gegoverneerd — wat je niet kunt zien.

Markeert wanneer een verbonden platform is ingesteld om jouw organisatieinhoud of metadata te gebruiken voor trainingsmodellen van AI van derden, zodat het een beslissing is die je opzettelijk maakt, niet een standaard die je nooit hebt gezien.

Registreer handmatig elke AI-agent op een platform waarmee we nog geen verbinding maken — WhatsApp, Telegram, ManyChat, Tidio, aangepaste en voicebots. Classificeer de gegevenstoegang van elke agent, krijg automatisch een risicoscore en bevindingen en exporteer het audit-ready bewijs van inventaris. Ontdekt + geregistreerd = jouw volledige inventaris.

Markeer de OAuth-apps gebouwd met AI-app builders — Lovable, Base44, Bolt.new, Cursor en vergelijkbare — zie exact welke gegevens elk kan bereiken en krijg bevindingen op het moment dat er één klant-PII aanraakt of brede toegang houdt zonder retentiebeleid. Je hebt het geïmplementeerd; je bent erin verantwoordelijk.

Vind de OAuth-subsidies van derden en AI die al zijn verbonden met jouw Workspace, zodat een niet-goedgekeurd hulpmiddel wordt opvangen voordat het een verplichting wordt.

Een onveranderbaar, exporteerbaar record van toegangsbesluiten (CSV / JSON / CEF / SIEM) — het audit-ready bewijs dat een reviewer of auditor verwacht.

Genereer de documentatie die auditors aanvragen, toegewezen aan SOC 2, ISO 27001 en GDPR-besturingen. Kaarten naar frameworks; het claimt nooit certificering.

Verbind Intercom en ontdek de Fin AI Agent en elke custom bot — hun kennisbronnen, of zij antwoorden op gevoelige onderwerpen, de externe gegevens die zij bereiken en of een mens in de lus is. Je bent verantwoordelijk voor wat een klantgerichte AI zegt; gouverneer het voordat het spreekt.

Verbind Zendesk en breng de AI-bots en agent Copilot aan het licht — gevoelige-veld en PII-toegang, escalatiebeleid, AI-apps van derden — naast accountbeveiliging (SSO, 2FA-handhaving, openbare ticketdeling, API-token-leeftijd en aangepaste-rol verwijderingsrechten).

Openbare links, extern delen, verouderde toegang, overmachtiging, eigenaarverspreiding, AI-agent bereik en meer — elke scan, alleen-lezen.

Inventariseer elke Shared Drive, zijn leden en externe toegang, beperkingsinstellingen en verweesde-manager risico's.

Ontdek welke marketplace- en OAuth-apps gebruikers toegang tot jouw Workspace hebben verleend, met een risicoscore per app.

Markeer bestanden waarvan namen of locaties overeenkomen met credential-, financiële, HR- en PII-patronen — instelbaar per organisatie.

Bouw je eigen controles in een builder met 18 velden — zonder code — en vouw ze in elke scan naast de ingebouwde.

Per-gebruiker basislijnen plus zeven anomalietypen — deelpieken, bulktoegang, dormante reactivering, OAuth-uitbarstingen.

Een per-gebruiker beveiligingsscore met een ranglijst en badges, zodat goede gegevenshygiëne zichtbaar en beloond wordt.

Één chronologische feed van bevindingen, scans, auditgebeurtenissen en OAuth-subsidies — het verenigde verhaal van jouw beveiligingspostuur.

Zie hoe jouw postuurpunten zich verhouden tot geanonimiseerde peers in jouw industrie en bedrijfsomvangband.

Volg mean-time-to-remediate, SLA-naleving en teamactiviteit over tijd — zie hoe snel risico's worden opgelost en waar de knelpunten liggen.

Elke externe share op één plaats met een goedkeuringswerkstroom, vertrouwde-domein vertrouwenslijst en een deelrapport PDF.

Scangevindingen gegroepeerd in één waarschuwing per categorie, gerouteerd op ernst, met stille uren en ruisonderdrukking.

Een volledige incidentlevenscyclus (Open → Investigating → Contained → Resolved → Closed) met een exporteerbare response PDF.

Map bevindingen naar SOC 2, ISO 27001, GDPR, HIPAA en NIST CSF-besturingen — Satisfied / Partial / Gap, geen spreadsheets.

Eén audit-ready ZIP per framework — een map per controle met de productgegevens die dit bewijzen. Geheim-vrij.

Eén 0–100 score, opgesplitst per categorie en regel, met de belangrijkste verbeteringen en snelle wins gerangschikt.

Een board-ready, door AI geschreven samenvatting PDF over alleen-feitgegevens — risico's, trend, peer-vergelijking en aanbevolen acties.

Meld je aan voor een wekelijks of maandelijks postuurrapport per e-mail als PDF — niemand hoeft eraan te denken om het uit te voeren.

Rich Block Kit bevindingskaarten met Acknowledge / Snooze knoppen, slash-commando's en per-org installatie — geen SDK.

Maak automatisch Jira-, Linear-, GitHub- of Asana-tickets aan voor nieuwe bevindingen, met bidirectionele statussynchronisatie die automatisch oplost.

HMAC-ondertekende webhooks voor elke beveiligingsgebeurtenis, plus Slack/Teams-opmaak en SIEM (CEF) voorinstellingen.

Stream het audittrail naar jouw SIEM — CSV / JSON / CEF export en een live event stream voor enterprise-tooling.

Programmatische toegang tot bevindingen en postuur met scoped API-sleutels, Bearer-authenticatie en tarieflimieten.

Enterprise single sign-on met Okta, Azure AD, Google en OneLogin — metadata-import, JIT-inrichting, require-SSO (binnenkort).

Organisatiebrede multi-factor handhaving met TOTP-verificatieapps en eenmalige back-upcodes.

Fijngranulaire rollen gebouwd uit per-feature machtigingsatomen, met sjablonen — voorbij Owner / Admin / Viewer.

Beperk de toegang tot jouw vertrouwde CIDR-bereiken (IPv4 en IPv6), met zelfblokkadepreventie.

Bekijk actieve sessies, stel maximale duur en idle-timeout beleid in en dwing afmelding van een gebruiker af.

Een per-organisatie, append-only trail van wie wat en wanneer deed — het record dat een auditor vraagt.

Een gegronde, meertalige verkoop- en ondersteuningsagent die vragen over producten in jouw taal beantwoordt, dag en nacht.

De positieve „wat heb ik" weergave — gebruikers, bestanden en Shared Drives, doorzoekbaar, filterbaar en exporteerbaar.

13 handmatig vertaalde locales plus 20 meer vertaald on-the-fly, met volledige ondersteuning van rechts naar links.

Beheer meerdere organisaties onder één login en wissel er in één klik tussen — gebouwd voor teams en partners.

Een tiental how-to-artikelen, een doorzoekbaar helpcentrum en een openbare statuspagina met uptime-monitoring.

Een gebruiksdashboard, factuurgeschiedenis en zelf-serve planwijzigingen — geen verkoopgesprek om upgrade of annulering.