Tudo o que o 8200.dev faz

Cada agente de IA e conta de serviço numa matriz de risco âmbito vs. confiança, com a respetiva exposição. Define a política de acesso permitida a cada agente; quando um a excede, recebe uma ocorrência com a correção exata — e, após conceder acesso de escrita, um administrador pode revogar ou reduzir esse acesso a partir do 8200.dev.

Um mapa interativo de quem partilha o quê com quem fora da sua organização, com os hubs externos realçados. Cada fluxo de risco recebe um veredicto em linguagem simples — permitir, sinalizar ou bloquear — face aos destinos e à sensibilidade que autoriza; um bloqueio só é aplicado quando a prevenção está ativada para esse conector, sendo apresentado como simulação até então.

Para cada regra de deteção, decida o que acontece: substitua a sua gravidade, desative-a, encaminhe os seus alertas e escolha o seu nível — Detetar & Alertar, Recomendar & Orientar ou Remediação Automática. Um interruptor global único devolve tudo ao modo de simulação.

Regras proativas de vigilância e ação que alertam ou agendam uma correção no momento em que uma nova deteção corresponde — baseadas em análise e transparentes.

Orientação passo a passo para a correção de cada ocorrência. Quando ativado, o 8200.dev revoga ou reduz o acesso por si mesmo: ligações públicas, partilhas externas e chaves API não utilizadas ou órfãs podem ser removidas sem intervenção; as reduções aguardam sempre o clique de uma pessoa. Cada ação fica registada na trilha de auditoria com o estado anterior e posterior.

Uma única vista que responde a “que IA está a funcionar na sua organização e está governada?” — IA-sombra descoberta através de concessões OAuth (DeepSeek, Kimi, Grok, Perplexity), plataformas agênticas como o Manus sob vigilância reforçada, postura de treino de IA dos fornecedores e conclusões de governação dos fornecedores de IA ligados (Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic, Cursor). Postura num dado momento a partir da API de administração só de leitura e de metadados OAuth — sem interceção de tráfego, sem inspeção de prompts.

Um inventário completo e continuamente atualizado de cada agente de IA e conta de serviço que pode aceder aos seus dados. Não pode governar — nem provar que governou — aquilo que não consegue ver.

Sinaliza quando uma plataforma ligada está configurada para utilizar o conteúdo ou os metadados da sua organização para treinar modelos de IA de terceiros, de modo a que seja uma decisão tomada de forma intencional, e não uma predefinição que nunca chegou a ver.

Registe manualmente todos os agentes de IA numa plataforma à qual ainda não estamos ligados — WhatsApp, Telegram, ManyChat, Tidio, bots personalizados e de voz. Classifique o acesso a dados de cada agente, obtenha uma pontuação de risco e conclusões automáticas e exporte a prova de inventário pronta para auditoria. Descobertos + registados = o seu inventário completo.

Assinale as aplicações OAuth criadas com construtores de aplicações de IA — Lovable, Base44, Bolt.new, Cursor e semelhantes — veja exatamente que dados cada uma pode alcançar e obtenha deteções no momento em que uma toca em PII de clientes ou detém acesso alargado sem política de retenção. Implementou-a; é responsável por ela.

Encontre as concessões OAuth de terceiros e de IA já ligadas ao seu Workspace, de modo a que uma ferramenta não autorizada seja detetada antes de se tornar uma responsabilidade.

Um registo imutável e exportável de decisões de acesso (CSV / JSON / CEF / SIEM) — as provas prontas para auditoria que um revisor ou auditor espera.

Gere a documentação que os auditores solicitam, mapeada para os controlos SOC 2, ISO 27001 e GDPR. Mapeia para frameworks; nunca reivindica certificação.

Ligue o Intercom e descubra o Fin AI Agent e todos os bots personalizados — as suas fontes de conhecimento, se respondem sobre tópicos sensíveis, os dados externos a que acedem e se existe intervenção humana. É responsável pelo que uma IA voltada para o cliente diz; controle-a antes que fale.

Ligue o Zendesk e exponha os seus bots de IA e o Copilot do agente — acesso a campos sensíveis e PII, política de escalonamento, aplicações de IA de terceiros — a par da segurança da conta (SSO, imposição de 2FA, partilha pública de tickets, antiguidade de tokens da API e direitos de eliminação de funções personalizadas).

Ligações públicas, partilha externa, acessos obsoletos, excesso de permissões, proliferação de proprietários, alcance de agentes de IA e muito mais — todas as análises são de leitura.

Inventarie cada Drive Partilhado, os seus membros e acessos externos, definições de restrição e riscos de gestor órfão.

Descubra quais as aplicações de marketplace e OAuth a que os utilizadores concederam acesso ao seu Workspace, com uma pontuação de risco por aplicação.

Assinale ficheiros cujos nomes ou localizações correspondem a padrões de credenciais, financeiros, de RH e de PII — ajustáveis por organização.

Crie as suas próprias verificações num construtor de regras de 18 campos — sem código — e integre-as em cada análise juntamente com as predefinidas.

Referências por utilizador e sete tipos de anomalias — picos de partilha, acessos em massa, reativação de contas inativas, rajadas de OAuth.

Uma pontuação de segurança por utilizador com uma tabela de classificação e distintivos, para que a boa higiene de dados se torne visível e recompensada.

Um feed cronológico de constatações, análises, eventos de auditoria e concessões OAuth — a narrativa unificada da sua postura de segurança.

Veja como a sua pontuação de postura se compara à de pares anonimizados no seu setor e escalão de dimensão de empresa.

Acompanhe o tempo médio de remediação, o cumprimento do SLA e a atividade da equipa ao longo do tempo — veja com que rapidez os riscos são corrigidos e onde estão os estrangulamentos.

Todas as partilhas externas num só lugar com um fluxo de aprovação, lista de confiança de domínios fidedignos e um relatório de partilha em PDF.

Constatações de análise agrupadas num alerta por categoria, encaminhadas por gravidade, com horas de silêncio e supressão eliminadora de ruído.

Um ciclo de vida completo do incidente (Aberto → Em investigação → Contido → Resolvido → Encerrado) com um PDF de resposta exportável.

Mapeie deteções para os controlos SOC 2, ISO 27001, GDPR, HIPAA e NIST CSF — Satisfeito / Parcial / Lacuna, sem folhas de cálculo.

Um ZIP pronto para auditoria por referencial — uma pasta por controlo com os dados do produto que o comprovam. Sem segredos.

Uma única pontuação de 0–100, decomposta por categoria e regra, com as principais melhorias e ganhos rápidos classificados.

Um PDF de resumo redigido por IA e pronto para o conselho de administração, sobre dados factuais — riscos, tendência, comparação com pares e ações recomendadas.

Adira a um relatório de postura semanal ou mensal enviado por e-mail em PDF — ninguém tem de se lembrar de o executar.

Cartões de deteção Block Kit avançados com botões Confirmar / Adiar, comandos de barra e instalação por organização — sem SDK.

Crie automaticamente tickets no Jira, Linear, GitHub ou Asana para novas deteções, com sincronização de estado bidirecional que se resolve automaticamente.

Webhooks assinados por HMAC para cada evento de segurança, além de formatação para Slack/Teams e predefinições SIEM (CEF).

Transmita o registo de auditoria para o seu SIEM — exportação CSV / JSON / CEF e um fluxo de eventos em direto para ferramentas empresariais.

Acesso programático a deteções e postura com chaves de API com âmbito, autenticação Bearer e limites de taxa.

Início de sessão único empresarial com Okta, Azure AD, Google e OneLogin — importação de metadados, aprovisionamento JIT, exigir-SSO.

Imposição de autenticação multifator em toda a organização com aplicações autenticadoras TOTP e códigos de recuperação de uso único.

Funções detalhadas construídas a partir de átomos de permissão por funcionalidade, com modelos — para além de Proprietário / Administrador / Visualizador.

Restrinja o acesso aos seus intervalos CIDR fidedignos (IPv4 e IPv6), com prevenção de autobloqueio.

Veja as sessões ativas, defina políticas de duração máxima e tempo limite de inatividade e force o encerramento de sessão de um utilizador.

Um registo por organização, apenas de adição, de quem fez o quê e quando — o registo que um auditor solicita.

Um agente de vendas e apoio multilingue e fundamentado que responde a perguntas sobre o produto no seu idioma, de dia ou de noite.

A visão positiva de “o que tenho” — utilizadores, ficheiros e Shared Drives, pesquisáveis, filtráveis e exportáveis.

13 localizações traduzidas manualmente, além de outras 20 traduzidas em tempo real, com suporte completo da direita para a esquerda.

Faça a gestão de várias organizações com um único início de sessão e alterne entre elas com um clique — concebido para equipas e parceiros.

Duas dúzias de artigos de instruções, um centro de ajuda pesquisável e uma página de estado pública com monitorização de tempo de atividade.

Um painel de utilização, histórico de faturas e alterações de plano self-service — sem necessidade de contactar as vendas para atualizar ou cancelar.