Tot ceea ce face 8200.dev

Fiecare agent IA și cont de serviciu pe o matrice de risc domeniu versus încredere, cu expunerea acestuia. Tu stabilești politica de acces pe care fiecare agent o permite; atunci când una o depășește, primești o descoperire cu soluția exactă — și, odată ce acordi acces de scriere, un administrator poate revoca sau reduce acel acces din 8200.dev.

O hartă interactivă a cine partajează ce cu cine în afara organizației tale, cu centre externe evidențiate. Fiecare flux riscant primește un verdict în limbaj ușor — permite, semnalizează sau blochează — împotriva destinațiilor și sensibilității pe care le permiți; o blocare este aplicată doar atunci când prevenția este pornită pentru acel conector, și afișată ca o simulare până atunci.

Pentru fiecare regulă de detecție, decide ce se întâmplă: anulează severitatea acesteia, dezactivează-o, rutează alertele acesteia și alege nivelul său — Detectează și Alertează, Recomandă și Ghidează sau Remediere automată. Un comutator global unic returnează totul la simulare doar.

Reguli proactive de urmărire și acțiune care alertează sau pun în coadă o remediere în momentul în care o nouă descoperire se potrivește — pe bază de scanare și oneste.

Îndrumări de remediere pas cu pas pentru fiecare descoperire. Când o activezi, 8200.dev revoacă sau reduce accesul însuși: linkuri publice, partajări externe și chei API nefolosite sau orfane pot fi eliminate nesupravegheat; downgrade-urile așteaptă întotdeauna clic al unei persoane. Fiecare acțiune este înregistrată în jurnal cu starea înainte și după.

O viziune răspunzând la „ce IA rulează în org-ul tău, și este guvernată?" — IA umbră descoperită prin granturi OAuth (DeepSeek, Kimi, Grok, Perplexity), platforme agentice cum ar fi Manus pe observare ridicată, poziția antrenării IA a furnizorului, și descoperiri de guvernanță din furnizorii IA conectați (Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic, Cursor). Poziție punct în timp din API admin doar citire și metadate OAuth — fără interceptare trafic, fără inspecție prompt.

Un inventar complet, actualizat continuu, al fiecărui agent IA și cont de serviciu care poate accesa datele tale. Nu poți guverna — sau dovedi că ai guvernat — ceea ce nu poți vedea.

Semnalizează când o platformă conectată este setată să utilizeze conținutul sau metadatele organizației tale pentru a antrena modele IA terță parte, deci este o decizie pe care o iei cu scop, nu o valoare implicită pe care nu ai văzut-o.

Înregistrează manual fiecare agent IA pe o platformă cu care nu ne conectăm încă — WhatsApp, Telegram, ManyChat, Tidio, bots personalizate și de voce. Clasifică accesul la date al fiecărui agent, obține un scor de risc automat și descoperiri, și exportează dovada de inventar gata de audit. Descoperit + înregistrat = inventarul tău complet.

Semnalizează aplicațiile OAuth construite cu constructori de aplicații IA — Lovable, Base44, Bolt.new, Cursor și similare — vezi exact ce date poate accesa fiecare, și obține descoperiri în momentul în care una atinge PII-ul clienților sau ține acces larg fără politică de retenție. Tu ai implementat-o; ești responsabil pentru aceasta.

Găsește granturile OAuth terță parte și IA deja conectate la Workspace-ul tău, deci un instrument nesanctionat este prins înainte de a deveni o răspundere.

Un înregistrare imuabilă și exportabilă a deciziilor de acces (CSV / JSON / CEF / SIEM) — doveza gata de audit pe care o așteaptă un revisor sau auditor.

Generează documentația pe care o solicită auditorii, mapată la controale SOC 2, ISO 27001 și GDPR. Mapează la cadre; nu pretinde niciodată certificare.

Conectează Intercom și descoperă Agentul Fin AI și fiecare bot personalizat — sursele lor de cunoștințe, dacă răspund la subiecte sensibile, datele externe pe care le accesează, și dacă o persoană este implicată. Ești responsabil pentru ceea ce spune o IA orientată către clienți; guverneaz-o înainte ca aceasta să vorbească.

Conectează Zendesk și afișează boții IA și Copilot-ul agentului — acces la câmpuri sensibile și PII, politică de escaladare, aplicații IA terță parte — alături de securitatea contului (SSO, aplicare 2FA, partajare publică de bilete, vârsta jetoanelor API și drepturi de ștergere a rolurilor personalizate).

Linkuri publice, partajare externă, acces vechi, suprapermisiuni, răspândirea proprietarilor, atingerea agentului IA și multe altele — fiecare scanare, doar citire.

Inventariază fiecare Shared Drive, membrii și accesul extern, setări de restricție și riscurile de manageri orfani.

Descoperă ce aplicații de piață și OAuth au acordat utilizatorii acces la Workspace-ul tău, cu un scor de risc per aplicație.

Semnalizează fișierele ale căror nume sau locații se potrivesc cu modele de credențiale, financiare, HR și PII — reglabile per organizație.

Construiește propriile verificări într-un constructor de reguli cu 18 câmpuri — fără cod — și încorporează-le în fiecare scanare alături de cele încorporate.

Linii de bază per utilizator plus șapte tipuri de anomalii — vârfuri de partajare, acces în masă, reactivare inactivă, explozii OAuth.

Un scor de securitate per utilizator cu o clasă și distinctii, astfel încât igienă bună a datelor devine vizibilă și recompensată.

Un feed cronologic unic cu descoperiri, scanări, evenimente de audit și granturi OAuth — povestea unificată a poziției tale de securitate.

Vezi cum se compară scorul poziției tale cu cel al colegilor anonimizați din industria și banda ta de mărime a companiei.

Urmărește timpul mediu de remediere, conformitatea SLA și activitatea echipei în timp — vezi cât de repede se remediază riscurile și unde sunt blocajele.

Fiecare partajare externă într-un singur loc cu flux de lucru de aprobare, listă de domenii de încredere și raport de partajare PDF.

Descoperiri de scanare grupate într-o alertă per categorie, rutate după severitate, cu ore liniștite și supresie care suprimă zgomotul.

Un ciclu complet al incidentelor (Deschis → În curs de investigare → Conținut → Rezolvat → Închis) cu PDF de răspuns exportabil.

Mapează descoperirile la controale SOC 2, ISO 27001, GDPR, HIPAA și NIST CSF — Satisfăcut / Parțial / Decalaj, fără foi de calcul.

Un ZIP gata de audit per cadru — un folder per control cu datele produsului care îl dovedesc. Fără secrete.

Un singur scor 0–100, descompus după categorie și regulă, cu cele mai bune îmbunătățiri și câștiguri rapide clasate.

Un rezumat PDF gata de board, scris cu IA, pe date numai faptice — riscuri, tendință, comparație cu colegi și acțiuni recomandate.

Optează pentru un raport de poziție săptămânal sau lunar trimis prin email ca PDF — nimeni nu trebuie să-și amintească să-l ruleze.

Cărți cu kit Block bogat cu butoane Acknowledge / Snooze, comenzi slash și instalare per org — fără SDK.

Crează automat bilete Jira, Linear, GitHub sau Asana pentru descoperirile noi, cu sincronizare stare bidirecțională care rezolvă automat.

Webhook-uri semnate HMAC pentru fiecare eveniment de securitate, plus formatare Slack/Teams și presetări SIEM (CEF).

Transmite pista de audit la SIEM-ul tău — export CSV / JSON / CEF și stream de eveniment live pentru instrumente de antrepriză.

Acces programatic la descoperiri și poziție cu chei API scoped, autentificare Bearer și limite de rată.

Single sign-on de antrepriză cu Okta, Azure AD, Google și OneLogin — import metadate, aprovizionare JIT, necesită-SSO (în curând).

Aplicare multi-factor întregii organizații cu aplicații autentificator TOTP și coduri de rezervă unice.

Roluri granulare construite din atomi de permisiune per caracteristică, cu șabloane — dincolo de Owner / Admin / Viewer.

Restricționează accesul la intervalele CIDR de încredere (IPv4 și IPv6), cu prevenire auto-blocare.

Vezi sesiuni active, stabilește durată maximă și politici timeout inactivitate, și forțează logout unui utilizator.

O urmă numai adaos per organizație a cine a făcut ce și când — înregistrarea pe care o cere un auditor.

Un agent vânzări și suport cu bază, multilingv, care răspunde la întrebări despre produs în limba ta, ziua sau noaptea.

Viziunea pozitivă „ce am eu" — utilizatori, fișiere și Shared Drive-uri, căutabil, filtrabil și exportabil.

13 localități traduse manual plus 20 mai mult traduse în zbor, cu suport complet de la dreapta la stânga.

Gestionează mai multe organizații sub o singură conectare și comută între ele cu un clic — construit pentru echipe și parteneri.

Două zeci de articole cum se face, centru de ajutor căutabil și pagină de stare publică cu monitorizare disponibilitate.

Un tablou de bord de utilizare, istoricul facturilor și schimbări de plan self-serve — fără apel de vânzări pentru upgrade sau anulare.