Allt som 8200.dev gör

Varje AI-agent och servicekonto på en scope-vs-förtroendematris för risk, med dess exponering. Du ställer in åtkomstpolicyn varje agent får; när en överskrider den får du ett fynd med den exakta åtgärden — och när du beviljar skrivåtkomst kan en administratör återkalla eller minska denna åtkomst från 8200.dev.

En interaktiv karta över vem som delar vad med vem utanför din organisation, med externa nav markerade. Varje riskabel flöde får en vardaglig bedömning — tillåt, flagga eller blockera — mot de destinationer och känsligheter du tillåter; en blockering tillsätts endast när förebyggande är påslaget för den anslutaren, och visas som en simulering tills dess.

För varje detektionsregel, bestäm vad som händer: åsidosätt dess allvarlighetsgrad, slå den av, dirigera dess aviseringar, och välj dess nivå — Detektera och avisera, Rekommendera och vägleda eller Auto-åtgärda. En global killswitch återgår allt till simuleringsonly.

Proaktiva bevakning-och-handlingsregler som aviseringlicenser eller kö för en åtgärd när ett nytt fynd matchas — skanningsbaserad och ärlig.

Steg-för-steg åtgärdsvägledning för varje fynd. När du slår på det kan 8200.dev själv återkalla eller minska åtkomsten: offentliga länkar, extern delning och oanvända eller föräldralösa API-nycklar kan tas bort utan tillsyn; nedgraderingar väntar alltid på en persons klick. Varje åtgärd är granskningsloggas med staten före och efter.

En vy som svarar på "vilken AI kör i din organisation, och är den styrd?" — skugget AI upptäckt genom OAuth-bidrag (DeepSeek, Kimi, Grok, Perplexity), agentplattformar som Manus på upphöjd övervakning, leverantörs AI-träningsposition, och styrningsresultat från anslutna AI-leverantörer (Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic, Cursor). Point-in-time postur från skrivskyddad admin-API och OAuth-metadata — ingen trafikavlyssning, ingen meddelandegranskning.

En fullständig, kontinuerligt uppdaterad inventering av varje AI-agent och servicekonto som kan nå dina data. Du kan inte styra — eller bevisa att du styrde — vad du inte kan se.

Flaggar när en ansluten plattform är inställd på att använda din organisations innehål eller metadata för att träna tredjepartsAI-modeller, så det är ett beslut du gör med avsikt, inte en standard du aldrig såg.

Registrera manuellt varje AI-agent på en plattform vi ännu inte ansluter till — WhatsApp, Telegram, ManyChat, Tidio, anpassade och röstbottar. Klassificera varje agents datåtkomst, få en automatisk riskscore och fynd, och exportera det granskningsklara beviset för inventering. Upptäckt + registrerad = ditt kompletta inventarium.

Flagga OAuth-apparna som byggdes med AI-appbyggare — Lovable, Base44, Bolt.new, Cursor och liknande — se exakt vad data varje kan nå, och få fynd den stund en berör kundens PII eller håller bred åtkomst med ingen retention-policy. Du distribuerade den; du är ansvarig för den.

Hitta tredjepartsöversättningen och AI OAuth-bidrag redan anslutna till din Workspace, så ett osanktionerat verktyg fångas innan det blir en skuld.

En oföränderlig, exporterbar post över åtkomstbeslut (CSV / JSON / CEF / SIEM) — det granskningsklara beviset en granskare eller revisor förväntar.

Generera dokumentationen revisorer begär, mappat till SOC 2, ISO 27001, och GDPR-kontroller. Kartor till ramverk; det gör aldrig anspråk på certifiering.

Anslut Intercom och upptäck Fin AI Agent och varje anpassad bot — deras kunskapskällor, om de svarar på känsliga ämnen, den externa data de nås och om en människa är i loopen. Du är ansvarig för vad en kundvänd AI säger; styr den innan den talar.

Anslut Zendesk och visa dess AI-robotar och agent Copilot — åtkomst till känsliga fält och PII, escalerningspolicy, tredjepartsappar för AI — tillsammans med kontosäkerhet (SSO, tvåfaktorsåttvingande, offentlig biljettdelning, API-tokens ålder och rättigheter för anpassad rollborttagning).

Offentliga länkar, extern delning, inaktuell åtkomst, överpermissioner, ägarfördelning, AI-agentens räckvidd och mer — varje scan, skrivskyddad.

Inventera varje delad enhet, dess medlemmar och extern åtkomst, begränsningsinställningar och risker för föräldralös hanterare.

Upptäck vilka marknadsplats- och OAuth-appar användare tilldelat åtkomst till din Workspace, med en riskscore per app.

Flagga filer vars namn eller platser matchar autentisering, ekonomi, HR och PII-mönster — justera per organisation.

Bygg dina egna kontroller i en regelbyggare med 18 fält — utan kod — och integrera dem i varje scan tillsammans med de inbyggda.

Per-användarbaslinjer plus sju anomalityper — delningsspikar, bulkåtkomst, vilande reaktivering, OAuth-utbrott.

Ett per-användaresäkerhetsbetygskort med en rankningslista och märken, så att god datahygien blir synlig och belönad.

En kronologisk feed av fynd, skanningar, granskningshändelser och OAuth-bidrag — den enhetliga berättelsen om din säkerhetsposition.

Se hur ditt posturpoäng jämförs med anonymiserade jämlikar i din industri och företagsstorlek.

Spåra genomsnittlig tid för reparation, SLA-uppfyllnad och teamaktivitet över tid — se hur snabbt risker åtgärdas och var flaskhalsarna är.

All extern delning på ett ställe med ett godkännandearbetsflöde, tillförlitlig-domän förtroendelista och en delningsrapport PDF.

Skanningsresultat grupperade till en avisering per kategori, dirigerade efter allvarlighetsgrad, med tystimmar och brustkillande undertryckande.

En fullständig incidentlivscykel (Öppen → Undersöker → Innesluten → Löst → Stängd) med exporterbar responsePDF.

Karta fynd till SOC 2, ISO 27001, GDPR, HIPAA och NIST CSF-kontroller — Uppfyllt / Delvis / Gap, inga kalkylblad.

En granskningsklar ZIP per ramverk — en mapp per kontroll med produktdata som visar det. Hemlighetsfri.

Ett enda 0–100 poäng, uppdelat efter kategori och regel, med de viktigaste förbättringarna och snabba vinster rankade.

En styrelseredo, AI-skriven sammanfattnings-PDF över rent faktumeladedata — risker, trend, jämförelse mellan jämlikar och rekommenderade åtgärder.

Välj till en vecko- eller månadsrapport om postur skickad som en PDF — ingen behöver komma ihåg att köra den.

Rika Block Kit fyrdfynd kort med Bekräfta / Snooze-knappar, snedstrekkommandot och per-org installation — ingen SDK.

Skapa automatiskt Jira, Linear, GitHub eller Asana-biljetter för nya fynd, med tvåvägs statussynk som autobesluter.

HMAC-signerade webhooks för varje säkerhetshändelse, plus Slack/Teams-formatering och SIEM (CEF) förinställningar.

Strömma granskningsspåret till ditt SIEM — CSV / JSON / CEF-export och en live-händelseström för företagsverktyg.

Programmatisk åtkomst till fynd och postur med scopade API-nycklar, Bearer-autentisering och hastighetsgränser.

Företags-SSO (enkel inloggning) med Okta, Azure AD, Google och OneLogin — metadataimport, JIT-etablering, kräv-SSO (kommer snart).

Organisationsomfattande tvåfaktorsåttvingande med TOTP-autentiseringsappar och engångs-säkerhetskoder.

Finmaskiga roller konstruerade från per-funktions behörighetsatomer, med mallar — bortom Ägare / Admin / Betraktare.

Begränsa åtkomsten till dina betrodda CIDR-intervall (IPv4 och IPv6), med självspärrningsprevention.

Se aktiva sessioner, ställ in maximivärden-duration och idle-timeout-policyer, och force-logout en användare.

En per-organisations, tilläggsbar spårningslogg över vem som gjorde vad och när — den post en revisor frågar efter.

En väl etablerad, flerspråkig försälj-och-stöd-agent som svar på produktfrågor på ditt språk, dag eller natt.

Den positiva "vad har jag"-vyn — användare, filer och delade enheter, sökbara, filtrerbara och exporterbara.

13 manuellt översatta språk plus 20 fler översatta on-the-fly, med fullständig höger-till-vänster stöd.

Hantera flera organisationer under en inloggning och växla mellan dem i ett klick — byggt för team och partners.

Två dussin how-to-artiklar, ett sökbart hjälpcenter, och en offentlig statussida med drifttidövervakning.

En användningspanel, fakturhistorik och självbetjänad planändringar — ingen försäljningssamtal för att uppgradera eller avsluta.