ท่าทีความปลอดภัยของเราเอง

การจัดการข้อมูล

เราอ่านข้อมูล metadata ขั้นต่ำที่จำเป็นเพื่อประเมิน posture และ flows เมื่อจำเป็นต้องมีการตรวจสอบเนื้อหา (Flow Guard) เนื้อหาจะถูกประมวลผลชั่วคราวสำหรับการจัดประเภท และจะไม่คงไว้นอกเหนือคำตัดสิน และ excerpt หลักฐานของมัน

ค้นหา คำตัดสิน และหลักฐานของพวกมันถูกจัดเก็บเข้ารหัสไว้ที่ส่วนที่เหลือ คุณสามารถส่งออกหรือลบข้อมูลพื้นที่ทำงานของคุณได้ตลอดเวลา — การลบเป็นคุณสมบัติผลิตภัณฑ์ ไม่ใช่ตั๋วสนับสนุน

OAuth-only scopes

ตัวเชื่อมต่อรับรองความถูกต้องด้วย OAuth หรือ vendor APIs โดยใช้ scopes ที่แคบที่สุดที่สนับสนุน engine ที่คุณเปิดใช้งาน เราแสดง scope ที่เราขอทุกอย่างและเหตุผล ต่อตัวเชื่อมต่อในเอกสาร

ไม่มี endpoint agents ไม่มี network appliances ไม่มี browser extensions ยกเลิก OAuth grant ตัด access ของเรา ทันที — kill switch ของคุณคือผู้ให้บริการตัวตนที่คุณควบคุมแล้ว

ความปลอดภัยแพลตฟอร์ม

คุณลงชื่อเข้าด้วยที่อยู่อีเมลและรหัสผ่าน หรือใช้ Google รหัสผ่านต้องมีความยาวอย่างน้อย 12 ตัวอักษรและจะถูกเก็บเฉพาะเป็นแฮช scrypt ที่ผ่านการเค้า — ไม่เคยอยู่ในรูปแบบที่อ่านได้ — และความพยายามในการลงชื่อจะถูกจำกัดอัตราต่อที่อยู่ IP ใครก็ได้สามารถเพิ่มปัจจัยที่สอง (แอปพลิเคชัน TOTP authenticator บวกกับรหัสสำรองแบบครั้งเดียว) และองค์กรสามารถกำหนดให้เป็นบังคับสำหรับสมาชิกทุกคน องค์กรระดับ Enterprise สามารถเพิ่มการลงชื่อเข้าแบบเดี่ยว (SAML (เร็วๆ นี้) กับ Okta, Azure AD, Google หรือ OneLogin) ทำให้ SSO เป็นวิธีเดียวในการเข้า (เร็วๆ นี้) และจำกัดการเข้าถึงไปยังช่วง IP ที่เชื่อถือได้ (IPv4 และ IPv6)

ทุกการลงชื่อเข้าใช้สร้างเซสชันที่จัดขึ้นใน HttpOnly Secure cookie และสนับสนุนโดยบันทึก server-side ที่ตรวจสอบในทุกคำขอ — ดังนั้นเซสชันที่คุณเพิกถอน หรือเซสชันที่ทำลาย organization's IP หรือ session policy ของคุณ สิ้นสุดลงทันที คุณสามารถตรวจสอบเซสชันที่ใช้งานอยู่และลงชื่อออกจากทั้งหมดในครั้งเดียว ภายในผลิตภัณฑ์ การเข้าถึง least-privilege: fine-grained custom RBAC สร้างจาก per-feature permission atoms session policies (maximum duration idle timeout และ force-logout) และ per-organization append-only audit log ที่คุณสามารถสตรีมหรือส่งออกไปยัง SIEM ของคุณเป็น CSV JSON หรือ CEF

ทุกรีลีส่งต่อไปที่เบื้องหลังชุดเครื่องมือทดสอบอัตโนมัติ 4,000 กว่าชุด gate ความเท่าเทียมกันของการแปล 13 ภาษา และ production build gate — ความเข้มงวดทางวิศวกรรมเดียวกับที่เราคาดหวังของระบบที่เรารักษาความปลอดภัย

สามระดับของการดำเนินการ — และเพียงหนึ่งเดียวที่เขียน

องค์กรทุกแห่งเริ่มต้นด้วย Detect & Alert: 8200.dev อ่านผ่าน read-only scopes ค้นหา risky permissions data flows และ agent actions และอธิบายแต่ละอย่าง Recommend & Guide เป็น read-only เช่นกัน — มันเพิ่มการแก้ไขที่แน่นอนและคำแนะนำ step-by-step สำหรับบุคคลในด้านของคุณในการใช้ ที่ใดก็ตามที่ผลิตภัณฑ์แสดงสิ่งที่จะถูกปิดกั้นโดยไม่มีส่วนเข้าถึงการเขียน มันจะถูกติดป้ายเป็นการจำลอง เราไม่เคยอ้างสิทธิ์การบังคับใช้ที่เราไม่มี

Auto-remediate เป็นระดับเดียวที่เปลี่ยนแปลงสิ่งใดในแหล่งที่มาของคุณ และมันจะปิดใช้งานตามค่าเริ่มต้น มันดำเนินการเฉพาะเมื่อเจ้าของหรือผู้ดูแลระบบได้เปิดใช้งาน organization ก policy สำหรับ rule ติดอาวุธ และคุณได้รับ scopes การเขียน ที่ connector ต้องการแยกต่างหาก — ความเห็นชอบที่สองที่คุณสามารถเพิกถอนได้ตลอดเวลา โดยไม่ขัดขวาง monitoring แม้อย่างนั้นมันเพียงเพิกถอน หรือลด access (ตัวอย่างเช่น ลบลิงก์สาธารณะหรือ external share) มันไม่เคยลบไฟล์หรือแตะ contents ของพวกมัน และการดำเนินการทุกอย่างเขียนไปยัง audit log Auto-remediate ไม่พร้อมใช้งาน Google Workspace yet: write scope ที่มันต้องการไม่ได้รับการตรวจสอบโดย Google

ไม่มีความสามารถในการโจมตี

8200.dev ไม่มี exploitation lateral-movement หรือ offensive tooling ของใด ๆ แพลตฟอร์มสังเกต configurations ประเมิน data flows และบังคับใช้นโยบายผ่าน vendor APIs ที่คุณอนุญาต — ไม่มีอื่น ๆ

การวิเคราะห์เดียวที่ไม่จำเป็นต้องมีแหล่งที่มาที่เชื่อมต่อคือ AI Exposure Check ฟรี โดยจะสอบถามเซิร์ฟเวอร์ DNS สาธารณะเกี่ยวกับชื่อโดเมนที่คุณป้อนและส่งคืนเพียงคะแนน จำนวน และแฟล็กสถานะ ไม่ได้เชื่อมต่อกับเซิร์ฟเวอร์หรือเว็บไซต์ของโดเมนนั้น (เซิร์ฟเวอร์รีโซลเวอร์สาธารณะอาจค้นหาเซิร์ฟเวอร์ชื่อโดเมนตามปกติขณะทำการแก้ไข DNS) และไม่สแกนพอร์ต พยายามลงชื่อเข้าหรือทดสอบช่องโหว่ มีการจำกัดอัตรา และนโยบายการใช้งานที่ยอมรับได้ (ส่วนที่ 3A) กำหนดกฎของมัน

Audit logging

การดำเนินการทุกอย่างที่แพลตฟอร์มปฏิบัติ — ทุกการสแกน การค้นหา การปิดกั้น และการเปลี่ยนแปลงการกำหนดค่า — เขียนไปยังบันทึก append-only ระดับธุรกิจและองค์กรสามารถส่งออกได้

การดำเนินการผู้ดูแลระบบของเราเองในพื้นที่ทำงานของคุณ จะถูกบันทึกไว้ในเส้นทางเดียวกัน และมองเห็นได้สำหรับคุณ เราไม่มีประตูด้านหลังที่เงียบในข้อมูลของคุณ และเราตรวจสอบว่าคุณสามารถตรวจสอบได้

การรายงานช่องโหว่

พบสิ่งใดหรือไม่ เขียนไปที่ [email protected] เรามีเป้าหมายในการยอมรับรายงานภายใน 48 ชั่วโมง และเราไม่หันหลังให้กับนักวิจัยที่มีจิตสำนึกดี

เราปฏิบัติตามการเปิดเผยที่ประสานงานกันกับหน้าต่าง 90 วัน: เราทำงานแก้ไขตั้งแต่ช่วงเวลาที่คุณรายงาน อัปเดตคุณ และขอให้คุณเก็บการเปิดเผยสาธารณะไว้เป็นเวลาสูงสุด 90 วัน หรือจนกว่า fix จะส่ง สิ่งใดก่อน