8200.dev'in yaptığı her şey

Her yapay zeka ajanı ve hizmet hesabı, maruziyetiyle birlikte kapsam-güven risk matrisinde gösterilir. Her ajan için izin verilen erişim politikasını siz belirlersiniz; bir ajan bu politikayı aştığında tam düzeltmeyi içeren bir bulgu alırsınız — ve yazma erişimi verdiğinizde bir yönetici, o erişimi 8200.dev üzerinden iptal edebilir ya da azaltabilir.

Kuruluşunuz dışında kimin neyi kiminle paylaştığının, harici merkezlerin vurgulandığı etkileşimli bir haritası. Her riskli akış, izin verdiğiniz hedeflere ve hassasiyete göre sade bir dille değerlendirme alır — izin ver, işaretle veya engelle. Engelleme yalnızca o bağlayıcı için önleme etkinleştirildiğinde uygulanır; o zamana kadar simülasyon olarak gösterilir.

Her algılama kuralı için ne olacağına siz karar verin: önem derecesini geçersiz kılın, kuralı kapatın, uyarılarını yönlendirin ve kademesini seçin — Algıla ve Uyar, Öner ve Yönlendir ya da Otomatik Düzelt. Tek bir global kapatma anahtarı her şeyi yalnızca simülasyon moduna döndürür.

Yeni bir bulgu eşleştiği anda uyarı veren veya bir düzeltmeyi kuyruğa alan proaktif izle-ve-harekete-geç kuralları — tarama tabanlı ve dürüst.

Her bulgu için adım adım düzeltme rehberi. Etkinleştirdiğinizde 8200.dev erişimi kendisi iptal eder ya da azaltır: herkese açık bağlantılar, harici paylaşımlar ve kullanılmayan ya da sahipsiz API anahtarları müdahale gerektirmeksizin kaldırılabilir; düşürmeler her zaman bir kişinin tıklamasını bekler. Her işlem, önceki ve sonraki durumuyla birlikte denetim günlüğüne kaydedilir.

“Kuruluşunuzda hangi yapay zeka çalışıyor ve yönetiliyor mu?” sorusunu yanıtlayan tek bir görünüm — OAuth izinleri aracılığıyla keşfedilen gölge yapay zeka (DeepSeek, Kimi, Grok, Perplexity), yüksek gözetim altındaki Manus gibi ajan tabanlı platformlar, tedarikçilerin yapay zeka eğitim durumu ve bağlı yapay zeka tedarikçilerinden (Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic, Cursor) gelen yönetişim bulguları. Yalnızca okunabilir yönetici API'si ve OAuth meta verilerinden alınan anlık durum bilgisi — trafik yakalama yok, istem denetimi yok.

Verilerinize erişebilen her yapay zeka ajanının ve hizmet hesabının eksiksiz, sürekli güncellenen bir envanteri. Göremediğinizi yönetemez — ya da yönettiğinizi kanıtlayamazsınız.

Bağlı bir platformun, kuruluşunuzun içeriğini veya meta verilerini üçüncü taraf yapay zekâ modellerini eğitmek için kullanacak şekilde ayarlandığını işaretler; böylece bu, hiç görmediğiniz bir varsayılan değil, bilinçli olarak verdiğiniz bir karar olur.

Henüz bağlanmadığımız bir platformdaki her AI agent'ı manuel olarak kaydedin — WhatsApp, Telegram, ManyChat, Tidio, özel ve sesli botlar. Her agent'ın veri erişimini sınıflandırın, otomatik bir risk puanı ve bulgular alın ve denetime hazır envanter kanıtını dışa aktarın. Keşfedilen + kaydedilen = eksiksiz envanteriniz.

AI uygulama geliştiricileriyle oluşturulan OAuth uygulamalarını — Lovable, Base44, Bolt.new, Cursor ve benzerleri — işaretleyin, her birinin tam olarak hangi verilere ulaşabildiğini görün ve biri müşteri PII verilerine dokunduğu ya da saklama politikası olmadan geniş erişime sahip olduğu anda bulgular elde edin. Onu siz devreye aldınız; ondan siz sorumlusunuz.

Workspace'inize halihazırda bağlı üçüncü taraf ve yapay zeka OAuth yetkilerini bulun; böylece onaylanmamış bir araç, bir yükümlülük haline gelmeden önce yakalanır.

Erişim kararlarının değişmez, dışa aktarılabilir bir kaydı (CSV / JSON / CEF / SIEM) — bir inceleyicinin veya denetçinin beklediği denetime hazır kanıt.

Denetçilerin talep ettiği belgeleri, SOC 2, ISO 27001 ve GDPR kontrollerine eşlenmiş şekilde oluşturun. Çerçevelere eşler; asla sertifikasyon iddiasında bulunmaz.

Intercom'u bağlayın ve Fin AI Agent ile her özel botu keşfedin — bilgi kaynaklarını, hassas konularda yanıt verip vermediklerini, eriştikleri harici verileri ve süreçte bir insanın bulunup bulunmadığını. Müşteriye yönelik bir AI'ın söylediklerinden siz sorumlusunuz; konuşmadan önce yönetin.

Zendesk'i bağlayın ve AI botlarını ve agent Copilot'unu gün yüzüne çıkarın — hassas alan ve PII erişimi, yükseltme politikası, üçüncü taraf AI uygulamaları — hesap güvenliğiyle birlikte (SSO, 2FA zorunluluğu, herkese açık talep paylaşımı, API-token yaşı ve özel rol silme hakları).

Genel bağlantılar, harici paylaşım, eskimiş erişim, aşırı yetkilendirme, sahip yayılımı, AI ajan erişimi ve daha fazlası — her tarama salt okunur.

Her Ortak Sürücüyü, üyelerini ve harici erişimini, kısıtlama ayarlarını ve sahipsiz yönetici risklerini envantere alın.

Kullanıcıların Workspace alanınıza hangi mağaza ve OAuth uygulamalarına erişim verdiğini, uygulama başına bir risk puanıyla keşfedin.

Adları veya konumları kimlik bilgisi, finansal, İK ve PII kalıplarıyla eşleşen dosyaları işaretleyin — kuruluş bazında ayarlanabilir.

18 alanlı bir kural oluşturucuda kendi kontrollerinizi oluşturun — kod yok — ve bunları yerleşik olanların yanında her taramaya dahil edin.

Kullanıcı başına temel çizgiler ile yedi anomali türü — paylaşım artışları, toplu erişim, uyuyan hesabın yeniden etkinleşmesi, OAuth patlamaları.

Liderlik tablosu ve rozetlerle kullanıcı başına bir güvenlik puanı, böylece iyi veri hijyeni görünür ve ödüllendirilir hale gelir.

Bulguların, taramaların, denetim olaylarının ve OAuth izinlerinin tek bir kronolojik akışı — güvenlik duruşunuzun birleşik hikayesi.

Duruş puanınızın, sektörünüzdeki ve şirket büyüklüğü bandınızdaki anonimleştirilmiş emsallerle nasıl karşılaştırıldığını görün.

Ortalama düzeltme süresini, SLA başarımını ve ekip etkinliğini zaman içinde izleyin — risklerin ne kadar hızlı düzeltildiğini ve darboğazların nerede olduğunu görün.

Her harici paylaşım tek bir yerde; onay iş akışı, güvenilir alan adı güven listesi ve bir paylaşım raporu PDF'i ile.

Tarama bulguları kategori başına tek uyarıda gruplandırılır, önem derecesine göre yönlendirilir, sessiz saatler ve gürültü önleyici bastırma ile.

Dışa aktarılabilir bir müdahale PDF'i ile eksiksiz bir olay yaşam döngüsü (Açık → İnceleniyor → Kontrol Altında → Çözüldü → Kapatıldı).

Bulguları SOC 2, ISO 27001, GDPR, HIPAA ve NIST CSF kontrollerine eşleyin — Karşılandı / Kısmi / Boşluk, hesap tablosu olmadan.

Her çerçeve için denetime hazır tek bir ZIP — her kontrol için, onu kanıtlayan ürün verilerini içeren bir klasör. Sırlardan arındırılmış.

Kategori ve kural bazında ayrıştırılmış tek bir 0–100 puanı; en önemli iyileştirmeler ve hızlı kazanımlar sıralanmış.

Yalnızca gerçeklere dayalı veriler üzerinde, yapay zeka tarafından yazılmış, yönetim kuruluna hazır bir özet PDF — riskler, eğilim, emsal karşılaştırması ve önerilen eylemler.

Haftalık veya aylık duruş raporunu PDF olarak e-posta ile almayı seçin — kimsenin çalıştırmayı hatırlaması gerekmez.

Onayla / Ertele düğmeleri, eğik çizgi komutları ve organizasyon bazında kurulum içeren zengin Block Kit bulgu kartları — SDK gerektirmez.

Yeni bulgular için Jira, Linear, GitHub veya Asana biletlerini otomatik oluşturun; otomatik çözüm sağlayan çift yönlü durum senkronizasyonu ile.

Her güvenlik olayı için HMAC ile imzalanmış web kancaları, ayrıca Slack/Teams biçimlendirmesi ve SIEM (CEF) hazır ayarları.

Denetim izini SIEM'inize akıtın — CSV / JSON / CEF dışa aktarımı ve kurumsal araçlar için canlı bir olay akışı.

Kapsamlı API anahtarları, Bearer kimlik doğrulama ve hız sınırları ile bulgulara ve duruşa programatik erişim.

Okta, Azure AD, Google ve OneLogin ile kurumsal çoklu oturum açma — meta veri içe aktarımı, JIT sağlama, SSO zorunluluğu.

TOTP kimlik doğrulayıcı uygulamaları ve tek seferlik yedek kodlarla organizasyon genelinde çok faktörlü doğrulama zorunluluğu.

Özellik bazında izin birimlerinden oluşturulan, şablonlu, ayrıntılı roller — Sahip / Yönetici / Görüntüleyici'nin ötesinde.

Erişimi güvenilir CIDR aralıklarınızla (IPv4 ve IPv6) kısıtlayın; kendinizi kilitlemeyi önleme özelliğiyle.

Etkin oturumları görün, maksimum süre ve boşta kalma zaman aşımı politikaları belirleyin ve bir kullanıcıyı zorla çıkış yaptırın.

Kimin, neyi, ne zaman yaptığına dair organizasyon bazında, yalnızca ekleme yapılabilen bir iz — bir denetçinin istediği kayıt.

Ürün sorularını gündüz veya gece, sizin dilinizde yanıtlayan, gerçeklere dayalı, çok dilli bir satış ve destek aracısı.

Olumlu “neyim var” görünümü — kullanıcılar, dosyalar ve Paylaşılan Sürücüler; aranabilir, filtrelenebilir ve dışa aktarılabilir.

13 elle çevrilmiş yerel dil ve 20 dil daha anlık olarak çevrilir; tam sağdan-sola desteğiyle.

Birden fazla organizasyonu tek bir oturum açma ile yönetin ve aralarında tek tıklamayla geçiş yapın — ekipler ve iş ortakları için tasarlandı.

Yirmiyi aşkın nasıl yapılır makalesi, aranabilir bir yardım merkezi ve çalışma süresi izlemeli herkese açık bir durum sayfası.

Bir kullanım panosu, fatura geçmişi ve self-servis plan değişiklikleri — yükseltmek veya iptal etmek için satış görüşmesi gerekmez.