8200.dev جو کچھ کرتا ہے وہ سب کچھ

ہر AI ایجنٹ اور سروس اکاؤنٹ دائرہ کار بمقابلہ اعتماد کے خطرے کے میٹرکس پر، اس کے نمائش کے ساتھ۔ آپ ہر ایجنٹ کو موافق رسائی پالیسی سیٹ کرتے ہیں؛ جب یہ اسے تجاوز کرتا ہے تو آپ کو مضبوط تلاش ملتی ہے — اور جب آپ لکھنے کی رسائی دیتے ہیں تو ایک ایڈمن 8200.dev سے اس رسائی کو منسوخ یا کم کر سکتا ہے۔

اپنی تنظیم سے باہر کون کیا شیئر کرتا ہے اس کا ایک متحرک نقشہ، بیرونی ہبز کے ساتھ۔ ہر خطرناک بہاؤ کو سادہ لسان فیصلہ ملتا ہے — اجازت دیں، جھنڈا لگائیں یا بلاک کریں — منزلوں اور حساسیت کے خلاف جو آپ اجازت دیتے ہیں؛ ایک بلاک صرف اس وقت نافاذ ہوتا ہے جب اس کنیکٹر کے لیے روک تھام آن ہو، اور جب تک نقالی کے طور پر دکھایا جاتا ہے۔

ہر دریافت کے قاعدہ کے لیے، فیصلہ کریں کہ کیا ہوتا ہے: اس کی شدت کو تبدیل کریں، اسے بند کریں، اس کے الرٹس کو بھیجیں، اور اس کی سطح منتخب کریں — شناخت اور الرٹ کریں، تجویز کریں اور رہنمائی کریں یا خود بخود درست کریں۔ ایک عالمی بند سوئچ سب کچھ صرف نقالی میں واپس کرتا ہے۔

فعال پہرے دار اور عمل کی خود کاری جو نئی تلاش سے میل کھاتے ہی الرٹ یا ٹھیک کریں — اسکین پر مبنی اور ایماندار۔

ہر تلاش کے لیے مرحلہ وار ٹھیک کرنے کی رہنمائی۔ جب آپ اسے مسلح کرتے ہیں، تو 8200.dev خود رسائی کو منسوخ یا کم کرتا ہے: عوامی لنکس، بیرونی حصہ اور غیر استعمال یا یتیم API کلیدیں آسانی سے ہٹائی جا سکتی ہیں؛ ڈاؤن گریڈیں ہمیشہ کسی شخص کی کلک کا انتظار کرتے ہیں۔ ہر کارروائی اس سے پہلے کی حالت کے ساتھ آڈٹ لاگ ہے۔

ایک دیکھ رہے ہیں جواب دیتے ہوئے «آپ کی تنظیم میں کون سا AI چل رہا ہے، اور کیا اس پر حکومت ہے؟» — shadow AI OAuth اعطاء کے ذریعے دریافت (DeepSeek، Kimi، Grok، Perplexity)، agentic پلیٹ فارمز Manus کی طرح بلند نگرانی پر، فروختہ AI تربیت کی حالت، اور منسلک AI فروختہ سے حکومت کی تلاشیں (Mistral AI، OpenAI، ChatGPT Enterprise، Anthropic، Cursor)۔ صرف ایڈمن API اور OAuth میٹا ڈیٹا سے نقطہ میں وقت کی حالت — کوئی ٹریفک رکاوٹ نہیں، کوئی طلب کی شناخت نہیں۔

ہر AI ایجنٹ اور سروس اکاؤنٹ کی ایک مکمل، مسلسل اپ ڈیٹ فہرست جو آپ کے ڈیٹا کو پوچھ سکتے ہیں۔ آپ حکومت نہیں کر سکتے — یا ثابت کر سکتے ہیں کہ آپ نے حکومت کی — جو آپ نہیں دیکھ سکتے۔

جھنڈا لگائیں جب کوئی منسلک پلیٹ فارم تیسری پارٹی کے AI ماڈل کو تیار کرنے کے لیے آپ کی تنظیم کے مواد یا میٹا ڈیٹا کو استعمال کرنے کے لیے سیٹ کیا گیا ہے، تاکہ یہ ایک فیصلہ ہو جو آپ مقصد پر کرتے ہیں، ڈیفالٹ نہیں جو آپ نے کبھی نہیں دیکھا۔

ہر AI ایجنٹ کو جو ہم ابھی تک منسلک نہیں کرتے اس پلیٹ فارم پر دستی طور پر رجسٹر کریں — WhatsApp، Telegram، ManyChat، Tidio، کسٹم اور آواز بوٹ۔ ہر ایجنٹ کی ڈیٹا رسائی کو درجہ بندی کریں، ایک خودکار خطرہ سکور اور تلاشیں حاصل کریں، اور آڈٹ تیاری کا ثبوت برآمد کریں۔ دریافت شدہ + رجسٹر شدہ = آپ کی مکمل انوینٹری۔

OAuth ایپلیکیشنز کو جو AI ایپ بلڈرز کے ساتھ بنائی گئیں — Lovable، Base44، Bolt.new، Cursor اور اسی طرح — دیکھیں کہ ہر کون سا ڈیٹا پوچھ سکتا ہے، اور جب یہ کسٹمر PII کو چھوتا ہے یا کوئی اسٹور پالیسی کے بغیر بھی وسیع رسائی ہے تو نتائج حاصل کریں۔ آپ نے اسے تعینات کیا؛ آپ احتساب کے لیے ذمہ دار ہیں۔

تیسری پارٹی اور AI OAuth اعطاء تلاش کریں جو پہلے سے ہی آپ کے Workspace سے منسلک ہیں، تاکہ ایک غیر منظوری شدہ ٹول ایک ذمہ داری بننے سے پہلے پکڑا جائے۔

رسائی کے فیصلوں کا ایک مستند، برآمد قابل ریکارڈ (CSV / JSON / CEF / SIEM) — وہ آڈٹ تیاری کا ثبوت جو ایک جائزہ کار یا آڈٹر توقع رکھتے ہیں۔

وہ دستاویزات تیار کریں جو آڈٹرز مانگتے ہیں، SOC 2، ISO 27001، اور GDPR کنٹرول کے لیے منسوب۔ ڈھانچے میں نقشہ؛ یہ کبھی سرٹیفکیشن کے دعوے نہیں کرتے۔

Intercom سے منسلک ہوں اور Fin AI ایجنٹ اور ہر کسٹم بوٹ دریافت کریں — ان کے علم کے ذرائع، کیا وہ حساس موضوعات پر جواب دیتے ہیں، وہ کون سا بیرونی ڈیٹا حاصل کرتے ہیں، اور آیا ایک انسان لوپ میں ہے۔ آپ اس بات کے لیے ذمہ دار ہیں کہ ایک کسٹمر کا سامنا کرنے والا AI کہتا ہے؛ اسے بولنے سے پہلے اس پر حکومت کریں۔

Zendesk سے منسلک ہوں اور اس کے AI بوٹس اور ایجنٹ Copilot کو سطح دیں — حساس فیلڈ اور PII رسائی، ایسکیلیشن پالیسی، تیسری پارٹی کے AI ایپلیکیشنز — اکاؤنٹ سیکیورٹی کے ساتھ (SSO، 2FA نافاذی، عوامی ٹکٹ شیئرنگ، API ٹوکن کی عمر اور کسٹم رول ڈیلیٹ حقوق)۔

عوامی لنکس، بیرونی شیئرنگ، سڑے ہوئے رسائی، زیادہ اختیارات، مالک کے پھیلاؤ، AI ایجنٹ کی رسائی اور بہت کچھ — ہر اسکین، صرف پڑھنے کے لیے۔

ہر Shared Drive کی فہرست بنائیں، اس کے ممبران اور بیرونی رسائی، پابندی کی ترتیبات اور یتیم منیجر کے خطرات۔

دریافت کریں کہ کون سی مارکیٹ پلیس اور OAuth ایپلیکیشنز صارفین نے آپ کے Workspace کو رسائی دی ہے، ہر ایپ کے لیے ایک خطرے کے اسکور کے ساتھ۔

وہ فائلیں جن کے نام یا مقامات سند، مالیاتی، HR اور PII پیٹرن سے میل کھاتے ہوں — تنظیم کے لحاظ سے ٹیون کرنے کے قابل۔

اپنے خود کے چیک 18 فیلڈ رول بلڈر میں بنائیں — کوئی کوڈ نہیں — اور انہیں ہر اسکین میں تعمیر شدہ کے ساتھ ملائیں۔

فی صارف بنیادیں اور سات انحراف کی اقسام — شیئرنگ میں اضافے، بلک رسائی، سوئے سے دوبارہ حیات، OAuth بھیڑ۔

فی صارف سیکیورٹی سکور ایک لیڈر بورڈ اور بیجز کے ساتھ، تاکہ اچھی ڈیٹا صحت بخشی نمایاں اور انعام میں ہو۔

ایک سطح کو ترتیب دینے والا کھانا نتائج، اسکینیں، آڈٹ ایونٹس اور OAuth اعطاء — آپ کی سیکیورٹی کی حالت کی متحدہ کہانی۔

دیکھیں کہ آپ کی حالت کا سکور اپنی صنعت اور کمپنی سائز کے بینڈ میں گمنام ہم مرتبہ سے کیسے موازنہ کرتا ہے۔

مطلب وقت سے علاج کریں، SLA حاصل کریں اور وقت کے ساتھ ٹیم کی سرگرمی کو ٹریک کریں — دیکھیں کہ خطرات کتنی تیزی سے ٹھیک ہوتے ہیں اور رکاوٹیں کہاں ہیں۔

ایک جگہ میں ہر بیرونی حصہ ایک منظوری کے بہاؤ کے ساتھ، قابل اعتماد ڈومین کی فہرست اور ایک شیئرنگ رپورٹ PDF۔

اسکین نتائج ایک الرٹ میں ہر زمرہ میں گروپ، شدت سے بھیجے گئے، خاموش گھنٹوں اور شور سے ختم کرنے والی کمی کے ساتھ۔

ایک مکمل واقعہ چکر (کھول → تحقیق → بند → حل → بند) کے ساتھ ایک برآمد جواب PDF۔

تلاشوں کو SOC 2، ISO 27001، GDPR، HIPAA اور NIST CSF کنٹرول میں نقشہ بنائیں — مطمئن / جزوی / خالی، کوئی اسپریڈ شیٹ نہیں۔

ہر ڈھانچے کے لیے ایک آڈٹ تیاری ZIP — ہر کنٹرول کے ساتھ ایک فولڈر جو مصنوعات کا ڈیٹا ثابت کرتا ہے۔ خفیہ سے محفوظ۔

ایک واحد 0–100 سکور، زمرہ اور قاعدہ سے ٹوٹ ہوا، سب سے بہتری اور تیز جیتتے ہوں۔

ایک بورڈ تیاری، AI سے لکھی گئی خلاصہ PDF حقیقت کے صرف ڈیٹا پر — خطرات، رجحان، ہم مرتبہ موازنہ اور تجاویز کی کارروائی۔

ہفتہ وار یا ماہانہ موضع رپورٹ میں شامل ہوں PDF کے طور پر بھیجا جائے — کسی کو اسے چلانے کے لیے یاد رکھنا نہیں پڑتا۔

امیر بلاک کٹ تلاش کارڈ Acknowledge / Snooze بٹنز کے ساتھ، سلیش کمانڈیں اور فی تنظیم نصب — کوئی SDK نہیں۔

نئی تلاشوں کے لیے Jira، Linear، GitHub یا Asana ٹکٹ خود بخود بنائیں، دو طریقہ حالت مطابقت کے ساتھ جو خود حل کرتا ہے۔

ہر سیکیورٹی ایونٹ کے لیے HMAC دستخط شدہ webhooks، Slack/Teams فارمیٹنگ اور SIEM (CEF) پریسیٹ کے ساتھ۔

آپ کے SIEM میں آڈٹ ٹریل دھارا — CSV / JSON / CEF برآمد اور انٹرپرائز ٹولنگ کے لیے لائیو ایونٹ دھارا۔

تلاشوں اور موضع کے لیے پروگرام کی رسائی scoped API کلیدوں کے ساتھ، Bearer auth اور شرح کی حدود۔

Okta، Azure AD، Google اور OneLogin کے ساتھ انٹرپرائز سنگل سائن آن — میٹا ڈیٹا درآمد، JIT فراہمی، SSO کی ضرورت (جلد آنے والے)۔

تنظیم جدید متعدد فیکٹر نافاذی TOTP تصدیق کنندہ ایپلیکیشنز اور ایک بار کے بیک اپ کوڈ کے ساتھ۔

فی فیچر اجازت کی جوہری سے تعمیر شدہ سخت کردہ کردار، سانچوں کے ساتھ — مالک / ایڈمن / نقطہ نظر سے ہٹا کر۔

اپنی قابل اعتماد CIDR رینجز (IPv4 اور IPv6) میں رسائی کو محدود کریں، خود بند ہونے سے بچاؤ کے ساتھ۔

فعال سیشن دیکھیں، سب سے زیادہ مدت اور غیر فعال وقت کی پالیسیز سیٹ کریں، اور صارف کو جبری لاگ آؤٹ کریں۔

ایک فی تنظیم، صرف شامل کرنے والی پتہ جو نے کیا کیا اور کب — ریکارڈ جو ایک آڈٹر مانگتا ہے۔

ایک بنیاد پر قائم، کثیر لسانی فروخت اور معاون ایجنٹ جو آپ کی زبان میں پروڈکٹ کے سوالات کا جواب دیتا ہے، دن یا رات۔

مثبت «مجھے کیا ہے» نقطہ نظر — صارفین، فائلیں اور Shared Drives، قابل تلاش، فلٹر کے قابل اور برآمد۔

13 ہاتھ سے ترجمہ شدہ locale اور 20 مزید پرواز میں ترجمہ، مکمل دائیں سے بائیں سہارے کے ساتھ۔

ایک لاگ ان میں کئی تنظیمں کا انتظام کریں اور ایک کلک میں ان کے درمیان سوئچ کریں — ٹیمز اور شراکت داروں کے لیے بنایا گیا۔

دو درجن کیسے کریں مضامین، ایک قابل تلاش معاونت مرکز، اور ایک عوامی حالت کا صفحہ وقتیت کی نگرانی کے ساتھ۔

ایک استعمال ڈیش بورڈ، انوائس ہسٹری اور خود خدمت پلان میں تبدیلیاں — اپ گریڈ یا منسوخ کرنے کے لیے کوئی فروخت کال نہیں۔