Trình kết nối
Các nguồn hạng nhất cấp dữ liệu cùng công cụ thông qua một khung trình kết nối. Mỗi trình kết nối bề mặt cả tài nguyên (tệp, trang web, kênh, kho lưu trữ, nhóm) và nhận dạng (mọi người, nhóm và khách — và các tác nhân, bot, ứng dụng và vai trò không phải con người).
Phạm vi được định hướng đọc và ít quyền: mặc định là chỉ đọc, đủ để ánh xạ quyền và không bao giờ nhiều hơn. Phạm vi ghi chỉ tồn tại cho Active Prevention và auto-remediation, và được chọn tham gia cho mỗi trình kết nối. Mỗi trình kết nối kết nối với dữ liệu trực tiếp ngày hôm nay, và mỗi trình kết nối cũng có thể được khám phá ở chế độ demo (giả lập).
Google Workspace
Bề mặt tệp và thư mục Drive với liên kết chia sẻ được chuẩn hóa thành công khai, bên ngoài hoặc toàn tổ chức; và những người, nhóm và tài khoản dịch vụ Workspace — bao gồm các trợ lý Drive AI được quản lý là tác nhân.
Phạm vi OAuth định hướng đọc ánh xạ biểu đồ quyền; một trình khách web OAuth của Google kích hoạt chế độ thực (nó cũng bật lên 「Đăng nhập bằng Google」).
Microsoft 365
Bề mặt SharePoint Online và các trang web OneDrive, thư viện và tệp, với chia sẻ được chuẩn hóa (anonymous → công khai, organization → toàn tổ chức, guest → bên ngoài); và các thành viên Entra ID, khách, nhóm và — sản phẩm chính — đăng ký ứng dụng và dịch vụ chính, được ánh xạ tới nhận dạng dịch vụ hoặc tác nhân AI (ví dụ: một ứng dụng Copilot có quá nhiều quyền).
Phạm vi đọc Microsoft Graph ít quyền trước tiên (Sites.Read.All, Files.Read.All, Directory.Read.All, Application.Read.All); phạm vi ghi được dành riêng cho phòng chống và chọn tham gia.
Slack
Bề mặt không gian làm việc, kênh công khai và riêng tư, các kênh chia sẻ bên ngoài Slack Connect, các tệp có liên kết công khai và khách đa kênh; cộng với các ứng dụng được cài đặt, bot và tích hợp với phạm vi OAuth của chúng, được quản lý là tác nhân và dịch vụ — một phạm vi bot AI quá rộng nổi lên dưới dạng quan trọng.
Phạm vi đọc trước tiên thông qua OAuth; truy cập ghi nằm phía sau chọn tham gia phòng chống cho mỗi trình kết nối.
Notion
Bề mặt không gian làm việc, teamspace, trang và cơ sở dữ liệu, với chia sẻ-to-web, khách và chia sẻ bên ngoài; cộng với tích hợp và bot với khả năng của chúng, được quản lý là tác nhân — một trang nhạy cảm được chia sẻ công khai nổi lên dưới dạng quan trọng.
Phạm vi đọc trước tiên thông qua OAuth; truy cập ghi nằm phía sau chọn tham gia phòng chống cho mỗi trình kết nối.
GitHub
Hoạt động cho tài khoản cá nhân hoặc tổ chức — được phát hiện tự động từ loại tài khoản. Tổ chức: bề mặt tổ chức, kho lưu trữ (công khai, nội bộ, riêng tư), cộng tác viên bên ngoài và nhóm, cộng với Ứng dụng GitHub, ứng dụng OAuth, PAT chi tiết và khóa triển khai, được quản lý là tác nhân và dịch vụ. Tài khoản cá nhân: kiểm kê các Ứng dụng GitHub đã cài đặt của bạn và các cấp quyền của chúng, các kho lưu trữ bạn sở hữu, khóa triển khai trên mỗi kho lưu trữ (bao gồm cả khóa có khả năng ghi) và cộng tác viên — bề mặt truy cập bị quên của tài khoản nhà phát triển cá nhân.
Phạm vi đọc trước tiên thông qua OAuth; truy cập ghi nằm phía sau chọn tham gia phòng chống cho mỗi trình kết nối.
AWS IAM
Bề mặt tài khoản, người dùng IAM, vai trò, nhóm và chính sách, khóa truy cập và phơi bày nhóm S3 và vai trò-tin tưởng; cộng với các vai trò có thể giả định bởi dịch vụ hoặc tự động hóa, được quản lý là nhận dạng dịch vụ và tác nhân AI. Một vai trò admin ký tự đại diện (*:*), một nhóm S3 công khai và tin tưởng xuyên tài khoản nổi lên dưới dạng quan trọng.
Kết nối với thông tin xác thực IAM chỉ đọc hoặc vai trò được giả định (kiểu khóa api) — đủ để liệt kê, không bao giờ để thay đổi bất cứ điều gì.
Một mô hình, mỗi nguồn
Khung tổng quát hóa: mỗi trình kết nối mới sử dụng lại các quy tắc tư thế được chia sẻ, bán kính ảnh hưởng, chấm điểm, phân diffs giữa các lần quét, các công cụ phán xét / Agent Guard, trình tạo tuân thủ và đường ống khắc phục — không thay đổi. Một báo cáo tuân thủ duy nhất có thể bao gồm mỗi nguồn được kết nối, và quản lý tác nhân kéo dài trên các tác nhân AI của mỗi nhà cung cấp.
Nhận dạng ứng dụng và vai trò nằm tại không gian làm việc hoặc tổ chức, vì vậy rủi ro của chúng nổi lên thông qua gia đình quy tắc tác nhân AI và dịch vụ — không bao giờ được tính toán lại dưới dạng cộng tác viên bên ngoài.