Phòng chống chủ động

Phát hiện so với phòng chống

Thực thi phát hiện — quan sát, giải thích, đưa ra phán quyết — đang hoạt động ngay bây giờ trên mọi trình kết nối. Thực thi phòng chống hành động tại nhà cung cấp và là tuỳ chọn cho từng trình kết nối: cho phép phòng chống đặt tuỳ chọn cho từng trình kết nối (và ở chế độ mô phỏng, mô phỏng cấp cho phạm vi ghi nâng cao để toàn bộ vòng lặp có thể trình diễn ngay hôm nay).

Năm hành động khắc phục

Mỗi đề xuất ánh xạ tới một trong năm loại hành động, mỗi loại có điều kiện tiên quyết của nó, lệnh gọi API nhà cung cấp chính xác mà nó sẽ thực hiện và trạng thái trước đó mà nó ghi lại để hoàn tác:

• Xóa liên kết công khai — loại bỏ chia sẻ ẩn danh hoặc web công khai.
• Thu hồi chia sẻ — xóa cấp bên ngoài hoặc khách cụ thể.
• Hạ cấp quyền truy cập — giảm quyền quá rộng (ví dụ: chỉnh sửa → xem).
• Tạm dừng đối tượng chính — vô hiệu hóa danh tính rogue hoặc bị xâm phạm.
• Thu hồi phạm vi tác nhân — rút lại sự đồng ý quá rộng của tác nhân AI hoặc ứng dụng.

Bốn mức khắc phục

Bạn chọn 8200.dev đi bao xa để khắc phục một phát hiện. Đặt mặc định toàn tổ chức và ghi đè nó cho mỗi quy tắc trong Chính sách Bảo mật. Các mức tạo thành một thang đơn nghĩa — mỗi mức bổ sung khả năng và với nó, bán kính tác động.

8200.dev chỉ đọc theo mặc định. Quyền ghi chỉ đến từ khoản cấp riêng biệt mà bạn phê duyệt — cho mỗi kho lưu trữ cho Fix-PR, cho mỗi trình kết nối cho Auto — và không bao giờ từ kết nối giám sát cốt lõi.

1. 1Thông báo (tất cả các kế hoạch) — cảnh báo cộng với sách hướng dẫn khắc phục. Không có gì được thay đổi. Đây là mặc định.
2. 2Sửa chữa hướng dẫn (các kế hoạch trả tiền) — các lệnh chính xác, liên kết trực tiếp đến cài đặt nhà cung cấp cho tài nguyên đó và các bước. Bạn chạy chúng ở bên của bạn; không cần quyền ghi.
3. 3Fix-PR (Business và lên) — 8200.dev mở một yêu cầu kéo khắc phục trong kho lưu trữ của bạn; một con người xem xét và hợp nhất nó. Không có gì thay đổi mà không được phê duyệt, và nó cần một khoản cấp ghi riêng biệt, có thể thu hồi, cho mỗi kho.
4. 4Auto (Business và lên) — đối với các quy tắc bạn chọn, 8200.dev áp dụng bản sửa chữa tự động theo các biện pháp bảo vệ auto-guard hiện có (công tắc tắt, danh sách cho phép, tuỳ chọn cho mỗi trình kết nối).

Thủ công so với AUTO-GUARD

Khắc phục thủ công là một cú nhấp chuột: Luôn mô phỏng, Thực thi với xác nhận rõ ràng khi phòng chống có sẵn. AUTO-GUARD tùy chọn tự động hành động trên các vi phạm xác định có độ tin cậy cao — nó bị tắt theo mặc định và khả dụng trên mức Business trở lên.

AUTO-GUARD được thiết kế để thất bại an toàn: phán quyết chỉ mô hình không bao giờ có thể kích hoạt tự động thực thi, chỉ danh sách cho phép bảo thủ của các loại hành động mới đủ điều kiện, và công tắc tắt toàn cầu vượt qua mọi cổng và giảm tất cả thực thi thành chỉ mô phỏng.

Được mô phỏng cho đến khi được cấp

Cho đến khi OAuth có phạm vi ghi được cấp và đánh giá, mọi hành động chạy ở chế độ mô phỏng và được gắn nhãn như vậy — không có gì tuyên bố thay đổi nhà cung cấp trực tiếp mà nó đã không thực hiện. Thực thi kết nối mô phỏng là thực và có thể đảo ngược so với biểu đồ demo, được đánh dấu là dữ liệu demo.

Mỗi hành động — mô phỏng hoặc trực tiếp — ghi đầy đủ, có thể đảo ngược nhật ký kiểm toán: ai, cái gì, khi nào, trước → sau và kết quả.