工作原理
8200.dev 如何介于 AI 与行动之间
它感知所有可访问您数据的 AI 工具，对每条规则应用您设定的策略，并仅在您授权后直接在数据源层面采取行动——配备总开关、审计记录与回退机制。
无需信用卡。无需销售电话。只需连接，即可查看您的风险。
查看、决策、执行——从连接到合规证明，六步完成
查看
查看所有具有访问权限的 AI 工具
以只读方式连接数据源，8200.dev 将映射所有能够访问您数据的 AI 代理、应用程序、集成及人员，以及每项的具体操作权限。
- 步骤 1
连接
一键 OAuth，只读权限。两分钟即可完成，无需安装任何代理——除非您明确开启自动修复，否则我们绝不接触您的数据。
- 步骤 2
发现
我们在每次同步时扫描您的用户、文件、共享链接及权限——涵盖整个工作区的 30 项以上安全检查。
我们检查的内容
30 项以上检查，按真正影响风险的类别进行分组。
外部共享
共享给任何获得链接者、域外人员或对整个互联网开放的文件。
共享云端硬盘
每个共享云端硬盘的成员、外部访问与限制设置——以及任何无管理员的云端硬盘。
第三方应用
用户连接到您 Workspace 的 OAuth 与应用市场应用，以及每个应用所拥有的访问权限。
陈旧账户
数月未登录但仍保留访问权限的用户，以及处于休眠状态的特权账户。
过度授权
全组织范围的编辑访问权限、宽泛的群组权限，以及敏感文件上蔓延失控的所有权。
敏感数据
名称或位置匹配凭证、财务、HR 与 PII 模式的文件，可按组织自行调整。
敏感内容暴露
可被外部方访问，或被远超应有范围的人群访问的敏感内容。
AI 代理与服务账户
对您数据拥有常驻访问权限的非人类身份和 AI 代理——它们能访问什么，以及哪里授权过宽。
决策
决定每项可执行的操作
每项发现均按严重程度和影响范围评分。针对每条规则，您可设置策略和层级——所有组织默认从仅读取层级开始。
- 步骤 3
优先级排序
每一项发现都按严重程度和影响范围进行评分。一个从 0 到 100 的安全态势评分，准确告诉您当前所处的位置以及应优先修复的内容。
三个层级——仅其中一个具有写入权限
检测与告警
只读模式。发现高风险访问、数据流及代理行为，并逐一解释说明。所有组织均从此层级开始。
建议与指导
仍为只读模式。提供精确的修复方案及详细的分步操作指引，供您方人员执行。
自动修复
唯一具有写入权限的层级，默认关闭。启用需要组织级开关、已启用的策略以及您按连接器授予的写入范围；在此之前，仅以模拟模式运行。该层级仅撤销或降低访问权限——不删除文件，也不修改文件内容。
执行
在源端执行——仅在您授权时
您可按照精确步骤自行修复，或为所选规则启用自动修复，届时 8200.dev 将自动撤销或降级相应访问权限。
- 步骤 4
修复
每项发现均附带详细的分步修复指引。或者为规则启用策略，在授予写入权限后，8200.dev 将自动为您撤销或降低访问权限——所有操作均有日志记录。
自动修复
一次性设定策略，由我们守住防线。
一个文件被对外共享。8200.dev 在下次扫描时即捕获到它。您的策略设定为“自动修复外部共享”——于是该共享被自动撤销，您可在审计日志中清楚看到所发生的一切。完成。
默认始终只读。8200.dev 仅在您批准针对特定连接器单独、明确的提升访问权限授权后才会执行变更，且您可随时撤销授权而不影响监控的正常运行。您始终掌控哪些操作可写入、哪些仅可读取。Google Workspace 的自动修复功能暂未开放：待 Google 完成所需写入范围的验证后，该功能将自动启用。
之前
一份预算电子表格被共享给“任何获得链接的人”。
暴露于公共互联网。无人察觉。
之后
该外部共享在一次扫描内被自动撤销。
记录于您的审计轨迹，可逆，且完全可追溯。
您随时可以停止
无法查看、停止或撤销的执行操作并非真正的控制权。以下三项机制确保您始终掌控全局。
一键停止
一个全局开关可立即暂停所有执行操作，并将所有内容恢复为仅模拟模式，优先级高于其他所有设置。
审计追踪
所有操作均有记录：包括触发者（人工或策略）、触发时间、所针对的发现项，以及操作前后的状态。
可逆操作
每项操作均记录变更前的状态，因此被移除的链接或共享可从该记录中恢复；被撤销的密钥将替换为新密钥。撤销写入授权将停止执行操作，但不会中断监控。
向审计方提供合规证明
同一份记录即可作为合规证据，并映射至 SOC 2、ISO 27001、GDPR、HIPAA 及 NIST CSF 控制项——为映射对应，非认证。
- 步骤 5
分析
使用 Flow Guard 绘制数据流，通过 UEBA 学习行为基线，并将您的态势与同行业基准进行对比。
- 步骤 6
证明
为五大框架生成合规证据、可呈报董事会的高管报告、事件记录以及可导出的审计日志。
持续监控注重安全的团队中数以千计的资源——每次同步，每一天。
面向 MSSP 与 IT 合作伙伴
通过一个账户管理每个客户
MSSP、IT 咨询公司和托管服务提供商通过单一合作伙伴账户运行其所有客户的 Google Workspace 安全——统一的仪表板、投资组合报告、白标以及自助式入驻。
开始管理您客户的安全开始免费扫描
两分钟内完成连接，即可查看您的安全态势评分。无需信用卡，无需与销售人员通话——只呈现您真实的风险。