三個引擎
8200.dev 在一個標準化權限模型上執行三個引擎。相同的模型——資源、身分及其間的授權——跨平台上每個連接器供應所有三個引擎。
Agent Guard——旗艦產品
AI 代理、副駕駛、機器人、服務帳戶及應用程式註冊悄悄累積廣泛存取,且不需人類介入即可執行。Agent Guard 盤點每個非人類身分,從爆炸半徑 × 動作歷史評分其風險,並回答重要的兩個問題:它能夠存取什麼,及它執行過什麼?
每個代理都附帶可編輯的存取政策;儲存時會根據新邊界重新評估代理的活動,並預覽將被阻止的內容。AI 代理在整個產品中呈現視覺上不同,因此永遠不會隱藏在人類使用者中。
可解釋性:每項代理裁決以純語言說明為什麼允許、標記或阻止動作——附帶證據及修復步驟。
Posture Guard
跨六個類別的純 16 條規則引擎——公開公開、外部存取、過度權限、陳舊存取、AI 代理風險及錯誤配置——標示資料過度公開或錯誤共用之處。嚴重性隨資料升級:指向敏感檔案的公開連結是「關鍵」而非「高」。
發現按爆炸半徑(敏感性 × 廣度 × 存取層級)優先排序,而非單按嚴重性,因此最可到達、最敏感的公開升至最頂。0–100 姿態評分與 A–F 等級總結組織狀況。
掃描歷史及跨掃描差異將每項發現分類為「新增」、「重複發生」或自動「已解決」,因此您可以精確看到掃描之間的來源變化。
Flow Guard
Flow Guard 是情境化資料外洩防止。它學習每個組織的正常資料移動基線——已知目的地及典型量——然後標示針對該基線的異常,而非針對通用規則清單。
每項資料移動都成為附帶純語言理由的裁決。模式外外洩、大量匯出及新外部目的地呈現為情境化異常。
什麼是真實的,什麼是模擬的
引擎本身——規則、評分、跨掃描差異、裁決合併及解釋——是真實、純粹及單元測試的。今日它們執行於每個連接器的逼真模擬資料集上;即時資料饋送在您連接實際認證後按來源啟動。發現及報告始終標示其資料模式。
偵測覆蓋範圍——觀察、解釋、評分——現已上線。預防執行(在供應商處採取行動)是個別的選擇啟用步驟,涵蓋於主動防止之下。