8200.dev 的所有功能

範圍對信任風險矩陣上的每個 AI 代理人和服務帳戶，及其曝光。您設定允許每個代理人的存取政策；當一個超過時，您會獲得一個具體修復方案的結果 — 一旦您授予寫入存取權限，管理員可以從 8200.dev 撤銷或減少該存取權限。

互動式地圖顯示組織外誰與誰共享什麼，並突出顯示外部樞紐。每個風險流動獲得純文字判決 — 允許、標示或封鎖 — 針對您允許的目的地和敏感度進行；只有在為該連接器開啟防止功能且在其他情況下顯示為模擬時，才會強制執行封鎖。

對於每個偵測規則，決定會發生什麼：覆蓋其嚴重性、將其關閉、路由其警示，並選擇其層級 — 偵測和警示、建議和引導或自動補救。一個全域殺死開關會將所有內容返回到僅模擬。

主動監視和執行規則，在找到新結果時立即發出警示或佇列修復 — 基於掃描且誠實。

每個結果的逐步修復指導。啟用後，8200.dev 自己撤銷或減少存取：公開連結、外部分享和未使用或孤立的 API 金鑰可以無人參與地移除；降級始終等待人員點擊。每個操作都使用之前和之後的狀態進行稽核記錄。

回答「您組織中執行什麼 AI，以及是否受到治理？」的一個檢視 — 通過 OAuth 授予發現的影子 AI（DeepSeek、Kimi、Grok、Perplexity）、代理平台（如 Manus 上受監控）、供應商 AI 訓練態勢，以及來自連接 AI 供應商（Mistral AI、OpenAI、ChatGPT Enterprise、Anthropic、Cursor）的治理結果。來自唯讀管理員 API 和 OAuth 中繼資料的時間點態勢 — 不進行流量攔截，不進行提示檢查。

每個可存取您資料的 AI 代理人和服務帳戶的完整、持續更新的清冊。您無法治理 — 或證明您已治理 — 您看不到的東西。

在連接的平台設定為使用您組織的內容或中繼資料來訓練第三方 AI 模型時標示，因此這是您有意做出的決定，不是您從未看到的預設設定。

在我們尚未連接的平台上手動登錄每個 AI 代理人 — WhatsApp、Telegram、ManyChat、Tidio、自訂和語音機器人。將每個代理人的資料存取分類、獲得自動風險分數和結果，以及匯出稽核準備就緒的清冊證明。已發現 + 已登錄 = 您的完整清冊。

標示使用 AI 應用程式構建器（Lovable、Base44、Bolt.new、Cursor 和類似應用程式）構建的 OAuth 應用程式 — 查看每個應用程式可以存取的確切資料，並在其中之一觸及客戶 PII 或持有廣泛存取而沒有保留政策時立即獲得結果。您部署了它；您對它負責。

尋找已連接至您 Workspace 的第三方和 AI OAuth 授予，以便在未經批准的工具成為責任之前被發現。

存取決策的不可變、可匯出記錄（CSV/JSON/CEF/SIEM） — 評論者或稽核員期望的稽核準備就緒證據。

生成稽核員要求的文件，對應至 SOC 2、ISO 27001 和 GDPR 控制。對應至架構；它不聲稱認證。

連接 Intercom 並探索 Fin AI Agent 和每個自訂機器人 — 其知識來源、是否在敏感主題上回應、它們可接觸的外部資料，以及是否有人參與其中。您對面向客戶的 AI 說的話負責；在它開口前進行治理。

連接 Zendesk 並顯示其 AI 機器人和代理人 Copilot — 敏感欄位和 PII 存取、升級政策、第三方 AI 應用程式 — 以及帳戶安全性（SSO、2FA 強制執行、公開工單分享、API 權杖年齡和自訂角色刪除權限）。

公開連結、外部分享、過時存取、過度授權、擁有者分散、AI 代理人觸及範圍等 — 每次掃描都是唯讀的。

編製每個共用雲端硬碟、其成員和外部存取的清單、限制設定和孤立管理員風險。

探索使用者授予存取您 Workspace 的市場和 OAuth 應用程式，以及每個應用程式的風險分數。

標示檔案名稱或位置符合憑證、財務、HR 和 PII 模式的檔案 — 可按組織調整。

在 18 欄位規則建置程式中建置您自己的檢查 — 無需代碼 — 並將其並入每次掃描以及內建檢查。

每個使用者基準加上七種異常類型 — 分享尖峰、大量存取、沉寂啟動、OAuth 爆發。

每個使用者的安全評分附帶排行榜和徽章，因此良好的資料衛生變得可見且得到獎勵。

結果、掃描、稽核事件和 OAuth 授權的一份時間順序摘要 — 您安全態勢的統一故事。

查看您的態勢評分與您所在行業和公司規模範圍內的匿名同業相比的情況。

追蹤平均補救時間、SLA 達成率和團隊活動 — 查看風險修復的速度和瓶頸在哪裡。

一個位置中的每個外部分享，附帶批准工作流、受信任網域信任清單和分享報告 PDF。

掃描結果按類別分組為一個警示，按嚴重性路由，具有安靜時段和消除雜訊的抑制。

完整的事件生命週期（開放 → 調查 → 包含 → 已解決 → 已關閉），附帶可匯出的回應 PDF。

將結果對應至 SOC 2、ISO 27001、GDPR、HIPAA 和 NIST CSF 控制 — 滿足/部分/差距，無試算表。

每個架構一個稽核準備就緒的 ZIP — 每個控制一個資料夾，附帶證明它的產品資料。無密鑰。

單一 0–100 分數，按類別和規則分解，頂部改進和快速獲勝已排名。

基於事實資料的董事會就緒 AI 撰寫摘要 PDF — 風險、趨勢、同業比較和建議操作。

選擇加入每週或每月態勢報告作為 PDF 透過電子郵件發送 — 沒有人需要記住執行它。

包含認可/延遲按鈕的豐富 Block Kit 結果卡、斜杠命令和按組織安裝 — 無 SDK。

為新結果自動建立 Jira、Linear、GitHub 或 Asana 工單，並進行雙向狀態同步以自動解決。

針對每個安全事件的 HMAC 簽署 Webhook，加上 Slack/Teams 格式和 SIEM (CEF) 預設。

將稽核軌跡串流至您的 SIEM — CSV/JSON/CEF 匯出和企業工具的實時事件串流。

對結果和態勢的程式設計存取，具有範圍限定的 API 金鑰、Bearer 驗證和速率限制。

與 Okta、Azure AD、Google 和 OneLogin 的企業單一登入 — 中繼資料匯入、JIT 佈建、需要 SSO（即將推出）。

組織範圍的多因素強制執行，使用 TOTP 驗證器應用程式和一次性備份代碼。

從每項功能權限原子構建細粒度角色，附帶範本 — 超越擁有者/管理員/檢視者。

限制存取您信任的 CIDR 範圍（IPv4 和 IPv6），防止自我鎖定。

查看有效工作階段、設定最大期間和閒置逾時政策，以及強制登出使用者。

每個組織的僅附加軌跡，記錄誰在何時執行了什麼 — 稽核員要求的記錄。

一個基礎扎實、多語言的銷售和支援代理，以您的語言在任何時間回答產品問題。

正面的「我有什麼」檢視 — 使用者、檔案和共用雲端硬碟，可搜尋、可篩選和可匯出。

13 個手工翻譯的語言環境加上 20 個更多即時翻譯，具有完整的由右至左支援。

在一個登入下管理多個組織，並在一鍵內切換 — 為團隊和合作夥伴而構建。

兩打操作指南文章、可搜尋的說明中心和具有正常運作時間監控的公開狀態頁面。

使用儀表板、發票歷史記錄和自助方案變更 — 升級或取消無需銷售通話。