運作方式
8200.dev 如何在 AI 與行動之間保駕護航
它可以看到每個有權存取您資料的 AI 工具,應用您為每項規則設定的政策,並只在您選擇時在來源端採取行動 — 具有緊急停止開關、稽核日誌和回復方式。
無需信用卡。無需銷售電話。只需連接並查看您的風險。
查看、決定、行動 — 六個步驟,從連接到驗證
查看
查看每個有權存取的 AI 工具
連接唯讀來源,8200.dev 會繪製每個可以達到您資料的 AI 代理、應用程式、整合和人員的地圖 — 以及每個人可以執行的操作。
- 步驟 1
連接
一鍵 OAuth,唯讀。兩分鐘且無需安裝代理 — 除非您明確開啟自動補救,否則我們永遠不會觸及您的資料。
- 步驟 2
探索
我們在每次同步時掃描您的使用者、檔案、共享連結和整個工作區的權限 — 30 多個安全檢查跨越整個工作區。
我們檢查什麼
30 多個檢查,分組成實際影響您風險的類別。
外部共享
與任何擁有連結的人共享的檔案、與您網域外的人共享,或向整個網際網路開放。
共享雲端硬碟
每個共享雲端硬碟的成員、外部存取和限制設定 — 以及任何沒有管理員的雲端硬碟。
第三方應用程式
使用者連接到您的 Workspace 的 OAuth 和市場應用程式,以及每個應用程式持有的存取權數量。
陳舊帳戶
數個月未登入但仍保有存取權的使用者,以及休眠的特權帳戶。
過度授權
全組織編輯存取、廣泛的群組權限,以及敏感檔案中的所有權分散。
敏感資料
檔案名稱或位置符合認證、財務、人力資源和個人識別資訊模式的檔案,您可以按組織調整。
敏感資訊洩露
可由外部各方或遠超應允許的人員存取的敏感內容。
AI 代理和服務帳戶
對您資料具有常設存取權的非人類身份和 AI 代理 — 他們可以達到什麼,以及在哪裡授權過度。
決定
決定每個人可以執行的操作
每個發現都按嚴重程度和爆發範圍評分。對於您設定的每項規則,設定政策和層級 — 每個組織都從只讀層開始。
- 步驟 3
優先順序
每個發現都按嚴重程度和爆發範圍評分。單一姿態分數(0 到 100)會準確告訴您所處的位置以及首先要修復的內容。
三個層級 — 只有其中一個可以寫入
偵測和警報
唯讀。尋找有風險的存取、資料流和代理操作,並說明每一個。每個組織都從這裡開始。
建議和指導
仍然是唯讀。新增確切的修復和您組織中的人員應用的逐步說明。
自動補救
唯一可以寫入的層級,預設為關閉。它需要組織開關、啟用的政策和您為每個連接器授予的寫入範圍;在此之前,它以模擬形式執行。它只會撤銷或減少存取 — 它永遠不會刪除檔案或觸及其內容。
行動
在來源端採取行動 — 僅在您說時
使用確切的步驟自行修復,或為您選擇的規則啟用自動補救,8200.dev 本身會撤銷或降級存取權。
- 步驟 4
修復
每個發現都附帶逐步補救說明。或為規則啟用政策,一旦授予寫入存取權,8200.dev 就會為您撤銷或減少存取 — 每個操作都已記錄。
自動補救
設定一次政策。我們維持界線。
檔案在外部共享。8200.dev 在下次掃描時捕捉它。您的政策說「自動修復外部共享」— 所以共享會自動撤銷,您會在稽核日誌中看到確切發生的事情。完成。
預設為唯讀 — 總是如此。8200.dev 僅在您為該特定連接器批准一個單獨的、明確的提升存取授予後才進行變更,且您可以隨時撤銷它而不會中斷監控。您始終控制著什麼可以寫入而什麼只能讀取。自動修復在 Google Workspace 上還不可用:一旦 Google 驗證了它需要的寫入範圍,它就會開啟。
之前
預算試算表被共享給「擁有連結的任何人」。
向公共網際網路公開。沒人注意到。
之後
外部共享在一次掃描內自動被撤銷。
記錄到您的稽核日誌、可逆、完全可追溯。
您可以隨時停止它
您無法看到、停止或撤銷的執行不是控制。有三件事可以確保您可以。
緊急停止開關
一個全局開關可立即暫停所有執行,並將所有內容恢復為僅限模擬。它會覆蓋每個其他設定。
稽核日誌
每個操作都被記錄:人員或政策是否觸發它、何時觸發、在哪個發現上觸發,以及之前和之後的狀態。
可逆
每個操作都會記錄它所變更的狀態,所以可以從該記錄中恢復移除的連結或共享;撤銷的金鑰會被新的金鑰取代。撤銷寫入授予會停止執行而不會中斷監控。
向稽核員證明
相同的記錄變成合規證據,對應到 SOC 2、ISO 27001、GDPR、HIPAA 和 NIST CSF 控制 — 對應,而非認證。
- 步驟 5
分析
使用 Flow Guard 繪製資料流、使用 UEBA 學習行為基線,以及根據業界同行的姿態進行基準測試。
- 步驟 6
證明
為五個架構產生合規證據、董事會級行政報告、事件記錄和可匯出的稽核日誌。
持續監控數千個資源,遍及安全意識強的團隊 — 每次同步、每一天。
適用於 MSSP 和 IT 合作夥伴
從一個帳戶管理每個客戶端
MSSP、IT 諮詢公司和受管服務提供者從單個合作夥伴帳戶執行其所有客戶端的 Google Workspace 安全 — 統一儀表板、投資組合報告、白標籤和自助上線。
開始管理您客戶端的安全開始您的免費掃描
在兩分鐘內連接並查看您的姿態分數。無需信用卡、無需與銷售人員通話 — 只是您的真實風險。