Erfahren Sie, wie KI eingesetzt wird, und wann sie Risiken bergt
KI-Assistenten und KI-Agenten können auf Unternehmensdaten zugreifen, Tools aufrufen und mit regulär erteilten Berechtigungen handeln. Exeon.AgentGuard analysiert Interaktionen mit KI, um mögliche Datenabflüsse aufzuzeigen und riskantes Agentenverhalten zu erkennen.
Warum KI-Sicherheit den Verhaltenskonttext benötigt
KI geht über das Chat-Fenster hinaus
Externe KI-Dienste können mit Unternehmensdaten genutzt werden. Autonome Agenten können Dateien lesen, APIs aufrufen und über verbundene Tools agieren. Beides erzeugt Datenflüsse und Aktivitäten, die Sicherheitsteams nachvollziehen müssen.
Auch bei genehmigtem Zugriff können Daten offengelegt werden
Ein autorisierter Assistent kann versteckte Anweisungen in einem Dokument oder auf einer Website erhalten. Auch bei der alltäglichen Nutzung von KI können sensible Informationen an einen externen Dienst gesendet werden, ohne dass dabei böswillige Absichten vorliegen.
Einzelne Ereignisse lassen Lücken in der Geschichte entstehen
Identitäts-, Anwendungs- und Netzwerkkontrollen zeigen jeweils einen Teil einer Interaktion auf. Durch die Verknüpfung von Modellen, Eingabeaufforderungen, Tools und Zielen können Teams besser nachvollziehen, was über diese Grenzen hinweg geschehen ist.
Veränderungen in der KI-Aktivität können Risiken aufzeigen
Ein neues Tool, ein unbekannter MCP-Server oder ein ungewöhnliches Volumen an ausgehenden Daten können auf ein Risiko hindeuten. Mithilfe von Regeln und Verhaltensanalysen können Teams Aktivitäten identifizieren, die einer Untersuchung bedürfen.
Warum Exeon.AgentGuard?
Verhaltensbasierte Bedrohungserkennung für Interaktionen mit KI
Agenten überprüfen und Aktivität live nutzen
Überprüfen Sie detaillierte Agent- und Benutzeraktivitäten, einschliesslich Anweisungen, Tool-Aufrufe, Dateiaktionen und Datenflüsse, um Risiken zu untersuchen.
Erkennen Sie bekannte Risiken mit anpassbaren Regeln
Wenden Sie anpassbare Sigma-Regeln an, um Anmeldedaten, sensible Daten und risikoreiche externe Interaktionen in der KI-Kommunikation zu erkennen. Passen Sie die Erkennung an Ihre Sicherheitsrichtlinien an.
Abtrünnige Agenten aufspüren
Machen Sie sich mit den zu erwartenden Mustern bei Tools, Ressourcen, MCP-Servern und Ordnern vertraut. Markieren Sie wesentliche Änderungen bei der Aktivität von Agenten, Anwendungen und Workflows.
Datenlecks erkennen und kennzeichnen
Ermitteln Sie sensible Daten in den ausgehenden Eingabeaufforderungen und Dateien der Mitarbeiter. Untersuchen Sie externe Ziele und ungewöhnliche Übertragungsvolumina, die auf einen Datenverlust hindeuten könnten.
Sensible Sicherheitskontexte lokal halten
Lokale Verarbeitung, Pseudonymisierung vor der Analyse und Dublettenbereinigung dienen dazu, aussagekräftige Beweismittel zu bewahren und gleichzeitig unnötige Datenduplikate sowie die Weitergabe an Dritte zu vermeiden.
So funktioniert Exeon.AgentGuard
Von KI-Aktivitäten bis hin zu Ermittlungshinweisen
Ihr Erstgespräch.
Präzision und Spitzenqualität bei den Produkten von Exeon: Erleben Sie die Leistungsfähigkeit unseres KI-Agenten-Security-Tools.
Umgang mit den Risiken des Einsatzes von KI und autonomen Agenten
Aktivitäten der KI-Agenten zusammenfassen
Erfahren Sie, welche Modelle, Tools und Ressourcen Agenten nutzen. AgentGuard fasst Aktivitätsübersichten und relevante Kontoinformationen zusammen, um Sicherheitsteams dabei zu helfen, die Arbeitsweise von Agenten besser zu verstehen.
- Sehen Sie sich die Modelle, Tools und Server an, die die Agenten nutzen.
- Ermitteln Sie, auf welche Ressourcen die Agenten zugreifen.
- Die Aktivitäten der Mitarbeiter mit dem jeweiligen Kundenkontext verknüpfen.
Agenten- und Benutzeraktivitäten in Echtzeit überwachen
Überprüfen Sie die detaillierten Aktivitäten von Agenten und Benutzern in Echtzeit. Analysieren Sie Anweisungen, Tool-Aufrufe, Dateiaktionen und Datenflüsse, um zu verstehen, was geschehen ist, und potenzielle Risiken zu untersuchen.
- Verfolgen Sie die Interaktionen zwischen Agenten und Benutzern in Echtzeit.
- Prüfen Sie die damit verbundenen Massnahmen und Ressourcen.
- Untersuchen Sie verdächtige Aktivitäten unter Berücksichtigung des jeweiligen Kontexts.
Datendlecks durch Agenten erkennen
Vertrauliche Informationen können über die Eingaben, Dateien oder verbundenen Tools eines Agenten nach aussen gelangen. AgentGuard deckt vertrauliche ausgehende Daten und ungewöhnliche Übertragungsmuster auf, um Teams bei der Untersuchung potenzieller Datenlecks zu unterstützen.
- Identifizieren Sie sensible Daten in ausgehenden Eingabeaufforderungen und Dateien.
- Überprüfen Sie externe Ziele und ungewöhnliche Datenmengen.
- Verfolgen Sie eine mögliche Exposition gegenüber der betreffenden Wirkstoffaktivität.
Schädliches Verhalten von Agenten erkennen
Agenten können unter Nutzung legitimer Berechtigungen unsichere Aktionen ausführen. AgentGuard kombiniert Erkennungsregeln mit Verhaltensanalysen, um verdächtige Aktionen und Abweichungen vom erwarteten Verhalten zu kennzeichnen.
- Erkennen Sie bekannte Risikomuster und ungewöhnliches Verhalten.
- Entdecken Sie unerwartete Tools, Ordner oder Ressourcen.
- Untersuchen Sie potenziell böswillige Handlungen unter Berücksichtigung ihres Kontextes.
Was Kunden über unsere KI-Sicherheit sagen
Netzwerk- und Sicherheitsingenieur, Solothurner Spitäler
„Exeon ist unser Cybersicherheits-Alarmsystem, das uns auf jegliche Netzwerkabweichungen hinweist. Was uns zudem wirklich überzeugt hat, ist die intuitive Benutzeroberfläche des Produkts – es ist zu einem Werkzeug geworden, mit dem wir unsere Daten und unser Netzwerk zuverlässig überwachen und schützen können.“
CISO, SWISS International Airlines
"Als Schweizer Nationalairline treibt uns die Leidenschaft für aussergewöhnliche Leistungen im Sinne unserer Leitsätze an. Eine stabile und sichere IT ist die wichtigste Grundlage für einen exzellenten Kundenservice. Für die Sicherheit der SWISS IT setzen wir Exeon als zentrales Cybersecurity-Tool ein, das vollständig von unserem langjährigen Partner Reist Telecom AG verwaltet wird. Eine perfekte Kombination und Lösung, um unser Netzwerk zu überwachen und Anomalien schnell zu erkennen."
ICT-Projektleiter, WinGD
"Exeon bietet uns einen vollständigen Einblick in unsere Netzwerkdatenströme und erkennt automatisch verdächtiges Verhalten. Dank der KI-Algorithmen erkennen wir potenzielle Cyber-Bedrohungen sofort und können schnell und effizient reagieren. So verhindern wir, dass sich Angreifer unbemerkt in unseren Systemen bewegen, in die Infrastruktur eindringen oder bestehende Sicherheitsmassnahmen umgehen."
Regional Practice Head, Wipro
"Exeon ist die ideale Lösung für den Übergang von einem Legacy-SOC zu einem Next-Generation-SOC. Sie verbessert die Erkennungsmöglichkeiten, minimiert das Alarmrauschen und reduziert die Kosten erheblich."
Direktor der Cybersicherheitsforschung, KuppingerCole
"Die Management- und Analystenschnittstellen sind intuitiv und können den Kunden wichtige Erkenntnisse liefern. Der Ansatz von Exeon zur Datenaufbewahrung hilft den Kunden, die Daten zur Einhaltung gesetzlicher Vorschriften lokal zu halten und die Kosten für die langfristige Speicherung zu reduzieren, indem nur die Ereignis-Metadaten aufbewahrt werden. Die Lösung unterstützt die wichtigsten Standards für den Austausch von Bedrohungsinformationen."
Factsheet
Erfahren Sie, wie Exeon.AgentGuard Sicherheitsteams Einblick in KI-Agenten und deren Interaktionen mit Modellen, Tools, MCP-Servern und Daten verschafft, indem es Regeln und Verhaltensreferenzwerte kombiniert, um Risiken zu erkennen und Untersuchungen zu unterstützen – und dabei die Überwachungsdaten lokal und pseudonymisiert zu halten.
Häufig gestellte Fragen
Erfahren Sie, wie AgentGuard darauf ausgelegt ist, Visibilität, Erkennung und Untersuchung im Zusammenhang mit dem Einsatz von KI und den Aktivitäten von Agenten zu unterstützen.
Was ist Exeon.AgentGuard?
Exeon.AgentGuard ist eine Sicherheitslösung für KI-Agenten, die entwickelt wurde, um sicherheitsrelevante KI-Aktivitäten zu analysieren und potenzielle Risiken über Modelle, Agenten, Anwendungen, Tools und externe Ressourcen hinweg zu erkennen.
Deckt AgentGuard sowohl die Nutzung externer KI-Dienste als auch autonome Agenten ab?
Nein. Exeon.AgentGuard konzentriert sich auf KI-Agenten und deren Interaktionen mit Modellen, Dateien, APIs, MCP-Servern und verbundenen Tools. „Shadow-KI“, einschließlich der Nutzung nicht genehmigter externer KI-Dienste durch Mitarbeiter, wird von Exeon.NDR abgedeckt .
Welche Datenquellen nutzt AgentGuard?
AgentGuard unterstützt Web-Proxys über ICAP oder ein KI-Gateway mittels Callback-Funktionen. Diese Integrationen liefern Kontextinformationen zu KI-Interaktionen und externen Datenflüssen.
Wie erkennt AgentGuard ungewöhnliches Verhalten?
Es kombiniert vom Kunden anpassbare Sigma-Regeln für bekannte Risiken mit verhaltensbasiertem Lernen über Agenten, Anwendungen und KI-Workflows hinweg. Für die Erstellung von Basiswerten ist eine repräsentative Lernphase erforderlich, um die erwartete Nutzung von Tools, Ressourcen, MCP-Servern und Ordnern zu ermitteln.
Wie unterstützt AgentGuard bei der Untersuchung potenzieller Datenlecks?
Es dient dazu, Regeln für sensible ausgehende Informationen mit dem Kontext von Modell, Anwendung, Ziel und Datenvolumen zu verknüpfen. Diese Signale unterstützen die Untersuchung.
Bietet AgentGuard Einblick in MCP-Server und die damit verbundenen Tools?
Es dient dazu, die an KI-Aktivitäten beteiligten MCP-Server, APIs, Websites und Tools zu identifizieren, deren Nutzung zu messen und Abweichungen von den erwarteten Mustern zu melden.
Verhindert AgentGuard die Eingabe von Befehlen über die Eingabeaufforderung oder blockiert es die Aktionen des Agenten?
AgentGuard konzentriert sich auf Transparenz, Erkennung, Alarmierung und Untersuchung, anstatt die Aktionen von Agenten zu blockieren. Es kann dabei helfen, bekannte Risikomuster und ungewöhnliche Aktivitäten zu identifizieren, garantiert jedoch nicht die Erkennung jeder einzelnen Prompt-Injection-Technik.
Wie werden sensible Überwachungsdaten behandelt?
Das Konzept nutzt lokale Verarbeitung, Pseudonymisierung vor der Analyse und Dublettenbereinigung, um nützliche Sicherheitskontexte zu erhalten, ohne den Überwachungsdatensatz an einen externen Analysedienst zu übertragen.
Ist AgentGuard dazu gedacht, die Leistung der Mitarbeiter zu überwachen?
Nein. Der Zweck besteht in der Cybersicherheitsanalyse von KI-Interaktionen, Arbeitsabläufen, Agenten und Datenflüssen. Es ist nicht dazu gedacht, Produktivität, Leistung, Anwesenheit oder Arbeitszeit zu messen.
Wenden Sie sich an den Vertrieb
Nehmen Sie Kontakt mit uns auf, um mehr über unsere Sicherheitslösungen mit KI-Agenten zu erfahren oder Ihre spezifischen Sicherheitsanforderungen zu besprechen.
