Schatten-KI · KI-DLP

Das nächste Datenleck ist kein Angriff.
Es ist ein Prompt.

Ihre Mitarbeitenden kopieren bereits Quellcode, Kundendaten und Verträge in KI-Tools, die Sie nie freigegeben haben. KI zu verbieten funktioniert nicht. Steuern Sie sie stattdessen.

Session buchen →Secure Web Gateway →

Sichtbarkeit & Kontrolle für KI · LiveCASB-App-Kontrolle · LiveDLP für KI-Prompts · Coming soon

Schatten-KI

Das meiste passiert in einem Browser-Tab.

Mitarbeitende kopieren Prompts, Quellcode, Finanzzahlen oder sogar Kundendaten in KI-Tools, um schneller fertig zu werden. Nicht aus böser Absicht, sondern weil es funktioniert. Klassische Firewalls wurden nie dafür gebaut, einen Chatbot von einer beliebigen anderen Website zu unterscheiden, und eine Richtlinie auf Papier stoppt kein Kopieren und Einfügen.

KI-Anwendungen können Systeme in vielerlei Hinsicht durchlässiger machen. Während man Daten zu schützen versucht, fließen Informationen oft auf unkontrollierte Weise ab, was Risiken schafft.

Group COO, Finanzdienstleister

So funktioniert es

Sehen. Entscheiden.
Stoppen, was nie hinaus darf.

Steuerung beginnt mit Sichtbarkeit. Das Secure Web Gateway fasst KI-Dienste in einer eigenen Kategorie zusammen: Chatbots, Content-Generatoren und Code-Assistenten. So wird KI-Nutzung zur Policy-Entscheidung statt zum blinden Fleck.

Browser · neuer Tab

chat.example-ai.comNicht freigegebener KI-Dienst

Fass das für den Vorstand zusammen: kundendaten_Q3.xlsx plus die Preiskonditionen aus vertrag_final.docx, kurz und knackig.

Upload per Policy gestoppt

SehenJeder genutzte KI-DienstKI-Traffic bekommt eine eigene Kategorie: Chatbots, Content-Generatoren, Code-Assistenten. Live.
EntscheidenErlauben oder sperren, pro GruppeFür alle Mitarbeitenden oder für bestimmte Gruppen, freigegebene Tools bleiben offen. Live.
BeschränkenRiskante Uploads stoppenEine CASB-Policy beschränkt Uploads in nicht freigegebene Dienste. Live.
LesenDen Prompt selbst prüfenData Loss Prevention für KI-Prompts. Coming soon.

Illustrative.

Warum Verbote scheitern

KI zu verbieten funktioniert nicht.
Steuern Sie sie stattdessen.

Ein Verbot verlagert den Traffic nur auf private Smartphones, außer Sichtweite und außerhalb jeder Policy. Deshalb sehen wir KI-Tools in den Policies unserer Kunden meist erlaubt: Unternehmen finden sie nützlich. Das Ziel ist Steuerung, keine Mauer.

Sichtbarkeit zuerst: Ihre Service-Statistiken zeigen, wie viel Traffic an KI-Tools geht.
Policy pro Gruppe: Sperren Sie KI-Tools für alle Mitarbeitenden oder nur für bestimmte Gruppen.
Freigegebene Tools bleiben offen: Sperren Sie ganze Kategorien nicht freigegebener KI-Apps, während geprüfte Tools weiter funktionieren.
Riskante Vorgänge eingeschränkt: Eine CASB-Policy kann Uploads in nicht freigegebene Dienste einschränken.
Ein sanfterer Hebel: Mit einer Warn-Aktion bestätigen Nutzer das Datenrisiko, bevor sie weitermachen, wie in Mit KI Schritt halten beschrieben.

Klare Antworten zum Status

Was live ist, was kommt.

KI-Kategorie im Secure Web GatewayLiveChatbots, Content-Generatoren und Code-Assistenten als eine Policy-Kategorie, für jeden SWG-Kunden CASB Discovery und App-KontrolleLiveRisikobewertungen für über 9.000 Cloud-Anwendungen, Sichtbarkeit der Nutzung, Upload-Beschränkungen JanusLiveBewertet, was das Gateway abgefangen hat, riskante SaaS-Nutzung inklusive

Data Loss Prevention für KI-PromptsComing soonPrüft, was in einen Prompt geht, und stoppt, was nie hinaus darf

Bis DLP auf Prompt-Ebene verfügbar ist, entscheiden die Kontrollen oben, wer welchen KI-Dienst nutzen darf und was dorthin hochgeladen werden darf. Das sagen wir lieber offen, als Ihnen eine Demo zu verkaufen.

Klare Antworten

Fragen, beantwortet.

Lesen Sie mit, was meine Mitarbeitenden in KI-Tools eingeben?

Heute nicht. Das Secure Web Gateway sieht, welche KI-Dienste genutzt werden, und setzt Ihre Policy für sie durch, und CASB kann Uploads einschränken. Data Loss Prevention für KI-Prompts folgt in Kürze.

Ist die KI-Kategorie enthalten?

Ja. Sie ist für jeden Secure-Web-Gateway-Kunden live. Um die Aktion zu ändern, eröffnen Sie ein Mission-Control-Ticket. Release Note

Können wir KI erlauben und trotzdem die Kontrolle behalten?

Ja, genau darum geht es. Lassen Sie geprüfte Tools offen, sperren Sie nicht freigegebene pro Gruppe und nutzen Sie die Warn-Aktion als sanften Hebel, wo eine harte Sperre die Leute nur auf ihre Smartphones ausweichen ließe.

Deckt das auch KI-Agenten ab, nicht nur Chatbots?

Unser Blog beschreibt Unterkategorien für generative KI und für KI-Agenten, einschließlich MCP-Servern, damit Sie sehen, wie viel Traffic generativ und wie viel agentisch ist. Mit KI Schritt halten