Autonomie
Sie versenden E-Mails, aktualisieren Datensätze und rufen Tools auf, ohne dass ein Mensch eingebunden ist. Die Ergebnisse erst danach zu prüfen, ist zu spät.
Wildwuchs
Teams erstellen sie in Copilot Studio, betreiben sie in Claude und stellen sie auf eigenen Servern bereit. Selten landen sie in einer gemeinsamen Liste.
Nachweise
Sie wollen sehen, was ein Agent versucht hat und was gestoppt wurde.
Er ruft ein Tool auf, das nicht freigegeben ist
Ein Agent greift auf einen Dienst außerhalb seiner freigegebenen Gruppe zu.
Enzai blockiert den Aufruf
Noch vor der Ausführung, auch auf Ihren eigenen Servern. Agenten, die sich zuerst bei Enzai rückversichern, erhalten die Antwort „Denied by governance policy.“
Der Agent beantragt Zugriff
Er nennt einen Grund, und ein Mensch gibt die Anfrage in Enzai frei oder lehnt sie ab.
Die Entscheidung wird protokolliert
Versuch, Anfrage und Entscheidung bleiben dokumentiert.
Warum das wichtig ist
Ein Agent kann alles tun, was seine Zugriffsrechte erlauben. Erhält er mehr, als seine Aufgabe erfordert, genügt eine eingeschleuste Anweisung, um ihn zu missbrauchen.1 Handelt er mit den Zugangsdaten einer Person, nennt das Protokoll die Person, nicht den Agenten.2 Und ist er Teil eines Hochrisiko-KI-Systems, verlangt das Gesetz jemanden, der ihn stoppen kann, sowie Protokolle, die mindestens sechs Monate aufbewahrt werden.3 Regeln Sie deshalb den Zugriff.
Was ist KI-Agenten-Governance?
KI-Agenten-Governance bedeutet, festzulegen, welche Tools und Dienste autonome KI-Agenten nutzen dürfen, diese Grenzen während der Ausführung durchzusetzen und jede Entscheidung nachweisbar festzuhalten. Sie umfasst, was ein Agent tut, nicht nur, was ein Modell sagt.
Mit welchen Agentenplattformen arbeitet Enzai?
Microsoft Copilot Studio, wo Enzai die Agenten erkennt, die Ihre Teams erstellen; Claude Enterprise, wo es Sitzungen aus Claude Code und Cowork samt den aufgerufenen Tools importiert; sowie Agenten auf Ihren eigenen Servern. Jeder MCP-kompatible Agent kann seine Freigaben zudem über den Enzai MCP-Server prüfen.
Wo setzt Enzai die Regeln durch?
Vor der Ausführung jedes Aufrufs, direkt neben Ihren Agenten, auch auf Ihren eigenen Servern und Clustern. Dort blockieren Sie direkten ausgehenden Datenverkehr, sodass Agentenaufrufe über Enzai laufen.
Was passiert, wenn Enzai nicht erreichbar ist?
Verliert Enzai die Verbindung, während es Kontrollen durchsetzt, blockiert es standardmäßig den KI-Datenverkehr, bis die Verbindung wiederhergestellt ist. Alternativ können Sie festlegen, dass die bereits vorhandenen Regeln weiter angewendet werden.
Sieht Enzai unsere Prompts?
Standardmäßig nicht. Prompts bleiben privat, es sei denn, Sie entscheiden sich, nur Metadaten, einen geschwärzten Prompt oder den vollständigen Prompt zu teilen.
Wie fangen wir an?
Binden Sie eine Plattform an, registrieren Sie die gefundenen Agenten und geben Sie deren Dienste Gruppe für Gruppe frei.
