DLP
Die Warnung zeigt, wohin die Daten gingen, aber nicht, ob das Tool freigegeben ist oder wer dafür verantwortlich ist.
IT-Sicherheit
Blockieren Sie ihn, steht die Arbeit still. Lassen Sie ihn zu, ist niemand dafür verantwortlich, worauf er zugreifen kann.
Datenschutz
Sie brauchen Transparenz, und Ihre Mitarbeitenden müssen wissen, was über sie gespeichert wird und was nicht.
So läuft es heuteWie es sein sollte
- So läuft es heute
Eine Webfilter-Kategorie für die gesamte generative KI
Wie es sein sollteWissen, welche KI-Tools im Einsatz sind, bis hin zu Funktionen in Apps
- So läuft es heute
Eine Sicherheitsprüfung, einmalig beim Kauf
Wie es sein sollteEin zweiter Blick, sobald ein Anbieter KI ergänzt oder das Modell wechselt
- So läuft es heute
Eine Nutzungsrichtlinie, beim Onboarding unterschrieben
Wie es sein sollteRegeln, die im Hintergrund getestet werden, bevor sie blockieren
- So läuft es heute
Agenten, die mit den Zugriffsrechten ihrer Ersteller laufen
Wie es sein sollteJeder Agent beschränkt auf die Dienste, für die er freigegeben ist
Wir nutzen bereits DLP und ein Web-Gateway. Was bringt Enzai zusätzlich?
Einen Verantwortlichen und eine Entscheidung. DLP und Gateway behalten ihre Aufgaben. Für jedes KI-Tool, das die Erkennung findet, legt Ihr Team einen Inventareintrag mit Verantwortlichem an oder stellt eine Anfrage, und ein Prüfer entscheidet. Für Agenten, die mit Enzai verbunden sind, geben Sie die Dienste frei, die jeder aufrufen darf, und andere Aufrufe werden blockiert, bevor sie ausgeführt werden.
Blockiert Enzai irgendwann von sich aus Arbeit?
Nein. Die Erkennung beobachtet nur, und nichts wird blockiert, bis Ihr Team eine Kontrolle veröffentlicht und sie von Observe auf Enforce umstellt. Betreiben Sie sie zuerst im Modus Observe, um zu sehen, was sie erfasst hätte. Wird etwas blockiert, können Mitarbeitende, sofern die Regel es zulässt, mit Begründung einen befristeten Zugriff beantragen, den Ihr Team freigibt oder ablehnt.
Sieht Enzai unsere Prompts oder wer sie gesendet hat?
Standardmäßig nicht. Prompts bleiben privat, es sei denn, Sie entscheiden sich, Metadaten, einen geschwärzten Prompt oder den vollständigen Prompt freizugeben. Die Erkennung meldet die Nutzung aggregiert, ohne Personen zu nennen. Ob Sie die Zuordnung zu Personen einschalten, entscheiden Sie, in weiten Teilen Europas gemeinsam mit Ihrer Arbeitnehmervertretung.
Wo fangen wir an, wenn wir die genutzte KI noch gar nicht sehen?
Mit der Erkennung für ein Team. Sie listet die genutzten KI-Tools auf, kennzeichnet KI-Funktionen in anderen Produkten und zeigt, welche bereits erfasst sind. Sie arbeitet mit einem Katalog bekannter Dienste, betrachten Sie die Liste also als soliden Ausgangspunkt. Weisen Sie den relevanten Tools einen Verantwortlichen zu und legen Sie dann Ihre erste Kontrolle fest.
Halten unsere Kontrollen stand, und können wir das gegenüber Auditoren belegen?
Jede Blockierung wird mit dem KI-System, der greifenden Regel und der geltenden Kontrollversion protokolliert, blockierte Agentenaufrufe zusätzlich mit Agent und Umgebung. Ist Enzai nicht erreichbar, blockieren die Kontrollen standardmäßig (Fail-Closed), sodass ein Ausfall Ihre Regeln nie unbemerkt außer Kraft setzt.
Der Einstieg
