Vor dem ersten Einsatz steht fest, wer den Agenten kontrolliert.
In Unternehmen hören wir selten zuerst die Frage „Was kann der Agent?“. Meist lautet sie „Was darf er und wer passt auf?“. Gut so. Wir beantworten sie mit Rollen, Richtlinien und Kontrollen. Dazu gehören verwaltete Identitäten mit minimalen Rechten und die Klassifizierung mit Microsoft Purview. Dazu kommen ein Inventar aller Agenten und ein Protokoll jeder Aktion. Und ein Not-Aus, der auch funktioniert.
Worauf es dabei wirklich ankommt
Jeder Agent bekommt einen Ausweis
Jeder Agent hat eine eigene, verwaltete Identität. Sie wird zentral vergeben und protokolliert und lässt sich jederzeit entziehen. Es gibt keinen Sammel-Account und keinen Schattenzugang. Und es bleibt kein Agent übrig, dessen Besitzer in einem Jahr niemand mehr kennt.
Schutz, bevor etwas angefasst wird
Wir klassifizieren Daten und setzen Schutzrichtlinien durch, bevor ein Agent sie überhaupt sieht. Das ist dokumentiert und nachvollziehbar, auch für Datenschutzbeauftragte und Betriebsrat. Beide holen wir gern früh an den Tisch.
Ordnung, die auch nächstes Jahr noch gilt
Inventar, Protokoll, Not-Aus und regelmäßige Reviews richten wir mit den Mitteln Ihrer eigenen Plattform ein. So wissen Sie auch in zwölf Monaten noch, welche Agenten laufen und was sie dürfen. Und wer dafür geradesteht.
So gehen wir das gemeinsam an
Zielbild, Bestand, Sicherheitsgrundlage
Wir erfassen, welche Agenten es gibt oder geben soll. Wir sehen nach, welche Datenspeicher sie berühren. Und wir klären die Anforderungen aus Datenschutz, IT-Sicherheit und Mitbestimmung.
Richtlinien als Code, eine Kontrollebene
Ordnung und Richtlinien entstehen als Code. Dazu kommen Inventar und Identitäten, Klassifizierung sowie Schlüssel und Geheimnisse. Alles liegt in Ihrer Umgebung und unter Ihrer Hoheit.
Ihr Team führt die Kontrolle selbst
Betriebsstandards und Reviews halten die Praxis lebendig. Wir befähigen Ihr Team, das selbst zu tun. Wenn Sie es wünschen, begleiten wir die Reviews weiter.
Acht Fragen, und Sie wissen, wo Ihre KI-Nutzung ungeschützt ist
Wer darf Agenten bauen? Was dürfen sie sehen? Und wie stoppt man sie? Kreuzen Sie an, was bei Ihnen schon geregelt ist. Wir schicken Ihnen eine Ampel je Bereich und die drei Schritte, die am meisten bringen. Kostenlos.
Was Sie bekommen
Wo der Umfang vorher feststeht, arbeiten wir zum Festpreis. Im Betrieb gilt eine Monatspauschale. Über Beträge sprechen wir persönlich nach dem Assessment. Dann wissen beide Seiten, worum es geht.
Governance-Check
Einstieg · Festpreis
- Welche Agenten gibt es, welche sollen kommen
- Welche Datenspeicher berühren sie
- Anforderungen aus Datenschutz und Mitbestimmung
- Zielbild mit Reihenfolge
Governance-Baseline, klein
Umsetzung · Festpreis
- eine Umgebung, bis zu fünf Agenten
- Richtlinien als Code
- Inventar und Kontrollebene
- Identitäten und Klassifizierung
Governance-Baseline, groß
Umsetzung · Festpreis
- mehrere Umgebungen oder Mandanten
- bis zu zwanzig Agenten
- Schlüssel und Geheimnisse
- Betriebsstandards und Reviews
Review-Begleitung
Betrieb · Pauschale je Quartal
- Inventar geprüft
- Rechte und Protokolle ausgewertet
- Richtlinien nachgezogen
- Bericht für Datenschutz und Revision
Ein paar Zahlen dazu
Womit wir dabei arbeiten: Microsoft Entra, Microsoft Purview, Defender for Cloud, Azure Policy, Key Vault, Log Analytics, Sentinel.
Für Unternehmen jeder Größe
Governance klingt nach Konzern. Im Mittelstand ist sie aber oft wichtiger, weil dort niemand hauptberuflich darauf schaut. Die kleine Baseline reicht für eine Umgebung und bis zu fünf Agenten. Danach weiß auch bei 90 Beschäftigten jemand, welcher Agent was darf.
Störmeldungs-Agent für Verwalter
Die Störmeldung kennt ihr Objekt, bevor ein Mensch sie liest. So läuft das bei einem Verwalter mit 9.000 Einheiten.
Ein Technikpostfach für 9.000 Wohn- und Gewerbeeinheiten. Morgens liegen dort 120 Meldungen. Im dritten Stock tropft eine Heizung, und im Erdgeschoss bleibt ein Aufzug stehen. Dazu kommen Screenshots aus dem Mieterportal und Anrufe, die die Zentrale als Notiz weiterleitet. Vier Objektbetreuer lesen alles. Sie suchen Einheit, Mietvertrag und den Rahmenvertragspartner für das Gewerk und beauftragen dann per Mail. Wer am Wochenende meldet, hört am Dienstag zum ersten Mal etwas.
Die Zielwerte dafür:
Wie der Agent das löst, Schritt für Schritt, mit Freigaben und Zahlen:
Zur LösungHäufige Fragen
Wir haben noch gar keine Agenten. Brauchen wir das trotzdem?
Die Baseline ist bei uns die erste Phase jeder Produktivsetzung. Sie müssen sie dann nicht extra buchen. Als eigenes Projekt richtet sie sich an Unternehmen, die schon Agenten im Haus haben. Oft sind es mehr, als sie denken. Oder an Unternehmen, die zuerst Ordnung wollen.
Was sagt der Betriebsrat dazu?
Nach unserer Erfahrung deutlich weniger, wenn er früh dabei ist. Inventar, Protokoll und Not-Aus beantworten genau die Fragen, die sonst im Raum stehen. Wir dokumentieren so, dass es einer Prüfung standhält.
Könnt ihr auch Agenten absichern, die andere gebaut haben?
Ja, wenn vorher ein Fundament existiert. Agenten, die andere gebaut haben, betreiben wir nach einer Governance-Baseline gern.
Welche Microsoft-Werkzeuge setzt ihr ein?
Entra nutzen wir für Identitäten und Purview für Klassifizierung und Schutz. Defender und Sentinel übernehmen die Erkennung. Azure Policy setzt Richtlinien als Code um. Alles liegt in Ihrer Umgebung und nichts bei uns.
Wollen wir über Ihren ersten Vorgang sprechen?
Im Kurz-Assessment nehmen wir uns mit Fachbereich und IT einen Vorgang vor. Sie bekommen ein Zielbild und eine Aufwandsschätzung, zu der wir stehen. Kostenlos.
