Geschrieben aus Projekten und aus dem eigenen Betrieb. Fragen dazu beantworten wir im Erstgespräch.
Unternehmen fragen Haavest schon lange nicht mehr zuerst, was ein Agent kann. Sie fragen, was er darf und wer das kontrolliert. Wir halten das für richtig. Ehrlich gesagt sind wir erleichtert, dass die Frage kommt. Drei Fragen hören wir in fast jedem Haus. Auf jede gibt es eine Antwort, die man aufschreiben und prüfen kann.
Wer darf bei Ihnen Agenten bauen?
Das ist zuerst eine Frage nach Rollen, Freigaben und einer Ordnung der Umgebungen. Ein Agent entsteht in einer Entwicklungsumgebung und wird dort getestet. Produktiv geht er erst nach einer Freigabe, so wie jede andere Software auch. Die Regeln dafür stehen als Code in der Plattform. Dort werden sie durchgesetzt. Ein PDF im Intranet dagegen soll man nur lesen.
Was dürfen Agenten sehen?
Jeder Agent bekommt eine eigene, verwaltete Identität mit so wenigen Rechten wie möglich. Die Daten werden klassifiziert und die Schutzrichtlinien durchgesetzt. Das passiert, bevor ein Agent sie überhaupt anfasst. Arbeitet er für eine Person, sieht er nur das, was diese Person selbst sehen dürfte. Das klingt selbstverständlich, und mit der richtigen Einrichtung ist es das auch.
Wie werden sie überwacht, und wie stoppt man sie?
Mit einem Inventar aller Agenten und einem Protokoll jeder Aktion. Dazu kommen ein definierter Not-Aus und regelmäßige Reviews. Das Ziel ist einfach gesagt: Sie sollen in einem Jahr noch wissen, welche Agenten bei Ihnen laufen, was sie dürfen und wem sie gehören. Wer das beantworten kann, baut den nächsten Agenten mit gutem Gefühl.
Diese Baseline ist bei uns die erste Phase jeder Produktivsetzung. Sie gehört bei uns immer dazu. Sie lässt sich auch einzeln beauftragen. Das passt etwa, wenn Sie schon Agenten betreiben und zuerst Ordnung hineinbringen wollen. Was dabei entsteht, hält einer Revision stand. Auch Datenschutzbeauftragte und Betriebsrat können es lesen, ohne dass wir daneben sitzen müssen.
