Sicherheit
Sicherheit ist die Architektur, kein Feature.
KI-Agenten verändern, was ein Angreifer erreichen kann: ein Dokument, das sich wie eine Anweisung liest, ein Tool, das mehr tut, als es sollte, ein Schlüssel, der zu lange gültig ist. Scalata wurde für regulierte Arbeitsumgebungen entwickelt, in denen diese Türen standardmäßig geschlossen sind.
Was ein Angreifer im Agenten-Zeitalter versucht
Acht Zugangswege. Jeder einzelne bereits abgesichert.
Die Angriffsfläche einer KI-Plattform unterscheidet sich von der einer Website. Dies sind die entscheidenden Routen und die jeweilige Kontrolle, die sie heute absichert. Wählen Sie eine Route aus, um zu sehen, wie sie geschlossen wird.
Route 01
Inhalt wird gelesen. Er wird niemals befolgt.
Alles, was ein Agent abruft, wird als Daten mit bekannter Herkunft behandelt. Verborgener Text, codierte Payloads und ähnlich aussehende Anweisungen werden entfernt, bevor ein Modell sie sieht, und kein abgerufener Inhalt kann eine Aktion autorisieren.
Jede Aktion, lückenlos erfasst
Wenn ein Agent es getan hat, gibt es ein Protokoll darüber.
Jeder Aufruf eines Agenten wird mit der Identität des Agenten, der Person, die ihn ausgelöst hat, dem verwendeten Tool, den betroffenen Daten und dem, was das Ergebnis bestimmt hat, protokolliert. Wenn später eine Frage aufkommt, ist die Antwort bereits dokumentiert.
Agentenidentität und auslösender Benutzer bei jedem Aufruf, sodass ein Datensatz niemals im Nachhinein rekonstruiert werden muss.
Schreibvorgänge, die auf eine Person gewartet haben, zeigen, wer sie wann genehmigt hat. Schweigen gilt niemals als Zustimmung.
Der gleiche Audit-Trail, den Ihr Team liest, ist der, den Ihr Prüfer liest, in einem Format, das er mitnehmen kann.
Agenten unter strenger Kontrolle
Ein Agent kann nur das tun, was ihm zugewiesen wurde.
Eine Anfrage eines Agenten durchläuft fünf Kontrollpunkte, bevor etwas passiert. Jeder einzelne ist klein, gezielt und wird protokolliert.
Inhalte aus Dokumenten, E-Mails und dem Web sind Daten, niemals Anweisungen.
Jeder Agent verfügt über eine benannte Liste von Tools und Scopes. Außerhalb dieser existiert nichts.
Code und Tools werden isoliert ausgeführt, wobei der ausgehende Datenverkehr auf das für die Aufgabe Notwendige beschränkt ist.
Jeder Schreibvorgang in ein System of Record pausiert für eine manuelle Freigabe. Lesevorgänge nicht.
Identität, Scope, Freigabe und Ergebnis fließen in den Audit-Trail ein.
Daten und Zugangsdaten
Ihre Daten bleiben Ihre Daten. Schlüssel bleiben kurzlebig.
Überall verschlüsselt
TLS 1.2+ für alle Daten in Bewegung und AES-256 für alle Daten im Ruhezustand, einschließlich Backups und Indizes.
Getrennte Umgebungen
Jeder Kunde läuft in seiner eigenen, getrennten Cloud-Umgebung. Mandantenprüfungen finden auf jedem Datenpfad statt, nicht nur am Eingang.
Kurzlebige Zugangsdaten
Agenten und Dienste verwenden bereichsbezogene, ablaufende und widerrufbare Zugangsdaten. Geheimnisse tauchen niemals in Prompts, Traces oder Protokollen auf.
Immer Least Privilege
Rollenbasierter Zugriff für Personen und benannte Geltungsbereiche für Agenten. Nichts ist standardmäßig öffentlich, und die Konfiguration wird auf Abweichungen überwacht.
Niemals mit Ihren Daten trainiert
Kundendaten werden ausschließlich zur Bereitstellung unserer Dienste für Sie verwendet. Sie werden nicht verkauft, geteilt oder zum Trainieren von Modellen verwendet.
Verifizierte Lieferkette
Abhängigkeiten und Modelle sind gepinnt und verifiziert. Es wird kein Remote-Code aus einer Modell-Registry ausgeführt. Releases sind signiert.
Standards und Qualitätssicherung
Geprüft, nicht nur behauptet.
Kontrollen werden regelmäßig überprüft und getestet, auch durch Dritte. Der aktuelle Status befindet sich im Vertrauen Center, wo Sie den Bericht anfordern können.
Kontrollen geprüft nach den Kriterien für Vertrauensdienste: Sicherheit, Verfügbarkeit, Vertraulichkeit.
Rechte betroffener Personen werden unterstützt, AVV auf Anfrage verfügbar, kalifornische Rechte werden gewahrt.
Wir verpflichten uns den Anforderungen, die für unsere Kunden gelten, sowie den aufkommenden KI- und Datenschutzgesetzen.
Agenten-Kontrollen abgestimmt auf die OWASP LLM Top 10 und den Agent Control Standard sowie auf die Richtlinien von NIST, CISA und NSA zu Agenten-Anmeldeinformationen und Datenabfluss.
Kontinuierliche Überwachung
Die Umgebung wird auf Abweichungen, anomalen Zugriff und ungewöhnliche Nutzung überwacht, wobei Warnmeldungen an ein besetztes Reaktionsteam gesendet werden.
Reaktion auf Vorfälle
Jeder Sicherheitsvorfall, der Kundendaten betrifft, wird dem betroffenen Kunden innerhalb von 24 Stunden gemeldet.
Verantwortungsvolle KI
Antworten sind fundiert und belegt, risikoreiche Ergebnisse verbleiben bei einem Menschen, und wo die KI entscheidet, werden ihre Grenzen offengelegt.
Sprechen Sie mit uns
Sehen Sie den Sicherheitsstatus live, oder teilen Sie uns mit, was Sie gefunden haben.
Das Vertrauen-Center veröffentlicht unseren SOC-2-Status, unsere DSGVO-Praktiken und die zugrunde liegenden Richtlinien. Für einen AV-Vertrag, eine Liste der Unterauftragsverarbeiter oder um eine Schwachstelle zu melden, schreiben Sie uns.