Wir verfügen bereits über eine KI-Richtlinie und ein GRC-Tool. Was bietet BigID zusätzlich?
Die Ebene, die die Richtlinie in die Praxis umsetzt. Ihr GRC-Tool erfasst die Kontrollen; BigID wendet sie dort an, wo die Daten und Modelle vorhanden sind: Schutzmechanismen für Eingabeaufforderungen, minimales Berechtigungsprinzip für Agenten, Compliance-Prüfungen vor Schulungen. Anschließend werden die Ergebnisse in den GRC-Datensatz zurückgespielt, sodass das Stammsystem und die laufende Infrastruktur übereinstimmen.
Beinhaltet dies auch KI-Systeme, die wir nicht selbst entwickelt haben, wie z. B. Kopiloten und Anbietermodelle?
Ja, und genau dort wächst der Lagerbestand in der Regel am schnellsten. BigID erkennt Copiloten, Assistenten, KI von Drittanbietern, KI-Bibliotheken im Code und MCP-Server neben hauseigenen Modellen und bewertet dann jedes einzelne anhand desselben Frameworks, mit den Daten, auf die es zugreifen kann, und den Personen und Agenten, die es nutzen.
Wie kann das Programm mit den sich ändernden KI-Regulierungen Schritt halten?
Frameworks werden abgebildet, und Ihre eigenen Steuerelemente befinden sich daneben. BigID orientiert sich am EU-KI-Gesetz, dem NIST AI RMF und ISO/IEC 42001 sowie an der DSGVO und dem CCPA, ermöglicht die Erstellung und Nachverfolgung benutzerdefinierter Kontrollen und führt kontinuierliche Neubewertungen durch, sodass eine neue Anforderung zu einer neuen Kontrolle in einem bereits vorhandenen Inventar wird.
Was ist KI-Governance?
Die Governance von KI umfasst die Richtlinien und Kontrollen, die dafür sorgen, dass die Nutzung von KI sicher, rechtmäßig und nachvollziehbar erfolgt. In der Praxis bedeutet dies, zu wissen, welche Modelle, Agenten und Copiloten laufen, mit welchen Daten sie jeweils trainieren oder auf welche sie zugreifen und wer dafür verantwortlich ist, und anschließend Richtlinien durchzusetzen und Nachweise zu erbringen. BigID führt diesen Kreislauf auf den zugrunde liegenden Daten aus, beginnend mit Entdeckung und Klassifizierung von Daten und sich erstreckend auf Zugriffsverwaltung für Mitarbeiter und KI-Agenten.
Wie findet BigID Schatten-KI?
Es erkennt KI anhand des Verbindungstyps im gesamten Netzwerk, nicht indem es die Teams auffordert, diese zu registrieren. BigID durchsucht Cloud-KI-Laufzeitumgebungen, SaaS-, On-Premise- und Entwicklungsumgebungen nach Modellen, Agenten, Copiloten, KI-Bibliotheken im Code, Zugriffstoken und MCP-Servern, verknüpft jedes Element mit einem Asset im Inventar, einschließlich Eigentümer und Zweck, und zeigt die Daten an, auf die es zugreifen kann. Bereitschaft für KI-Assistenten Beinhaltet insbesondere die Einsatzbereitschaft von Kopiloten und Assistenten.
Wie verwaltet BigID KI-Agenten?
Es behandelt jeden Agenten als eine Identität mit einem Besitzer und wendet dabei das Prinzip der geringsten Privilegien an. BigID erkennt Agenten, ordnet sie den von ihnen aufgerufenen Daten und Tools zu, erzwingt Zugriffsrechte basierend auf Datensensibilität und Geschäftskontext, überwacht ihre Interaktionen in Echtzeit und automatisiert Korrekturmaßnahmen wie den Entzug von Zugriffsrechten. Dieselben Kontrollmechanismen funktionieren auch innerhalb Ihrer eigenen Netzwerkgrenzen. souveränen KI-Einsatzund KI- und agentenbasierte Sicherheitszustandsverwaltung erweitern sie auf die Haltung der Daten selbst.
