Anexet kann Mitarbeiter daran hindern, Dateien oder Text in ChatGPT, Microsoft Copilot, Google Gemini und andere KI-Webdienste und Desktop-Apps hochzuladen bzw. einzufügen. Fassen Sie die zu kontrollierenden KI-Dienste in einer Site-Kategorie zusammen und blockieren Sie dafür HTTP(S)-, Zwischenablage- und Prozessaktivität. Anexet wird on-premise betrieben; der Anbieter hat keinen Zugriff auf Ihre Daten.
Demo vereinbaren
Mitarbeiter fügen Verträge in ChatGPT ein und laden Tabellen zu Gemini hoch, ohne zu merken, dass die Daten den Unternehmensperimeter bereits verlassen haben.
Generative KI-Tools zählen zu den am schnellsten wachsenden Kanälen für Datenlecks in Organisationen. Ein Mitarbeiter fügt einen Vertragsentwurf in ChatGPT ein, lädt eine Tabelle zu Gemini hoch oder lässt Copilot ein vertrauliches Strategiedokument zusammenfassen — und vertrauliche Daten verlassen den Unternehmensperimeter innerhalb von Sekunden, ohne dass ein Verstoß bewusst wahrgenommen wird.
Anexet adressiert dies über das Modul Blockierrichtlinien (im Produkt als Datenübertragung blockieren bezeichnet). Ein Sicherheitsbeauftragter fasst die zu kontrollierenden KI-Dienste in einer Site-Kategorie zusammen und hinterlegt dafür HTTP(S)-, Zwischenablage- und Prozess-Blockierregeln. Statt sich auf die Aufmerksamkeit der Mitarbeiter zu verlassen, erfasst das System den Versuch auf Netzwerk- und Prozessebene, bevor die Daten den externen Dienst erreichen. Greift eine Regel, wird die Übertragung gestoppt, der Vorfall in der Client Console protokolliert und das Sicherheitsteam alarmiert. Der Mitarbeiter erhält eine Blockiermeldung; die Daten bleiben im Unternehmen.
Da Anexet vollständig on-premise betrieben wird, verlassen Blockierregeln, erfasste Daten und Vorfallprotokolle Ihre Infrastruktur nie. Es gibt weder eine Cloud-Relay-Station noch eine Verarbeitungspipeline des Anbieters noch eine Einsicht Dritter in das, was Ihre Organisation schützt.
Die Erfassung erfolgt auf Netzwerk- und Prozessebene am Endgerät — die Daten erreichen den KI-Dienst nie.
Jeder blockierte Versuch wird in der Client Console mit Mitarbeiter, Zeitstempel, Kanal und der auslösenden Regel erfasst.
Alle Blockierregeln, erfassten Daten und Vorfallprotokolle bleiben innerhalb Ihrer Infrastruktur — Scinero hat keine Einsicht in sie.
Die folgenden Blockieraktionen stehen im Modul Blockierrichtlinien zur Verfügung. Fassen Sie beliebige KI-Dienst-Domains in einer Site-Kategorie zusammen und wenden Sie darauf HTTP(S)-, Zwischenablage- oder Prozessregeln an — die genaue Konfiguration für Ihre Zieldienste wird gemeinsam mit dem Scinero-Team während der Demo erarbeitet.
Fasst ChatGPT, Copilot, Gemini und andere KI-Dienst-Domains in einer Site-Kategorie zusammen und blockiert HTTP(S)-GET-, -POST- und -PUT-Anfragen an diese Kategorie — Datei-Uploads werden gestoppt, bevor sie den Browser verlassen.
Eine auf den Browser- oder App-Prozess bezogene Zwischenablage-Blockierregel erfasst Kopier-/Einfügevorgänge und verhindert so, dass Mitarbeiter vertraulichen Text in eine KI-Eingabeaufforderung einfügen.
Sicherheitsbeauftragte pflegen die KI-Dienst-Site-Kategorie zentral — eine Domain wird einmal hinzugefügt oder entfernt, und jede HTTP(S)-, Zwischenablage- und Prozessregel, die auf die Kategorie verweist, aktualisiert sich automatisch.
Eine HTTP(S)-Blockierregel, die auf die KI-Dienst-Site-Kategorie verweist, kann GET-, POST- und PUT-Anfragen getrennt kontrollieren und dem Browser den Zugriff auf diese Domains vollständig verwehren.
Eine Prozess-Blockierregel identifiziert Desktop-KI-Anwendungen anhand von Dateiname, Pfad, Hash oder Metadaten und verhindert deren Start — nicht nur die Web-Version.
Greift nur, wenn die erfasste Datei oder der Text einem bekannten vertraulichen Objekt entspricht — digitale Fingerabdrücke, Hash-Banken, Thesauri oder Vertraulichkeitskennzeichnungen. So bleibt KI-Nutzung für unkritische Aufgaben möglich, während geschützte Daten blockiert werden.
Anexet liefert keine vorgefertigte Liste von KI-Dienst-Domains — Sicherheitsbeauftragte legen die Site-Kategorie bei der Einrichtung selbst an; fragen Sie das Scinero-Team während der Demo nach Kategorievorlagen für Ihre Umgebung.
Der Anexet-Agent auf der Arbeitsstation des Mitarbeiters erfasst ausgehenden HTTP(S)-Verkehr und Zwischenablageaktivität in Echtzeit. Greift eine Regel der Blockierrichtlinien, wird die Übertragung sofort am Endgerät gestoppt, bevor die Daten den externen KI-Dienst erreichen. Der Vorfall wird in der Client Console mit Name des Mitarbeiters, Zeitstempel, Kanal, den betroffenen Daten und der auslösenden Regel erfasst.
Die Blockierung erfolgt vollständig on-premise, durch den Anexet-Agenten auf der Arbeitsstation und die Server, die Ihre Organisation betreibt. Kein Datenverkehr läuft über die Infrastruktur von Scinero. Vorfallprotokolle lassen sich für die Korrelation mit anderen Sicherheitsereignissen in ein SIEM exportieren.
Vier Schritte vom ausgehenden Versuch bis zum kontrollierten, nachvollziehbaren Protokolleintrag.
Der Anexet-Agent auf der Arbeitsstation erfasst ausgehenden HTTP(S)-Verkehr und Zwischenablageaktivität in Echtzeit, bevor die Daten den externen KI-Dienst erreichen.
1
Die Engine der Blockierrichtlinien gleicht das erfasste Ereignis mit aktiven Regeln ab — der individuellen KI-Dienst-Site-Kategorie sowie zusätzlichen Zwischenablage- oder Prozessregeln.
2
Greift eine Regel, wird die Übertragung sofort gestoppt. Ein Blockierereignis wird in der Client Console mit Mitarbeiter, Zeitstempel, Kanal und der auslösenden Regel erfasst.
3
Das Sicherheitsteam erhält sofort eine Meldung. Der Vorfall lässt sich für die Korrelation mit anderen Sicherheitsereignissen in ein SIEM exportieren.
4
Der Anexet-Agent auf der Arbeitsstation erfasst ausgehenden HTTP(S)-Verkehr und Zwischenablageaktivität in Echtzeit, bevor die Daten den externen KI-Dienst erreichen.
1
Die Engine der Blockierrichtlinien gleicht das erfasste Ereignis mit aktiven Regeln ab — der individuellen KI-Dienst-Site-Kategorie sowie zusätzlichen Zwischenablage- oder Prozessregeln.
2
Greift eine Regel, wird die Übertragung sofort gestoppt. Ein Blockierereignis wird in der Client Console mit Mitarbeiter, Zeitstempel, Kanal und der auslösenden Regel erfasst.
3
Das Sicherheitsteam erhält sofort eine Meldung. Der Vorfall lässt sich für die Korrelation mit anderen Sicherheitsereignissen in ein SIEM exportieren.
4
Häufige Fragen zur Blockierung von Datenlecks an KI-Tools mit Anexet.
Ja. Mit dem Modul Blockierrichtlinien von Anexet fassen Sie ChatGPT und beliebige andere KI-Dienste in einer individuellen Site-Kategorie zusammen und wenden darauf HTTP(S)-Regeln an, um Datei-Uploads und Textübertragungen zu blockieren, oder sperren die Domain auf Prozessebene vollständig, sodass der Browser sie gar nicht erreicht. Die genaue Konfiguration für Ihre Zieldienste wird mit dem Scinero-Team während der Demo erarbeitet.
Eine sofort einsatzbereite Liste ist in der Produktdokumentation nicht enthalten. Sie legen eine individuelle Site-Kategorie mit den zu kontrollierenden KI-Diensten an — ChatGPT, Copilot, Gemini oder beliebige andere — und wenden ein einziges Regelwerk auf die gesamte Kategorie an. Fragen Sie das Scinero-Team während der Demo nach verfügbaren Kategorievorlagen für Ihre Umgebung.
Die Blockierung erfolgt vollständig on-premise, durch den Anexet-Agenten auf der Arbeitsstation des Mitarbeiters und die Server, die Sie selbst betreiben. Kein Datenverkehr läuft über die Infrastruktur von Scinero. Anexet wird on-premise betrieben; der Anbieter hat keinen Zugriff auf Ihre Daten.
Blockierrichtlinien stehen ab dem Advanced-Plan zur Verfügung und sind in Premium enthalten. Der Standard-Plan umfasst Erfassung und Protokollierung, jedoch keine Blockierung.
Ja. Die inhaltsbasierte Blockierung mittels digitaler Fingerabdrücke, Hash-Banken, Thesauri und Vertraulichkeitskennzeichnungen greift nur, wenn die erfasste Datei oder der Text einem bekannten vertraulichen Objekt entspricht. So können Mitarbeiter KI-Tools für unkritische Aufgaben weiter nutzen, während Übertragungen mit geschützten Daten blockiert werden.
Ja. Agenten laufen unter Windows, Linux und macOS einschließlich ARM64. Blockierrichtlinien gelten plattformübergreifend für alle unterstützten Systeme. Serverkomponenten laufen in einer Linux-Umgebung. Mobile Agenten stehen nicht zur Verfügung.
Nennen Sie uns die von Ihren Teams genutzten KI-Tools und die zu schützenden Daten — wir ordnen dies dem passenden Plan zu und vereinbaren eine Demo oder eine kostenlose Testphase von Anexet Ultimate.
