Erkennung, Katalog und Verstöße
Überwachen Sie den Sicherheitsstatus, das KI-App-Inventar, den Risikokatalog und Echtzeit-Verstöße.
Plan-Anforderung: Erkennung und Inventar sind in allen Plänen enthalten. Aktive Durchsetzung und Audit-Export erfordern Protect oder höher.
Orthalon erfasst kontinuierlich die KI-Nutzung und Risiken durch sensible Daten im gesamten Unternehmen, ohne jemals Rohtexte zu speichern.
1. Sicherheitsüberblick & KI-App-Erkennung
Navigieren Sie zu Sicherheitsstatus → KI-Erkennung & Governance:
- Erkannte KI-Anwendungen: Echtzeit-Inventar von Webdiensten, Desktop-Clients, IDE-Plugins und MCP-Servern.
- Genehmigungsstatus: Kategorisieren Sie Anwendungen als
SANCTIONED,UNSANCTIONED,UNDER_REVIEWoderBLOCKED. - Nutzungs- & Risikokennzahlen: Benutzeranzahl, Prompt-Volumen, erkannte Datentypen und Anbieter-Risikobewertungen.
- Anbieterfakten & Vertrauenskatalog: Aufbewahrungsrichtlinien, Modell-Trainingsverhalten und Unterauftragsverarbeiter.
2. Verstöße-Feed
Öffnen Sie Entdeckung → Verstöße, um Richtlinienverletzungen zu prüfen:
| Ereignisfeld | Beschreibung | Datenschutzgarantie |
|---|---|---|
| Zeitstempel | Exakter Zeitpunkt der Richtlinienauswertung | UTC-formatiert |
| Benutzer | Mitarbeiteridentität oder Sensorkennung | Zugeordnet über SSO oder verwaltetes Profil |
| KI-Anwendung | Ziel-Dienst (z. B. ChatGPT, Claude, GitHub Copilot) | Domäne / URL-Endpunkt |
| Ausgelöste Detektoren | Erkannte sensible Kategorien (z. B. AWS-Schlüssel, PII, Quellcode) | Nur Zähler und Detektortypen |
| Entscheidung | Ausgeführte Aktion (BLOCKED, REDACTED, COACHED, APPROVAL_REQUIRED) | In Echtzeit durchgesetzt |
| Bereinigter Auszug | Geschwärzte Vorschau mit Platzhaltern | Keine Speicherung von echten Secrets |
3. Vorfall-Bearbeitung
- Filtern Sie Verstöße nach Anwendung, Entscheidung, Benutzer oder Detektortyp.
- Klicken Sie auf ein Ereignis, um die auslösende Richtlinie und Kriterien einzusehen.
- Exportieren Sie Audit-Protokolle als CSV / JSON für SIEM-Systeme (Business & Enterprise).
Organisation, Mitglieder und Abrechnung
Verwalten Sie Orthalon-Organisationseinstellungen, Mitgliederzugriff, Administratorrollen, Sitzplätze und Abonnements.
Berichte und Compliance-Nachweise
Generieren Sie Geschäfts- und Unternehmensnachweise für die KI-Governance, ohne Orthalon als Zertifizierung darzustellen.