01
02 · Sehen · Jeder Agent hat einen Eigentümer
Governance von KI-Agenten
Ein KI-Agent ist eine Identität, und RapidValue steuert ihn wie eine Identität.
RapidValue findet Agenten auf den Plattformen, auf denen sie laufen. Jeder Agent erhält einen Sponsor, einen Zweck und eine Autonomiestufe, und RapidValue steuert die Zugangsdaten, die er besitzt. Die Nachweise geben an, was jede Plattform stoppen kann und was sie nicht stoppen kann.
Was sich ändert
Was Sie bekommen
02
Häufigere Prüfungen für Agenten, die allein handeln
03
Jedes Geheimnis erfasst, und ein Kill Switch
04
Was der Kill Switch nicht stoppen kann, schriftlich
So funktioniert es
Es funktioniert in drei Schritten
Jeder Schritt hält seinen Grund fest, und der nächste Schritt verwendet ihn.
Registrieren
Zweck, Sponsor, Plattform und Autonomiestufe festhalten.
Begrenzen
Zugangsdaten und Rechte über dasselbe Zugriffsmodell steuern.
Bestätigen
Häufiger prüfen, je selbstständiger ein Agent handelt oder je mehr er erreicht.
Wo Agenten laufen
RapidValue findet Agenten auf der Plattform, auf der sie laufen, und stoppt sie, soweit diese Plattform es zulässt
RapidValue liest Agenten aus den Plattformen, auf denen sie laufen, übernimmt den Sponsor als Eigentümer und gibt je Plattform an, was der Kill-Switch stoppen kann.
| Plattform | Was RapidValue erkennt | Was der Kill-Switch tut | Zugangsdaten, die RapidValue sieht |
|---|---|---|---|
| Microsoft Entra Agent ID | Agentenidentitäten, mit dem Sponsor als Eigentümer übernommen. Agenten aus Copilot Studio und AI Foundry werden erkannt. | Deaktiviert den Agenten in Entra und beendet die Anmeldesitzungen der Agent-Benutzer, die ihm gehören. | Blueprint-Secrets und -Zertifikate, mit Ablaufdatum. |
| Amazon Bedrock, AgentCore & AWS IAM | Bedrock-Agenten und AgentCore-Runtimes sowie IAM-Benutzer, die Sie als Agenten taggen. | Hängt eine Deny-all-Richtlinie an und liest sie zur Kontrolle zurück. Eine Rolle, die mit anderen Workloads geteilt wird, wird als geteilt gemeldet. | Zugriffsschlüssel, einschließlich ihrer letzten Nutzung, und Anbieter im AgentCore-Token-Vault. |
| Google Vertex AI & Agentspace | Agent-Engine-Agenten und Agentspace-Agenten sowie Servicekonten, die Sie als Agenten deklarieren. | Deaktiviert das eigene Servicekonto des Agenten. Ein Agent auf dem gemeinsamen Vertex-AI-Dienst-Agenten oder ein Agentspace-Agent wird gefunden, aber nicht gestoppt, und der Kill Switch sagt, was stattdessen zu tun ist. | Nutzerverwaltete Schlüssel. Die Nutzung wird als „nicht gemeldet“ angezeigt. |
| Salesforce Agentforce | Agentforce-Agenten, beschränkt auf die API-Namen, die Sie angeben. | Sperrt den Agenten in RapidValue und weist darauf hin, dass er in Salesforce weiterläuft. | OAuth-Tokens von Agenten- und Integrationsbenutzern, nach Connected App, mit ihrer Nutzungszahl. |
| ServiceNow-KI-Agenten | KI-Agenten, sobald Sie das Objekt aktivieren. | Sperrt den Agenten in RapidValue und weist darauf hin, dass er in ServiceNow weiterläuft. | Refresh-Tokens und API-Schlüssel von Integrationsbenutzern sowie OAuth-Anwendungsregistrierungen. |
| GitHub Apps | App-Installationen, die Sie als Agenten deklarieren, sobald ein Organisationsinhaber dies aktiviert. | Sperrt den Agenten in RapidValue und weist darauf hin, dass GitHub von hier aus nicht gestoppt werden kann. | Von GitHub nicht gemeldet. |
| Selbst gehostete Agenten | Über den Intake-Prozess von einem namentlich benannten Sponsor registriert. | Widerruft die Zugangsdaten, die RapidValue ihm ausgestellt hat. | Von RapidValue ausgestellte API-Zugangsdaten. |
Wenn eine Plattform etwas nicht meldet, zeigt RapidValue „nicht gemeldet“ an. Es zeigt nicht „nie genutzt“ an.
Early Access
Ein erster Vormittag mit Ihren KI-Agenten
Beginnen Sie bei Ihren Agenten und behalten Sie Ihre eigene IGA für Menschen
Wenn KI-Agenten Ihnen die größte Sorge machen, beginnt der erste Vormittag dort. RapidValue arbeitet neben der IGA, die Sie schon nutzen, und die einzige Aktion auf Ihren Plattformen ist der Kill-Switch.
- 09:00
Die Frage vereinbaren
Welche Agenten und welche Plattformen wir zuerst ansehen.
- 09:30
Eine Personenquelle und Ihre Agentenplattformen verbinden
Ihr HR-System oder Verzeichnis für die Eigentümer, dazu Entra Agent ID, AWS oder Google Cloud mit einer Rolle zum Lesen und Stoppen.
- 11:00
Ihre Agenten gemeinsam ansehen
Jeder Agent mit seinem Sponsor, die ohne Eigentümer und die Geheimnisse, die älter als 90 Tage sind.
- 11:45
Entscheiden, wie es weitergeht
Eigentümeranfragen gehen raus, der Review-Rhythmus folgt der Autonomie jedes Agenten, und Sie sehen je Plattform, was der Kill-Switch stoppen kann.
Alles, was Sie hier einrichten, bleibt erhalten, wenn Sie später auch den Zugriff von Menschen steuern. Eigentümer, Reviews und Verbindungen bleiben.
Schatten-KI-Agenten
Die Agenten, die niemand registriert hat, stehen schon in Ihrem Identity Provider
Menschen verbinden KI-Tools mit einem Klick auf „Zulassen“. Jede Einwilligung ist eine dauerhafte Freigabe an einen Agenten ohne Eigentümer. RapidValue liest diese Einwilligungen täglich und legt jede einem Administrator vor.
Ein neuer Kandidat mit hoher Konfidenz löst einen Befund für das Sicherheitsteam aus. Er schließt sich, sobald über den Kandidaten entschieden ist.
1
Aus den Einwilligungen gelesen
Die OAuth-Einwilligungen in Microsoft Entra ID und Google Workspace: der Client, seine Scopes und wer eingewilligt hat. Kein Geheimnis wird gelesen.
2
Ein Kandidat, kein Urteil
Wer der Client ist, wie er sich verbindet und was er erreicht, ergibt eine Konfidenz. Die hohen stehen oben.
3
Übernehmen, verwerfen oder widerrufen
Übernehmen macht ihn zu einem gesteuerten Agenten mit Eigentümer und Zweck. Verwerfen verlangt einen Grund, ein akzeptiertes Risiko eine Notiz.
4
Die Quelle bestätigt es
Ein Widerruf zählt erst, wenn ein vollständiges Lesen die Einwilligung nicht mehr sieht. Kommt sie zurück, wird der Kandidat wieder geöffnet.
Die Kettenansicht
Von der Person, die für eine Maschinenidentität geradesteht, bis zu den Anwendungen, die sie erreicht, in einer Ansicht
Jede nicht-menschliche Identität hat einen Tab Kette, und ein KI-Agent zeigt dieselbe Kette als Leiste unter seinem Namen. Sie liest sich in dieser Reihenfolge:
Eigentümer
Wer für sie geradesteht, und ob das aus einer Zuweisung, einer Eigentümerregel oder dem Sponsor in Entra stammt.
Handelt für
Die Person oder das Team, für das sie laut Erklärung handelt.
Zugangsdaten
Die Secrets und Schlüssel, mit denen sie sich anmelden kann, mit ihren Daten.
Tools
Die Tools, die sie über RapidValue erreicht.
Erfasste Aktionen
Was RapidValue sie hat tun sehen.
Anwendungen
Die Anwendungen, in denen sie Zugriff hat.
Jedes Glied sagt, ob es verifiziert, erklärt oder unbekannt ist, warum es unbekannt ist und wie aktuell es ist. Dieselbe Kette ist ein Abschnitt des Nachweispakets für KI-Agenten. Für einen einzelnen Agenten erstellt, ist dieses Paket sein EU-AI-Act-Paket, mit einer Artikelkarte, die sagt, was es zeigt und was nicht. Die Kette zeigt, was RapidValue sehen kann. Tool-Aufrufe, die nicht über RapidValue laufen, sind nicht enthalten.
Das Review folgt der Autonomie
Je mehr ein Agent allein tut, desto häufiger prüft ihn ein Mensch
Alle 90 Tage
Autonom
Handelt ohne einen Menschen im Entscheidungsprozess
Alle 180 Tage
Überwacht
Ein Mensch genehmigt, was er vorschlägt
Alle 365 Tage
Assistiert
Unterstützt eine Person, die selbst handelt
Ein Entzug in diesem Review beendet den Zugriff des Agenten beim nächsten Aufruf, genau wie der Kill-Switch, das Ende einer Mission, der Rückzug der Bedingungen durch den Eigentümer oder das Stoppen des Assistenten einer Person. Das Nachweispaket zur Governance von KI-Agenten stellt den Audit-Trail für Ihren Prüfer zusammen.
Early Access
MCP-Server und Agenten-Tools
Ein Tool-Aufruf ist eine Form von Zugriff, deshalb steuert RapidValue ihn auf dieselbe Weise
RapidValue stellt ein Gateway vor Ihre MCP-Server und internen APIs. Jedes Tool ist eine Berechtigung, die wie jeder andere Zugriff beantragt, genehmigt, zertifiziert und auf Funktionstrennung geprüft wird, und das Gateway entscheidet jeden Aufruf danach.
Als Nächstes auf der Roadmap: Entwurfstools, die eine Review-Entscheidung oder eine Rollenänderung vorbereiten, die eine Person bestätigt. Ein Modell erhält nie einen direkten Weg zu einem Connector.
Jeder Aufruf wird entschiedenDas Gateway fragt RapidValue, bevor ein Tool läuft, und lehnt einen Aufruf ab, den der Agent nicht machen darf. Die Ablehnung nennt ihren Grund, etwa einen fehlenden Eigentümer, ein überfälliges Review oder privilegierten Zugriff außerhalb von Just-in-Time.
Bedingungen des EigentümersEin Agent, der zum ersten Mal auf ein System trifft, erhält die Bedingungen, die dessen Eigentümer festgelegt hat, und die für den Agenten verantwortliche Person akzeptiert sie, bevor er Zugriff bekommt.
Der Agent hält nie den SchlüsselEin erlaubter Aufruf erhält eine Autorisierung, die nur für diesen einen Aufruf gilt, und das Gateway sendet die eigenen Zugangsdaten des Systems aus dem Tresor. Ein Agent, der diese Zugangsdaten selbst hält, wird zu einem Befund.
Erst beobachten, dann durchsetzenJedes System startet im Beobachtungsmodus, damit Sie sehen, was abgelehnt worden wäre, bevor das Gateway es blockiert.
Noch nicht heißt: der Eigentümer wird gefragtKann der Eigentümer eine Ablehnung aufheben, stellt das Gateway einen Zugriffsantrag, einen Just-in-Time-Antrag oder eine Bestätigung genau dieses Aufrufs. Ein offener Antrag geht nach der Hälfte seiner Frist an das IAM-Team. Jede Entscheidung wird stündlich versiegelt.
Ihr Assistent handelt für SieDer KI-Assistent einer Person wird für zwei Subjekte entschieden, den Assistenten und die Person. Er erhält nie ein Recht, das die Person nicht hat, und Sie können ihn stoppen wie jeden anderen Agenten.
Wofür wir einstehen
Das Nachweispaket unterstützt Ihre Governance als Betreiber von KI. Es ist kein Gutachten zur Konformität mit dem EU AI Act.
Enthalten
In jedem Preis enthalten
Dafür gibt es kein Modul zu kaufen. Der Preis hängt nur davon ab, wie viele Identitäten Sie steuern.
Governance von KI-Agenten