Skip to main content

​
CASB- und Netzwerk (SWG)-Integrationen

Diese Konnektoren lösen das Problem der Schatten-KI-Erkennung: Sie finden jedes Unternehmensgerät, jeden Server oder jede Arbeitslast, die eine LLM-API aufruft – auch solche, bei denen Sie kein SDK oder den Endpunktagenten (einen Build-Server, einen Lagersortierer, den Laptop eines Auftragnehmers) installieren können. SecureAI liest die Protokolle, die Ihre CASB-/Secure Web Gateway (SWG)-/DNS-Plattform bereits sammelt, und erkennt Datenverkehr zu KI-Anbietern. Das Ergebnis ist eine Live-Inventur darüber, welche Quell-IPs und Benutzer welche KI-Anbieter anrufen, aufgetaucht in Netzwerkquellen.

​
Unterstützte Anschlüsse

​
Die Setup-Schleife

  1. Admin → Integrationen → Netzwerk (Kategorie CASB / SWG).
  2. Verbinden Sie den Connector und geben Sie seine Anmeldeinformationen ein (siehe die Seite jedes Connectors). URL-Felder sind SSRF-geschützt und Geheimnisse werden im Ruhezustand verschlüsselt.
  3. Testen Sie die Verbindung.
  4. Synchronisierung – die erste Synchronisierung startet einen Hintergrund-Backfill (Standard-Lookback entspricht dem Erkennungsfenster); Nachfolgende Synchronisierungen werden nach einem Zeitplan ausgeführt (standardmäßig alle 30 Minuten).

​
Das Entdeckungsfenster

Die Netzwerkerkennung meldet Aktivitäten über ein fortlaufendes Fenster – standardmäßig 30 Tage (konfigurierbar über die Umgebungsvariable NETWORK_DISCOVERY_WINDOW_DAYS). Einige Unteransichten (Top-Domains, Top-Benutzer, unbekannte Domains) verwenden ein festes 7-Tage-Fenster. Wie das Inventar präsentiert und selektiert wird, erfahren Sie unter Netzwerkquellen.

​
Was erkannt wird

Jeder Connector gleicht den Datenverkehr mit einem kuratierten Katalog bekannter LLM/KI-Domänen und, sofern die Plattform dies unterstützt, mit seiner nativen Inhaltskategorie „Generative KI“ ab. Erkannte Aktivitäten werden nach Quell-IP gruppiert und mit dem anrufenden Benutzer, den KI-Anbietern, dem Anrufvolumen, der Top-Domäne, einer Schweregradbewertung und einer Bedrohungsdomänenkennzeichnung für riskante Ziele angezeigt.

​
Verwandte