Termin buchenEN English

Jedes Modul.Ein Bild des Risikos.

Nutzen Sie ein Modul oder alle. Sie teilen Personen, Richtlinien und den Audit-Trail, und jedes ist auch als API verfügbar.

E-Mail-Sicherheit

Liest jede Nachricht nach Ihrem Mailfilter und entfernt, was durchgekommen ist. Jedes Urteil zeigt seine Gründe, und jede Aktion lässt sich rückgängig machen.

Eine Rechnung von einer Doppelgänger-Domain wird mit drei Gründen markiert und aus 14 Postfächern entfernt.

  • Microsoft 365 und Google Workspace, keine MX-Änderung

  • Gemeldete E-Mails landen in einer Triage-Warteschlange

Simulationen und Training

Phishing-, SMS-, QR- und Voice-Simulationen auf Deutsch und Englisch. Wer klickt, bekommt sofort eine zweiminütige Lektion und danach eine Folgelektion.

Der Bericht einer Paket-Simulation an 180 Personen: 41 haben sie gemeldet, und die 9, die gescannt haben, sahen eine kurze Lektion.

  • E-Mail, SMS, QR, Telefon und Chat

  • Heikle Köder brauchen eine dokumentierte Freigabe

KI-Datenschutz

Haldir Guard maskiert Kundennamen, Preise und Zeichnungsnummern im Browser, bevor ein Prompt das Gerät verlässt, und setzt sie in der Antwort wieder ein.

Ein Prompt zu einem Angebot wird mit Platzhaltern für Kunde, Preis und Zeichnungsnummer gesendet, und die Antwort zeigt wieder die echten Werte.

  • ChatGPT, Claude, Copilot, Gemini, Mistral und mehr

  • Verteilt über Intune oder Ihr MDM

Inventar der KI-Tools

KI-Apps, MCP-Server und ihre Tools in einer Liste. Stellen Sie jedes Tool auf erlaubt, freigabepflichtig oder blockiert, und Agenten, die über Haldir aufrufen, erhalten diese Antwort, bevor der Aufruf läuft.

Der GitHub-MCP-Server öffnet seine Tools, delete_repository wird auf Blockiert gestellt, und der nächste delete_repository-Aufruf des Coding-Agenten wird per Richtlinie abgelehnt und protokolliert.

  • Berechtigungen pro Tool für jeden MCP-Server

  • Unbekannte KI-Apps, gefunden von Haldir Guard

Agenten-Sicherheit

Jeder KI-Agent bekommt eine verantwortliche Person, Berechtigungen und eine Richtlinie. Tool-Aufrufe, die Geld oder Daten bewegen, warten auf Freigabe, und jede Entscheidung wird protokolliert.

Die Zahlung eines Rechnungs-Agenten an eine unbekannte IBAN wird angehalten und von der verantwortlichen Person abgelehnt.

  • MCP-Server und n8n-Flows

  • In der Vorschau

Verifizierung

Eine dringende Zahlungs- oder Zugriffsanfrage per Telefon, Video oder Chat wird bei der echten Kollegin oder dem echten Kollegen über eine bekannte Nummer geprüft. Die Antwort kommt in Haldir an, und ein Nein alarmiert die Sicherheit.

Ein Anrufer gibt sich als CEO aus und verlangt eine Überweisung. Die Mitarbeiterin fragt bei der echten CEO nach, die in Haldir antwortet, dass sie es nicht war.

  • Teams, Telefon, E-Mail und Chat

  • Jede Prüfung im Audit-Trail

Datenlecks

Jeder Fund zeigt das Arbeitskonto, das Datenleck, in dem es auftauchte, und was abgeflossen ist. Bitten Sie die Person, das Passwort zu ändern, und bestätigen Sie dann, dass der Fund erledigt ist.

Ein Arbeitskonto, gefunden in einer Combolist: Die IT bittet um ein neues Passwort und markiert den Fund dann als erledigt. Kein Passwort wird angezeigt oder gespeichert.

  • Bitte um Zurücksetzen und Erledigung sind getrennte Schritte

  • Das Konto und was abgeflossen ist, nie das Passwort

Geräteschutzin der Vorschau

Der Geräte-Agent ist in der Vorschau und noch nicht veröffentlicht. Er soll bösartige Editor-Erweiterungen und Pakete stoppen, bevor sie installiert werden, und zu frisch veröffentlichte Pakete zurückhalten.

Vorschau mit Beispieldaten: Auf einem Laptop wird eine gefälschte KI-Coding-Erweiterung als Malware blockiert, und ein npm-Paket, das vor fünf Tagen erschien, wird zurückgehalten.

  • In der Vorschau, noch nicht verfügbar

  • Die Konsole zeigt Beispieldaten, bis der Agent erscheint

Risiko und Berichte

Ein erklärbarer Wert für Menschen und Agenten, mit Berichten für Vorstand, Prüfer und Betriebsrat.

  • NIS2, DORA und Art. 4 der KI-Verordnung

  • Standardmäßig pseudonym