Neu von Cyera: Umsetzbare Erkenntnisse zum Datenrisiko über Agenten, Warnmeldungen und Aufbewahrungsrichtlinien hinweg

Sicherheitsteams mangelt es nicht an Signalen. Es mangelt ihnen an Klarheit.

KI-Agenten schaffen neue Wege zu sensiblen Daten durch nicht-menschliche Identitäten und Toolzugriffe. DLP generiert mehr Ereignisse, als Teams sinnvoll untersuchen können. Die Durchsetzung der Datenaufbewahrung ist nach wie vor schwer nachzuweisen und noch schwieriger umzusetzen, wenn Daten schneller fließen, als manuelle Prozesse folgen können. Zudem ist der für die Priorisierung und Behebung von Problemen notwendige Kontext über unzusammenhängende Tools verstreut.

Die neuesten Produktaktualisierungen von Cyera wandeln verstreute Signale in klare, entscheidungsrelevante Informationen um, sodass Sie in Ihren gewohnten Arbeitsabläufen agieren können. Sie konzentrieren sich auf fünf Bereiche, in denen Teams üblicherweise Zeit und Kontrolle verlieren:

• Agentensteuerung: verstehen, wie Agenten auf sensible Daten zugreifen, diese bewegen und offenlegen können.
• DLP-Trends: Wiederholte Expositionsmuster identifizieren, damit Teams die zugrundeliegenden Verhaltensmuster beheben können.
• Datenaufbewahrung und -minimierung: Setzen Sie die Aufbewahrungsrichtlinie in die Praxis um, indem Sie veraltete und übermäßig aufbewahrte sensible Daten finden und die Bereinigung dort konzentrieren, wo das Risiko am stärksten reduziert wird.
• Erweiterte Integrationen: Die Daten und der Risikokontext von Cyera werden in die bereits von den Teams verwendeten Tools integriert, sodass Signale an einem Ort zusammengeführt und die Reaktion beschleunigt werden kann.
• KI-Bereitschaft: eine Ausgangsbasis und einen Fahrplan für die sichere Skalierung von KI erstellen

Agentensicherheitsdiagramm: eine dynamische Karte, die zeigt, wie Agenten auf sensible Daten zugreifen und diese offenlegen.

KI-Agenten entwickeln sich rasant. Ihr Zugriffsumfang erweitert sich tendenziell mit der Zeit und umfasst Identitäten, Tools und Datenspeicher. Wenn etwas verdächtig erscheint, benötigen Sicherheitsteams eine verlässliche Antwort.

Ein Team setzt beispielsweise einen internen Agenten ein, der Zendesk-Supporttickets in Slack zusammenfasst. Zwei Wochen später hat dieser Agent Zugriff auf Customer-Success-Wissensdatenbanken in Slack und Notion, kann über WhatsApp aufgerufen werden und Salesforce abfragen. Ohne die Auswertung von Daten aus verschiedenen Systemen lässt sich der tatsächliche Umfang dieser Prozesse nicht genau bestimmen.

Cyera Agent Security Graph bietet eine dynamische, einheitliche Ansicht der Agentenstruktur, indem es Identitätskontext, Toolzugriff und Datenexposition in einem einzigen nachvollziehbaren Graphen verknüpft. So können Teams erkennen, wie Agenten auf sensible Daten zugreifen, wie dieser Zugriff genutzt wird und wo Risiken entstehen.

Mithilfe des Agentensicherheitsdiagramms können Sie schnell Folgendes verstehen:

• Wer kann auf den Agenten zugreifen oder ihn auslösen?einschließlich der beteiligten menschlichen und nicht-menschlichen Wege.
• Wo es zugänglich istwie beispielsweise Slack, WhatsApp und andere Schnittstellen, die Teams verwenden, um Agenten zu kontaktieren.
• Welches Wissen es abrufen kanneinschließlich vernetzter Wissensdatenbanken, Datenbanken und Datenspeicher
• Welche Maßnahmen es ergreifen kann Sobald es diesen Zugriff hat

Das Ergebnis ist eine kontinuierliche Möglichkeit, die Diskrepanz zwischen Absicht und Verhalten zu überprüfen, sodass Teams Agenten-Anwendungsfälle schneller genehmigen können, ohne die Kontrolle zu verlieren.

Der Agent Security Graph ist derzeit als private Vorschau für bestehende Cyera-Kunden verfügbar. Lesen Sie den vollständigen Blogbeitrag um mehr zu erfahren.

DLP-Trends: Erkennen Sie Datenverlustmuster in Ihrem gesamten Unternehmen

Die meisten DLP-Programme verharren in einer Endlosschleife: Eine Alarmwarteschlange füllt sich, Analysten untersuchen ein Ereignis und gehen dann zum nächsten über. Die Arbeit bleibt zwar ausgelastet, aber die zugrunde liegenden Verhaltensweisen ändern sich nicht, sodass die Organisation nicht wesentlich sicherer wird.

Cyera Omni DLP Trends verändert die Arbeitsweise von einer einzelnen Warnmeldung hin zu einem wiederkehrenden Muster von Sicherheitslücken. Anstatt zu fragen: „Was ist bei diesem Ereignis passiert?“, helfen Trends Teams, einen Schritt zurückzutreten und zu beantworten: „Was wiederholt sich – und handelt es sich um einen Workflow, der Schutzmaßnahmen benötigt, oder um ein Verhalten, das eskaliert werden muss?“

Anstatt beispielsweise fünf separate Warnmeldungen über zwei Wochen hinweg zu untersuchen, die alle „neu“ aussehen, kann man einen Trend erkennen, der ein wiederkehrendes Muster aufweist, wie etwa Mitarbeiter, die sensible Zugangsdaten an private E-Mail-Adressen senden.

Die Trends werden danach organisiert, wie die Exposition in Ihrem Unternehmen tatsächlich erfolgt, und helfen Teams so, wiederkehrende Muster über mehrere Dimensionen hinweg schnell zu erkennen:

• Welche Daten werden verwendet? PII, Finanzen, Recht, Anmeldeinformationen
• Wie damit umgegangen wird: Weiterleitung, BCC-Verteilung, KI-Nutzung
• Wohin es geht: Abteilungen, Reiseziele, Domänen

Dadurch wird es einfacher, skalierbare Lösungen zu priorisieren – etwa die Anpassung von Richtlinien, Coaching oder gezielte Eskalation – anstatt immer wieder dasselbe Szenario zu untersuchen.

DLP Trends ist generell für bestehende Cyera-Kunden verfügbar. Lesen Sie den Blog um mehr zu erfahren.

‍

Richtlinien zur Datenaufbewahrung: Aufbewahrung erzwingen und die Offenlegung veralteter Daten reduzieren

Die Datenaufbewahrung ist nicht nur eine Pflichterfüllung, sondern auch ein Risikofaktor. Je länger unnötige Daten in Ihrer Umgebung verbleiben, desto größer wird der Umfang von Audits, desto schwerwiegender die Folgen von Datenschutzverletzungen und desto langsamer die Reaktion auf Sicherheitsvorfälle.

In der Praxis äußert sich dies meist in zwei Problemen: Daten, die weit über die Richtlinien hinaus aufbewahrt werden, und sensible Daten, die niemand mehr nutzt, aber immer noch allgemein zugänglich sind.

Die Datenaufbewahrungsrichtlinien von Cyera helfen Teams bei der Umsetzung zweier wichtiger Anwendungsfälle, die sich in großem Umfang nur schwer realisieren lassen:

• Übermäßig aufbewahrte Daten (Aufbewahrungserzwingung): Dateien, deren Aufbewahrungsfrist abgelaufen ist, werden sichtbar gemacht, damit die Teams den nächsten Schritt über den richtigen Prozess einleiten können, z. B. Löschen, Archivieren, Quarantäne oder delegierte Überprüfung.
• Veraltete Daten (Datenminimierung): Identifizieren Sie sensible oder risikoreiche Daten, die nicht mehr sinnvoll genutzt werden, wie z. B. Dateien, auf die über einen definierten Zeitraum nicht zugegriffen oder die nicht verändert wurden, damit Teams das Risiko reduzieren können, ohne raten zu müssen.

Richtlinien können anhand von Dateialterssignalen wie Erstellungsdatum und Änderungsdatum definiert und mit dem Klassifizierungskontext und den Signalen von Cyera kombiniert werden, um sie präzise abzugrenzen. Zum Beispiel:

• „Zeigen Sie mir vertrauliche, firmeneigene CAD-Dateien, die älter als 7 Jahre sind.“
• „Kennzeichnen Sie regulierte Daten, die seit 12 Monaten nicht verändert wurden.“

Sichtbarkeit von Microsoft-Aufbewahrungsbezeichnungen (M365)

Für Microsoft-Kunden bietet Cyera außerdem Einblick in bestehende Microsoft Purview-Aufbewahrungsbezeichnungen, die Dateien in M365-Datenspeichern zugewiesen sind. Die Bezeichnungen werden in einem neuen Abschnitt „Tags und Bezeichnungen“ auf Datenspeicherebene angezeigt, um die Prüfung und Bereitschaftsbewertung zu unterstützen. Zukünftige Durchsetzungsmaßnahmen werden in Kürze folgen.

Die Datenaufbewahrungsrichtlinien befinden sich für bestehende Cyera-Kunden in der öffentlichen Vorschauphase. Wenden Sie sich an Ihr Cyera-Team, um die Funktion zu aktivieren.

Neue Integrationsübersicht: Tiefgreifende Daten- und Risikokontexte in die Tools einbringen, in denen gehandelt wird

Die meisten Sicherheits- und Datenanalysetools erfassen nur einen Teil des Problems. Sie können zwar aufzeigen, wer etwas getan hat, was passiert ist oder wo eine Fehlkonfiguration vorliegt. Sie wissen jedoch selten, welche Daten tatsächlich gefährdet sind.

Cyera schließt diese Lücke, indem es die Tools in Ihrem gesamten Ökosystem mit umfassenden Daten und Risikokontexten anreichert, sodass Sie Risiken effektiver priorisieren und mit größerer Zuversicht Maßnahmen ergreifen können.

Zu den jüngsten Integrationen gehören:

• AWS Security Hub erhält Cyera-Ergebnisse, damit Teams neben anderen Cloud-Sicherheitssignalen auch Datenrisiken erkennen können.
• Aufwind, Kupplung, Atlan, Und Euno Cyera-Kontext wird in Workflows für Haltung, nicht-menschliche Identität, Katalogisierung und Herkunft integriert, wodurch Teams schneller priorisieren und sensible Daten durchgängig verfolgen können.
• Griffsicherheit Und Reco AI Die Daten werden mit Cyeras Datenklassifizierung und -kennzeichnungen angereichert. Grip nutzt diesen Kontext, um die Gefährdungslage zu visualisieren und Risiken anhand der Datensensitivität zu priorisieren. Reco verwendet ihn, um die Genauigkeit der Echtzeit-Bedrohungserkennung zu verbessern.
• Zafran Und imPAC Cyeras Datenklassifizierung wird genutzt, um Schwachstellen anhand des tatsächlichen Datenrisikos zu priorisieren. imPAC reichert zudem Assets an, um durchsetzbare und überprüfbare Cloud-Sicherheitskontrollen zu ermöglichen.

Alle diese Integrationen stehen bestehenden Cyera-Kunden grundsätzlich zur Verfügung. Mehr erfahren HierDie

KI-Sicherheitsbereitschaftsanalyse: Schaffen Sie die Grundlage, bevor Risiken entstehen

Die Einführung von KI schreitet schneller voran als die meisten Governance-Programme. Sicherheitsteams entdecken Schwachstellen oft erst, nachdem ein Agent im Produktivbetrieb ist, ein Schatten-KI-Tool von ganzen Abteilungen genutzt wird oder eine Kontrollmaßnahme bei einem Audit versagt.

Cyeras KI-Sicherheitsbereitschaftsanalyse unterstützt Unternehmen dabei, eine sichere Grundlage für ihren KI-Erfolg zu schaffen, bevor Risiken entstehen. Die Experten von Cyera bewerten Sicherheits- und Governance-Kontrollen über den gesamten KI-Lebenszyklus hinweg, um den aktuellen Reifegrad des Programms zu ermitteln und die notwendigen Maßnahmen für eine sichere Skalierung zu identifizieren.

Die Bewertung untersucht den operativen Reifegrad anhand wichtiger Dimensionen:

• Richtlinien und Standards
• Implementierung
• Überwachung und Messung
• Verbesserung
• Einsatzbereitschaft

Das Ergebnis ist eine klare Ausgangsbasis und ein umsetzbarer Fahrplan, der Teams dabei hilft, hochwertige KI-Anwendungsfälle schneller mit den richtigen Kontrollmechanismen zu implementieren.

Die KI-Sicherheitsbereitschaftsanalyse ist jetzt verfügbar. Mehr erfahren HierDie

Sicherheit, die sich im Tempo der KI bewegt

Künstliche Intelligenz erweitert kontinuierlich die Möglichkeiten, auf sensible Daten zuzugreifen, sie zu übertragen und offenzulegen. Um eine sichere Implementierung im Unternehmensmaßstab zu gewährleisten, ist es unerlässlich, Vorgänge in Echtzeit zu beobachten, sie im Kontext zu verstehen und schnell und sicher darauf reagieren zu können.

Dank der jüngsten Produktinnovationen können Sicherheitsteams nun:

• Agentenzugriffspfade mit einer dynamischen Ansicht der Agentenstruktur steuern
• Reduzieren Sie die Alarmmüdigkeit durch Priorisierung wiederholbarer DLP-Belichtungsmuster.
• Sichern Sie die Aufbewahrung und reduzieren Sie die Gefährdung veralteter Daten durch auf Klassifizierung basierende Aufbewahrungsrichtlinien.
• Übertragen Sie Risikosignale und Klassifizierungskontext in die Tools, in denen Triage und Abhilfemaßnahmen stattfinden.
• Erstellen Sie eine KI-Bereitschaftsgrundlage und einen Fahrplan, bevor die Risiken skalieren.

Wenn Sie sehen möchten, wie diese Funktionen in Ihrer Umgebung zusammenwirken, Fordern Sie noch heute eine Demo an.Die