Qronos – Schutz für Agenten, die eigenständig handeln
Shield schützt die Tür. Qronos beobachtet, was dahinter passiert.
- — Es kümmert sich nicht um Netzwerkangriffe oder Leitungsflutung – das bleibt Aufgabe der WAF.
- — Es ist nicht Shield in anderer Verpackung: Shield bewacht den Eingang einer Anwendung, Qronos das Verhalten dessen, der darin handelt.
- — Es ist kein Monitoring. Monitoring protokolliert, was bereits passiert ist; Qronos stoppt die Aktion, bevor sie ausgeführt wird.
Einen Agenten einmal zu Beginn zu autorisieren, reicht nicht
Eine Erlaubnis zu Beginn einer Aufgabe sagt nichts darüber, wo der Agent einige Dutzend Schritte später steht. Das Problem ist meist das Ganze, nicht ein einzelner Schritt.
- 01Der Agent bekommt eine AufgabeZum Beispiel: eine Übersicht erstellen und verschicken. Die Erlaubnis wird einmal erteilt, zu Beginn.
- 02Er zerlegt die Aufgabe in SchritteDaten lesen, sortieren, Nachrichten vorbereiten, senden. Jeder Schritt wirkt für sich harmlos.
- 03Der letzte Schritt hat eine FolgeHunderte E-Mails senden, Datensätze in einem System umschreiben oder eine Zahlung. An diesem Punkt reicht es nicht zu wissen, dass der Agent zu Beginn authentifiziert war.
- 04Hier entscheidet QronosEs entscheidet, bevor ein solcher Schritt läuft – nach einer Regel, auf die Sie zeigen können, und mit einem Eintrag.
Qronos ist in Entwicklung. Es ist Teil keines Plans, lässt sich heute nicht bereitstellen und taucht in keiner Preisliste auf. Wenn Sie Interesse haben, melden Sie sich, und wir sagen Ihnen Bescheid, sobald es fertig ist.
Fünf Dinge, auf denen Qronos aufbaut
Öffnen Sie, was Sie interessiert. Wir beschreiben Designprinzipien, kein fertiges Produkt.
Sicherheit bei jedem Schritt eines Agenten
Qronos bewertet jeden Schritt für sich, damit der Agent innerhalb der Grenzen bleibt, die Sie ihm gesetzt haben.
Qronos bewertet jeden Schritt, jedes Tool und jedes Dokument für sich und behält zugleich im Blick, wohin die gesamte Aufgabe steuert. So erfasst es auch den Fall, in dem Schritte, die einzeln harmlos wirken, sich zu etwas summieren, das Sie nie beabsichtigt haben. Die Grenzen, die Sie dem Agenten zu Beginn setzen, gelten bis zum allerletzten Schritt – so können Sie ihm Arbeit mit ruhigem Gewissen übergeben.
Qronos bewertet jeden Schritt, jedes Tool und jedes Dokument für sich und behält zugleich im Blick, wohin die gesamte Aufgabe steuert. So erfasst es auch den Fall, in dem Schritte, die einzeln harmlos wirken, sich zu etwas summieren, das Sie nie beabsichtigt haben. Die Grenzen, die Sie dem Agenten zu Beginn setzen, gelten bis zum allerletzten Schritt – so können Sie ihm Arbeit mit ruhigem Gewissen übergeben.
Eine Entscheidung vor der Ausführung
Qronos entscheidet nicht im Nachhinein, sondern vor dem Schritt.
Ein gewöhnlicher Schritt kann durchgehen. Ein Schritt, der genauere Aufmerksamkeit verlangt, wird beobachtet. Ein Schritt mit echter Folge, etwa ein Massenversand, ein Schreibzugriff auf ein System oder eine Zahlung, kann auf die Bestätigung einer Person warten. Und ein Schritt, der über das Erlaubte hinausgeht, wird gestoppt. Der Unterschied zur nachträglichen Prüfung liegt im Zeitpunkt: Über den Schritt wird entschieden, bevor er läuft.
Ein gewöhnlicher Schritt kann durchgehen. Ein Schritt, der genauere Aufmerksamkeit verlangt, wird beobachtet. Ein Schritt mit echter Folge, etwa ein Massenversand, ein Schreibzugriff auf ein System oder eine Zahlung, kann auf die Bestätigung einer Person warten. Und ein Schritt, der über das Erlaubte hinausgeht, wird gestoppt. Der Unterschied zur nachträglichen Prüfung liegt im Zeitpunkt: Über den Schritt wird entschieden, bevor er läuft.
Entscheidungen, die Sie belegen können
Nicht nur, dass etwas blockiert wurde, sondern auch warum.
Jede Entscheidung von Qronos verweist auf eine bestimmte Regel und hinterlässt einen Eintrag, den Sie bei einer Prüfung vorlegen können. Wer später fragt, warum der Agent nicht weitermachen durfte, bekommt eine Antwort, die er zitieren kann, nicht nur ein Ergebnis.
Jede Entscheidung von Qronos verweist auf eine bestimmte Regel und hinterlässt einen Eintrag, den Sie bei einer Prüfung vorlegen können. Wer später fragt, warum der Agent nicht weitermachen durfte, bekommt eine Antwort, die er zitieren kann, nicht nur ein Ergebnis.
Verhältnis zu Shield
Shield schützt Eingaben, Ausgaben und Aktionen. Qronos beobachtet laufend den Lauf des Agenten.
Shield sitzt an der Anwendung: Es bewertet, was in sie hineingeht, was aus ihr herauskommt und welche Aktionen über sie ausgelöst werden. Qronos schaut von der anderen Seite, auf einen Agenten, der bereits arbeitet, und beobachtet über den gesamten Lauf, ob er über das hinausgeht, was Sie erlaubt haben – auch wenn sonst niemand eine Abweichung bemerken würde. Shield können Sie heute bereitstellen; Qronos noch nicht.
Shield sitzt an der Anwendung: Es bewertet, was in sie hineingeht, was aus ihr herauskommt und welche Aktionen über sie ausgelöst werden. Qronos schaut von der anderen Seite, auf einen Agenten, der bereits arbeitet, und beobachtet über den gesamten Lauf, ob er über das hinausgeht, was Sie erlaubt haben – auch wenn sonst niemand eine Abweichung bemerken würde. Shield können Sie heute bereitstellen; Qronos noch nicht.
Architektur
Die Entscheidungsfindung ist eine eigene Schicht über den Schritten des Agenten, getrennt vom Agenten selbst.
Wir entwerfen Qronos als mehrschichtige Entscheidungsarchitektur. Die Trennung vom Agenten ist bewusst: Ob ein Schritt laufen darf, entscheidet nicht derjenige, der ihn ausführt. Jede Entscheidung wird ins Audit-Log geschrieben. Die Architektur ist mit Blick auf den Einsatz von Quantencomputern entworfen.
Wir entwerfen Qronos als mehrschichtige Entscheidungsarchitektur. Die Trennung vom Agenten ist bewusst: Ob ein Schritt laufen darf, entscheidet nicht derjenige, der ihn ausführt. Jede Entscheidung wird ins Audit-Log geschrieben. Die Architektur ist mit Blick auf den Einsatz von Quantencomputern entworfen.
Hinter dem Produkt stehen Menschen, die Sie mit Namen erreichen können
Eine Sicherheitsschicht kauft ein Unternehmen nicht von einem anonymen Anbieter.
Bei Einführung, Betrieb und Support arbeitet ein Support-Team mit ihnen zusammen.