Prüfen Sie, welche Funktionen Copilot, Gemini, ChatGPT Enterprise und Claude vor der Markteinführung bieten würden, und behalten Sie deren Umfang auch nach der Inbetriebnahme im Auge.
Ein Assistent antwortet mit den Informationen, die jeder Benutzer bereits öffnen kann. BigID erfasst diese Zugriffsrechte, behebt die übermäßige Weitergabe und die nicht gekennzeichneten sensiblen Daten darin und liefert der Sicherheitsabteilung die notwendigen Nachweise zur Freigabe der Einführung.
Weitgehende Links, externe Freigaben, veraltete Gäste und unbeschriftete sensible Dateien, zugeordnet den Personen, die sie öffnen können.
Durch den Go-Live
Überbelegung an der Quelle behoben
Zugriffsrechte angepasst, Bezeichnungen mit Microsoft Purview synchronisiert, veraltete Daten gelöscht und Ausnahmen für gesperrte Bereiche festgelegt.
Nach dem Start
Der Assistent behielt den Überblick
Neue Aktien, neue sensible Daten und neue Agenten werden sofort erkannt, sobald sie auftauchen – die Aktivitäten von Personen und Agenten werden gleichermaßen verfolgt.
Wo KI-Assistenten jetzt eingeführt werden
Ein Assistent hat einen ebenso großen Aufgabenbereich wie der ihm zugrunde liegende Zugriff.
Copilot, Gemini, ChatGPT Enterprise und Claude greifen auf die bestehenden Berechtigungen jedes Nutzers zu, sodass jahrelange, unkontrollierte Freigaben, vererbte Zugriffsrechte und ungeschützte sensible Dateien in einem Satz nachvollziehbar werden. Die Einführung ist in der Regel bereits geplant, und mehrere Teams sind daran beteiligt. BigID führt die Vorbereitungen als ein zusammenhängendes Projekt durch, das Sensibilität, Zugriff, Identität und KI-Ressourcen aus einer einheitlichen Perspektive betrachtet, sodass alle Beteiligten mit denselben Erkenntnissen arbeiten.
Für IT- und Microsoft 365- oder Workspace-Teams
Eine Einführung, die in Phasen erfolgt. Die Bereitschaft nach Standort, Abteilung und Datentyp zeigt, wo der Assistent jetzt live gehen kann, sodass Lizenzen die Benutzer erreichen, während die Fehlerbehebung im Hintergrund weiterläuft.
Aus Sicherheitsgründen
Nachweise zur Freigabe und anschließende Kontrollen. Was jeder Assistent erreichen kann, was an der Quelle festgelegt wurde und die Überwachung, die die Reichweite gering hält, sobald alle eingeschaltet sind.
Für Datenschutz und KI-Governance
Bewertungen, die auf realen Daten basieren. KI- und Datenschutzbewertungen pro Anwendungsfall, Ausschlüsse für Material, das nicht in die Antworten einfließt, und die auf jedem erfassten Assistenten basierenden Agenten.
Sehen Sie es in Aktion.
Schau es dir an, wie es funktioniert
BigID-Demo zur feingranularen Zugriffskontrolle: Berechtigungen prüfen und Datenlecks reduzieren
Überprüfung, wer auf sensible Dateien zugreifen kann, bis hin zu den individuellen Berechtigungen, und anschließende Einschränkung des Zugriffs, bevor ein Assistent darauf zugreifen kann.
Die Einführung ist bereits im Zeitplan, BigID ist in jeder Phase dabei.
Die Vorbereitungsarbeiten laufen parallel zum Rollout-Plan. Die Gefährdung wird in der Bewertungsphase gemessen und vor dem Pilotprojekt reduziert. Im Pilotprojekt wird getestet, was echte Nutzer abrufen können, und nach dem Go-Live sorgen dieselben Kontrollmechanismen dafür, dass die Reichweite gering bleibt, da sich Daten und Zugriffsrechte ständig ändern.
Durch einen Assistenten
Das Unternehmen ist für jeden Assistenten bereit.
Jeder Assistent greift über seine eigenen Konnektoren auf Daten zu und beachtet dabei stets die zugrunde liegenden Berechtigungen. Durch die Behebung von Zugriffsproblemen, Kennzeichnungen und veralteten Daten direkt an der Quelle wird die Infrastruktur für jeden einzelnen Assistenten vorbereitet, und BigID bewertet die Reichweite jedes Assistenten anhand derselben Kriterien.
Microsoft 365 Copilot
Microsoft Graph: SharePoint, OneDrive, Exchange, Teams sowie Copilot-Konnektoren und Copilot Studio-Agenten
Übermäßige Freigabe und weitreichende Verknüpfungen wurden in SharePoint und OneDrive gefunden.
Labels werden in Purview Information Protection für Purview DLP synchronisiert, um die Einhaltung der Vorschriften zu erzwingen.
Auch die Quellen hinter Drittanbieter-Konnektoren wurden bewertet.
Gemini für Google Workspace
Drive, freigegebene Laufwerke, Gmail, Docs, Sheets und Slides über die Arbeitsbereichsfreigabe
"Jeder mit dem Link" und domainweite Freigabe gefunden und geschlossen
Sensible Dateien auf gemeinsam genutzten Laufwerken klassifiziert und priorisiert
Die Zugriffsaktivitäten auf Drive werden nach der Inbetriebnahme überwacht
ChatGPT Enterprise
Konnektoren zu Quellen wie SharePoint, Google Drive, Box und Dropbox sowie zu hochgeladenen Dateien und benutzerdefinierten GPTs
Jede Quelle hinter einem aktivierten Anschluss wird auf mögliche Gefährdung geprüft.
Sensible Daten werden aus den Dateien ferngehalten und es wird darauf hingewiesen, was Benutzer hochladen.
Benutzerdefinierte GPTs werden mit den Daten inventarisiert, auf die sie zugreifen.
Claude
Konnektoren und MCP-Server zu Quellen wie Google Drive, Microsoft 365 und Slack sowie Projektwissen
Die Quellen hinter jedem Konnektor und MCP-Server wurden auf mögliche Gefährdungen hin untersucht.
Das Projektwissen wird vor der Weitergabe auf sensible Inhalte geprüft.
BigID selbst operierte über MCP von Claude aus, um Berichte zu erstellen und Fehlerbehebungen durchzuführen.
Funktionen
Alles, was das Bereitschaftsprojekt benötigt, von der ersten Bewertung bis zum stabilen Zustand
Die Einsatzbereitschaft von Assistenten basiert auf Zugriffsverwaltung, Datensicherheit, Lebenszyklusmanagement und KI-Governance. BigID führt diese Aspekte als ein Projekt mit einheitlichen Ergebnissen durch. Die Bewertung zeigt somit, welche Maßnahmen zur Behebung von Problemen erforderlich sind und welche Überwachungsmaßnahmen die Stabilität gewährleisten. Jede Gruppe ist mit dem zentralen Hub verknüpft, der alle Details enthält.
Bewertung der übermäßigen Weitergabe und des Expositionsrisikos
Beginnen Sie mit dem, was eine Eingabeaufforderung zurückgeben könnte. BigID vergleicht den tatsächlichen Zugriff mit dem beabsichtigten Zugriff über alle Quellen hinweg, die ein Assistent indizieren kann, klassifiziert die darin enthaltenen sensiblen Daten und zeigt an, wo sich die beiden Zugriffsarten überschneiden – nach Benutzer, Team und Abteilung.
Tatsächlicher versus beabsichtigter Zugriff, abgebildet über alle Quellen hinweg, die ein Assistent indexiert
Organisationsweite und öffentliche Links, externe Freigaben, veraltete Gäste und geerbte Berechtigungen gefunden
Sensible Daten in Reichweite, klassifiziert mit über 2.000 vortrainierten Klassifikatoren, beginnend mit unstrukturierten Dateien
Geschäfts-, Vorstands- und Personalunterlagen wurden gefunden, indem sie in einfacher Sprache beschrieben wurden.
Gefährdungsstatus, geordnet nach Sensibilität und Anzahl der Personen, die die Nachricht öffnen können
Berechtigungen, Kennzeichnungen und Datenbereinigung
Beheben Sie die Offenlegung dort, wo die Daten gespeichert sind, sodass jeder Assistent die Bereinigung übernimmt, und schließen Sie das Material aus, das niemals in einer Antwort erscheinen sollte.
Weitgehende Links und externe Freigaben wurden widerrufen, und der Zugriff wurde entweder gesammelt oder dateiweise angepasst.
Die Zugriffsprüfungen werden an die Dateneigentümer delegiert, wobei jede Bestätigung protokolliert wird.
Die Sensitivitätsbezeichnungen wurden aus der Klassifizierung übernommen und mit Microsoft Purview synchronisiert.
Ausnahmen für KI bei Rechtssicherungen, Ermittlungen und Fusionen/Übernahmen, unabhängig von den Genehmigungen
Redundante, veraltete und triviale Daten wurden entfernt, sodass weniger zu suchen und aufzudecken ist.
Assistenten-, Konnektor- und Agenten-Governance
Ein Assistent bringt Konnektoren mit, und bald darauf werden Agenten darauf aufgebaut. BigID erfasst diese mit der jeweiligen Identität, unter der sie laufen, und bildet ab, was jeder erreichen kann.
Assistenten und Modelle im Einsatz entdeckt, genehmigt und im Schatten
Die auf jedem erfassten Assistenten basierenden Agenten und Konnektoren sind jeweils mit der zugehörigen Identität versehen.
Die Reichweite jedes Agenten im Vergleich zu den Anforderungen seiner Funktion
KI-generierte Inhalte werden klassifiziert, wobei Aufbewahrung und Zugriff den jeweiligen Quellen entsprechen.
KI- und Datenschutzbewertungen pro Anwendungsfall, abgestimmt auf das EU-KI-Gesetz und das NIST AI RMF
Überwachung und Reaktion nach der Einführung
Daten und Zugriffsrechte ändern sich auch nach der Inbetriebnahme ständig. BigID ersetzt die einmalige Bereinigung durch kontinuierliche Kontrollen für Personen und Agenten.
Die Zugriffsaktivitäten werden in den verschiedenen Quellen überwacht, die ein Assistent liest.
Ungewöhnliches Verhalten bei Benutzern und Agenten gemeldet
Neue Aktienpakete, sensible Dateien und Agenten werden bei Erscheinen anhand der Richtlinien überprüft.
Der Zugriff wurde dynamisch widerrufen, ohne auf die nächste Überprüfung zu warten.
Agenten, die eine Sicherheitslücke untersuchen und beheben, entweder von BigID oder vom Assistenten selbst.
Bereitschaftsbericht für die Go/No-Go-Entscheidung
Die Einführung bedarf der Genehmigung, und der Vorstand wird die Steuerungsmethoden erfragen. BigID zeigt auf, wo der Assistent jetzt live gehen kann und welche Beweise den einzelnen Entscheidungen zugrunde liegen.
Bereitschaft nach Standort, Abteilung und Datentyp
Expositionsentwicklung von der Bewertung bis zum stabilen Zustand, für den Lenkungsausschuss und den Vorstand
Nachweise für die Prüfer: Was war erreichbar, was hat sich geändert und wer hat es genehmigt?
Berichte in natürlicher Sprache angefordert, von BigID oder über MCP
Erfassungsbereich
Jede Quelle, die ein Assistent indizieren kann
Die Reichweite eines Assistenten entspricht der Summe seiner Verbindungen. BigID umfasst die Quellen, auf die er zugreift, darunter Microsoft, Google, Kollaborations-Apps, Dateifreigaben, Cloud-Dienste und die KI-Datenspeicher, die dem Abruf zugrunde liegen.
Microsoft 365
SharePoint, OneDrive, Exchange und Teams, mit in Microsoft Purview synchronisierten Bezeichnungen.
Google Workspace
Laufwerke und freigegebene Laufwerke mit Freigabe- und Zugriffsaktivitäten für Gemini
Content-Plattformen
Box und Dropbox, mit Freigabe-, Berechtigungs- und Aktivitätsfunktionen
Chat
Slack- und Teams-Nachrichten und -Dateien wurden entdeckt und klassifiziert. Überprüfung und Fehlerbehebung folgen in Kürze
Wissens- und Geschäfts-Apps
Confluence, Jira, Salesforce, ServiceNow und die anderen SaaS-App-Assistenten verbinden sich mit
Dateifreigaben und Cloud-Speicher
SMB-, NFS- und CIFS-Freigaben, S3 und Data Lakes
Lagerhallen und Seehäuser
Snowflake, Databricks und BigQuery
KI-Datenspeicher
Vektordatenbanken, Einbettungen und RAG-Indizes
Nachweisen
Ausgezeichnet für die Erkennungs- und Zugriffsverwaltung, die ein Rollout ermöglicht
Analystenanerkennung
Führend im Forrester Wave™: Lösungen zur Ermittlung und Klassifizierung sensibler Daten, 2. Quartal 2026, mit der höchstmöglichen Punktzahl in elf Kriterien
Im Datenklassifizierungsranking von Intuit auf Platz #1 eingestuft., über 20 Anbieter hinweg, bei 96,51 TP3T gewichteter Präzision und Trefferquote
In vier GigaOm-Bewertungen, darunter Data Access Governance und DSPM, wurde ein führendes Unternehmen ausgezeichnet.
Frost & Sullivan zeichnete Frost & Sullivan als Unternehmen des Jahres 2025 für KI-Governance aus.
“BigID bietet mir einen besseren Überblick über sensible Daten, hilft bei der Priorisierung von Sicherheitsmaßnahmen und verringert die Angriffsfläche…”
CISO, globales Gesundheitsunternehmen
“Wir mussten Prozesse und Datenmanagement systemübergreifend automatisieren… BigID war die einzige Lösung, die dies ermöglichte…”
Wir nutzen bereits Microsoft Purview. Was bietet BigID zusätzlich?
BigID arbeitet mit Purview zusammen und erweitert dessen Reichweite. Die Erkennung und Klassifizierung umfasst auch Quellen jenseits von Microsoft 365, auf die ein Assistent ebenfalls zurückgreift; die Bezeichnungen werden mit Purview Information Protection synchronisiert, sodass die Purview-Richtlinien sie durchsetzen; der Zugriffs- und Aktivitätskontext wird neben jedem Ergebnis angezeigt; und angereicherte Signale fließen in Purview DSPM ein.
Wir führen mehrere Assistenten ein. Müssen wir dies für jeden einzelnen wiederholen?
Die Kernarbeit wird einmal erledigt. Alle Assistenten greifen über dieselben Berechtigungen auf Daten zu. Durch die Korrektur von Zugriffsrechten, Bezeichnungen und veralteten Daten an der Quelle wird die gesamte Infrastruktur für alle Assistenten vorbereitet. Die Konnektoren jedes Assistenten fügen Datenquellen hinzu, und BigID bewertet die Einsatzbereitschaft jedes Assistenten anhand derselben Kriterien.
Unser Go-Live-Termin steht fest. Wo fangen wir an?
Bei den Standorten und Abteilungen, die die sensibelsten Daten verarbeiten. Die Bereitschaftsansicht zeigt, wo der Assistent jetzt live gehen kann und wo die Behebung von Sicherheitslücken Priorität hat, sodass die Einführung in Phasen erfolgen kann, während gleichzeitig die Risiken minimiert werden.
Führe es weiter
Die Kontrollpunkte, Checklisten und Leitfäden für einen reibungslosen Rollout
Beginnen Sie mit einer Bewertung der Bereitschaft für einen KI-Assistenten.
Nennen Sie uns Ihr Einführungsdatum und die betroffene Abteilung oder die betroffenen Standorte. Wir analysieren die sensiblen Daten und die Zugriffsrechte in Ihrem Netzwerk und zeigen Ihnen, was vor der Inbetriebnahme des Assistenten korrigiert werden muss.
