Erstmals können KI-Agenten auf Arbeitsplätzen der Mitarbeiter und Endgeräten erkannt und mit Zugriffsrichtlinien sowie Berechtigungskontrollen verwaltet werden
MÜNCHEN, 13. Juli 2026 – Keeper Security, die führende Zero-Trust- und Zero-Knowledge-Identitätssicherheits- und Privileged-Access-Management-(PAM)-Plattform, kündigt heute die agentenbasierte AI Governance für Keeper Endpoint Privilege Manager an, der Anfang dieses Jahres vorgestellt wurde. Diese Funktion erweitert die Durchsetzung von Richtlinien auf KI-Agenten und etabliert Keeper als Governance-Ebene für menschliche und nicht-menschliche Identitäten auf den Arbeitsplätzen der Mitarbeiter sowie auf den Endgeräten des Unternehmens. Keeper Endpoint Privilege Manager bietet agentische KI-Sicherheit direkt auf dem Endgerät und überwacht jede Aktion eines Agenten in Echtzeit. Dies erfolgt unabhängig davon, ob der Agent das Model Context Protocol (MCP), eine direkte API, ein lokales Tool oder einen anderen Weg nutzt. Konkurrierende Ansätze beschränken sich auf die Steuerung auf MCP-Ebene, während alle nicht-MCP-Aktionen von Agenten außerhalb der Sicherheitsrichtlinien liegen.
Laut Gartner wird ein durchschnittliches globales Fortune-500-Unternehmen bis 2028 voraussichtlich mehr als 150.000 KI-Agenten einsetzen – ausgehend von weniger als 15 im Jahr 2025. Gleichzeitig zeigt der IBM-Bericht „ Cost of a Data Breach 2025“, dass 63 Prozent der Organisationen überhaupt keine Richtlinien für KI-Governance haben und dass unter den Unternehmen, die einen KI-bezogenen Sicherheitsvorfall erlebt haben, 97 Prozent über keine angemessenen KI-Zugriffskontrollen verfügten. Die Governance-Infrastruktur hat mit der Verbreitung der KI nicht Schritt gehalten.
Der Grund dafür ist architektonischer Natur. Andere Lösungen für die Governance von KI-Agenten arbeiten auf MCP-Ebene und steuern nur die Tool-Aufrufe, die ein Agent über einen MCP-Server leitet. Keeper setzt die Governance stattdessen über denselben installierten Endpoint-Agenten durch, der bereits menschliche Berechtigungsanfragen vermittelt. Dabei wird der KI-Agent dort überwacht, wo er tatsächlich ausgeführt wird: auf dem Gerät selbst. Keeper kann steuern, welche Aktionen ein Agent auf dem lokalen Gerät ausführt, darunter das Starten von Unterprozessen, das direkte Schreiben in das Dateisystem, das Aufrufen einer lokalen Shell, das Erhöhen von Berechtigungen über das Betriebssystem oder der Zugriff auf sensible Dateien.
Da die Lösung von Keeper auf Betriebssystemebene arbeitet, bewertet es jede Aktion eines KI-Agenten mit derselben Richtlinien-Engine und nutzt dabei dasselbe Identitäts-, Genehmigungs- und Audit-Framework, das auch für menschliche Benutzer gilt. Das Ergebnis ist eine vollständige Zuordnung, Durchsetzung und ein einheitlicher Audit-Trail für sowohl menschliche als auch nicht-menschliche Identitäten auf jedem Endgerät.
„KI-Agenten sind keine Assistenten; sie sind eigenständige Akteure“, sagt Darren Guccione, CEO und Mitgründer von Keeper Security. „Jeder Agent, der auf einem Endgerät läuft, hat eine Identität, fordert Zugriff an und führt Handlungen im Namen der Organisation aus. Wenn diese Agenten nicht mit derselben Sorgfalt verwaltet werden wie die menschlichen Mitarbeiter, entstehen Schwachstellen, die die Angreifer vor der Organisation entdecken. Keeper schließt diese Lücke ab heute.“
Erkennung bereits laufender Agenten
Keeper Endpoint Privilege Manager identifiziert sowohl bekannte als auch unbekannte KI-Agenten auf verwalteten Endgeräten. Bekannte Agenten wie GitHub Copilot, Cursor, Claude Code und Amazon Q werden über einen signierten Katalog von Agenten-Identitäten in Kombination mit einem proprietären KI-Wahrscheinlichkeitswert erkannt, der Anwendungen klassifiziert und deren Ursprung nachverfolgt.
Agenten, die nicht im bekannten Katalog enthalten sind, werden durch den proprietären KI-Erkennungsalgorithmus von Keeper Endpoint Privilege Manager erfasst. Jede Anwendung auf einem verwalteten Endgerät erhält eine Bewertung zwischen null und hundert, und jede Anwendung, die den konfigurierbaren Schwellenwert überschreitet, unterliegt sofort den agentischen KI-Richtlinien, sobald sie ausgeführt wird – ohne dass ein Signatur-Update oder eine manuelle Klassifizierung erforderlich ist. Für eine gezielte Steuerung können Administratoren den Schwellenwert pro Richtlinie anpassen und bekannte Agenten festen Gruppen zuweisen.
Governance-Richtlinien basierend auf vertrauten Kontrollen
Die Agentic AI Governance im Keeper Endpoint Privilege Manager basiert auf drei neuen Richtlinientypen, wobei die bereits für Endpoint Privilege Manager-Richtlinien verfügbaren Steuerungselemente sowie eine neue Genehmigungssteuerung zum Einsatz kommen, die agentische Aktionen zur Überprüfung an die Endbenutzer weiterleitet:
Die Agentic-AI-Richtlinie steuert, wer Agenten auf einem Endgerät ausführen darf. Die Agentic-Access-Richtlinie steuert, welche Aktionen diese Agenten im Namen eines Benutzers ausführen dürfen, einschließlich des Zugriffs auf sensible Dateien, ausführbare Dateien und Befehle. Die Agentic-Privilege-Elevation-Richtlinie steuert, wie Agenten administrative Berechtigungserhöhungen anfordern.
„KI-Agenten agieren mit einem alarmierenden Maß an Autonomie und schaffen so eine kritische Sicherheitslücke, die Unternehmen verzweifelt zu schließen versuchen“, sagt Craig Lurey, CTO und Mitgründer von Keeper Security. „Dieses Update stoppt die aufkommende Bedrohung durch autonome KI im Keim und ermöglicht es Unternehmen, modernste KI-Agenten einzusetzen, ohne die Tür zu katastrophalen Risiken zu öffnen.“
Ein „Monitoring-first“-Lebenszyklus ermöglicht es Organisationen, das Verhalten von Agenten zu beobachten, bevor diese eingesetzt werden. Jede Aktion, die eine menschliche Prüfung erfordert, muss eine Genehmigung durchlaufen und von einem dedizierten Kontrolleur überprüft und freigegeben werden.
Ein einheitlicher Audit-Trail erfasst Aktionen von Agenten, Richtlinienentscheidungen und Genehmigungsergebnisse und bietet Sicherheits- und Compliance-Teams einen direkten Überblick über den Zusammenhang zwischen dem Verhalten der Agenten und den regulatorischen Vorgaben. Die Richtlinienkontrollen und der Audit-Trail von Keeper Endpoint Privilege Manager bieten die notwendigen Steuerungsmöglichkeiten, um die Anforderungen des EU AI Acts direkt am Endgerät umzusetzen.
Diese Produktversion umfasst außerdem ein Dashboard für die Sichtbarkeit der KI-Agenten, eine neue Workload-Ansicht, spezielle Gruppierungen von KI-Agenten sowie automatische Agent-Updates mit Versionskontrolle.
Verfügbarkeit
Die Agentic AI Governance ist mit Keeper Endpoint Privilege Manager verfügbar, entweder als eigenständige Lösung oder als Teil der KeeperPAM®-Plattform. Bestehende Kunden können sich an ihr Keeper Kundenbetreuungsteam wenden, um die Funktion zu aktivieren. Neue Kunden können eine Demo unter keepersecurity.com anfordern.
Keeper Security ist die führende Zero-Trust- und Zero-Knowledge-Lösung für Identitätssicherheit, der Millionen von Menschen und Tausende von Organisationen weltweit vertrauen. KeeperPAM ist die Privileged-Access-Management-Plattform von Keeper, die Passwort- und Passkeymanagement, Geheimnisverwaltung, privilegiertes Sitzungsmanagement und Endpoint Privilege Management in einer einzigen Cloud-nativen Plattform vereint, geschützt durch quantenresistente Verschlüsselung. KeeperAI bietet KI-basierte Bedrohungserkennung in Echtzeit für jede privilegierte Sitzung. Da KI-Agenten immer häufiger anzutreffen sind und die Identität zur entscheidenden Angriffsfläche wird, regelt Keeper den Zugriff für Menschen, Maschinen, nicht-menschliche Identitäten und KI-Agenten, und dient als einheitliche Kontrollebene für Zugriff, Compliance und Transparenz im gesamten Unternehmen. Weitere Informationen finden Sie unter KeeperSecurity.com.
Firmenkontakt
Keeper Security
Anne Cutler
333 N Green Street, Suite 811
60607 Chicago
(312) 829-2680
https://www.keepersecurity.com/
Pressekontakt
Pressekontakt für Keeper in DACH – TC-Communications
Thilo Christ
Feldstrasse 1
84404 Dorfen
+49 171 6220610
http://www.tc-communications.de
- Agent (Wikipedia)
Agent (von lateinisch agere „Treibender, Handelnder“; englisch für „Vermittler“) steht für: Agent (Nachrichtendienst), Mitarbeiter eines Nachrichtendienstes vermittelnde Person, siehe Agentur Agent (Sport), auch Sportagent Bahnagent, nebenberuflich für eine Eisenbahngesellschaft tätige Person Callcenteragent, Angestellter im Dialogmarketing Agent (Ökonomie), Akteur innerhalb eines ökonomischen Modells Software-Agent, Computerprogramm, welches selbständig spezifische Aufgaben löst KI-Agent, Modell der künstlichen Intelligenz, welches weitgehend autonom Befehle ausführt Gruppe von Herbiziden und Entlaubungsmitteln mit farblicher Kennzeichnung der Aufbewahrungsbehältnisse (Beispiel: Agent Orange) Österreich und Schweiz: Vermittler einer Gelegenheit zum Abschluss von Verträgen, siehe Makler selbständiger Absatzhelfer, siehe Handelsvertreter Agentin steht für: Anti-Gender-Networks-Information, ehemaliges Internetprojekt, siehe Agent*In Alias – Die Agentin, US-Fernsehserie (2001–2006) Die Agentin, Spionage-Thriller von Yuval Adler (2019) Siehe auch: Agens (Begriffsklärung) Liste aller Wikipedia-Artikel, deren Titel mit Agent beginnt Liste aller Wikipedia-Artikel, deren Titel Agent enthält - digitale Identität (Wikipedia)
Als digitale/elektronische Identität (eID, e-ID), auch digitale/elektronische Identifikation oder digitale/elektronische Identifizierung, werden digitale Identitätsnachweise von Bürgern oder Organisationen bezeichnet. Die einfachen eIDs, mit Login und Passwort, haben ein sehr niedriges Sicherheitsniveau. Ein höheres bieten u. a. die (staatlich) zertifizierten, die auch staatlich ausgegeben werden können (niedrig: eID-Registrierungsnummer, Name, Vorname, Geburtsdatum; substanziell: zusätzlich Geschlecht, Geburtsort, Staatsangehörigkeit; hoch: zusätzlich ein Gesichtsbild). Eine eID kann verwendet werden, um auf Dienste zuzugreifen, die von Behörden, Banken und anderen Organisationen, Unternehmen angeboten werden, wie z. B. für online oder mobile Zahlungen, behördliche Leistungen und anderes mehr. Neben online Authentifizierung und Login bieten viele der elektronischen Identitätsdienste den Benutzern auch die Möglichkeit, elektronische Dokumente digital zu signieren (elektronische Unterschrift). Eine zunehmende Anzahl Länder verwenden eIDs auch bei Wahlen. Eine eID kann auf verschiedenen Trägern gespeichert werden – Apps auf mobilen Geräten, sogenannte mobile Ausweise (zum Beispiel mDowód Funktion der polnischen App mObywatel). Einige Länder ermöglichen die Funktion einer elektronischen Identität auf dem RFID-Chip ihrer elektronischen Personalausweise und (für Ausländer) elektronischen Aufenthaltstitel oder eID-Karten, durch NFC-fähige Mobilfone mit den entsprechenden mobilen Apps (z. B. AusweisApp2 in Deutschland, e-DO App in Polen). Ferner existieren eID-Lösungen welche FIDO2 und Security-Token verwenden und so keine Mobiltelefone mit proprietären Apps bedingen. Finnland, Norwegen, Polen und Schweden akzeptieren auch von Banken ausgestellte eIDs (auch als BankID bezeichnet) zur Identifizierung. Zu den Ländern, in denen derzeit von der Regierung, ihrer zuständigen Behörde, eIDs ausgestellt werden, gehören Afghanistan, die baltischen Länder Estland, Lettland und Litauen, Bangladesch, Belgien, Bulgarien, Chile, Deutschland, Finnland, Guatemala, Indien, Indonesien, Israel, Italien, Luxemburg, Malta, Marokko, Mauritius, Niederlande, Nigeria, Pakistan, Peru, Polen, … - KI (Wikipedia)
KI steht für: sumerische Gottheit, siehe Uraš (Göttin) Adam Air, ehemalige indonesische Fluggesellschaft nach dem IATA-Code Canadian Regional Airlines (IATA-Code), kanadische Fluggesellschaft Kaliumiodid, chemische Verhältnisformel Kanzerogenitätsindex, Gefahreneinstufung von Mineralfasern Karolinska-Institut, medizinische Hochschule bei Stockholm Kategorischer Imperativ, grundlegendes ethisches Prinzip des Philosophen Immanuel Kant Kiribati, Ländercode nach ISO 3166 Knabeninstitut Wilhelmsdorf, heute Gymnasium Wilhelmsdorf in Wilhelmsdorf (Württemberg) Kombiinstrument, Instrumentenblock in Kraftfahrzeugen Kommunistische Internationale, auch Komintern Konfidenzintervall, statistischer Vertrauensbereich Konfigurationsidentifizierung, Teil des Konfigurationsmanagements Konstanzer Inventar, Sammlung kriminologischer und kriminalstatistischer Informationen Kontraindikation, in der Medizin ein Umstand, der gegen eine Maßnahme spricht Kreditinstitut Künstliche Insemination, künstliche Befruchtung bei Rindern und anderen Tieren Künstliche Intelligenz, Teilgebiet der Informatik Trabajos Aéreos del Sahara (ICAO-Code), ehemalige spanische Fluggesellschaft Wasserstraßen- und Schifffahrtsamt Kiel-Holtenau, Kleinfahrzeugkennzeichen der Binnenschifffahrt KI als Unterscheidungszeichen auf Kfz-Kennzeichen: Deutschland: kreisfreie Stadt Kiel Griechenland: Kilkis Nordmazedonien: Kičevo Österreich: Bezirk Kirchdorf, Oberösterreich Serbien: Kikinda Slowakei: Košice (noch nicht vergeben) Tschechien: Karviná (auslaufend) KÍ steht für: KÍ Klaksvík, färöischer Fußballverein aus Klaksvík K.I steht für: AEG K.I (AEG G.I), (das „I“ steht aber für „römisch eins“), deutsches Doppeldecker-Bombenflugzeug Fokker K.I (Fokker M.9), (das „I“ steht aber für „römisch eins“), deutsches Zweirumpf-Experimentalflugzeug Ki steht für: Ki, Papuasprache, siehe Amto Ki (Papua), Distrikt (Distrik) in der indonesischen Provinz Papua Selatan Einheitenvorsilbe mit dem Zahlenwert 1024, siehe Binärpräfix Ki (Album) des kanadischen Musikers Devin Townsend Ki (Klan), alte Familie in Japan Begriff für Kraft bzw. Lebensenergie in der japanischen Philosophie, siehe Qi Kikuyu (Sprache) nach ISO 639-1 Ki ist … - Künstliche Intelligenz (Wikipedia)
Künstliche Intelligenz (kurz KI, englisch artificial intelligence, kurz AI) ist ein Forschungs- und Anwendungsgebiet der Informatik. Es handelt sich dabei um verschiedene Klassen von Problemlösungsverfahren, die anhand von Eingaben aus ihrer Umgebung Handlungen ausführen. - Passwort (Wikipedia)
Ein Passwort oder Kennwort ist eine geheime Zeichenfolge, die zur Zutritts-, Zugangs- oder Zugriffskontrolle eingesetzt wird. In der Informationssicherheit werden Passwörter zur Authentifizierung von Personen oder IT-Systemen genutzt. - Security (Wikipedia)
Security (englisch für „Schutz, Sicherheit“) steht für: IT-Security, siehe Informationssicherheit Security oder Wachdienst, Sicherheitsdienstleistungen, siehe Sicherheitsdienst Security, Maßnahmen zum Schutz vor böswilliger Absicht, siehe Sicherheit #Safety vs. Security Security (Messe), weltgrößte Messe für Sicherheits- und Brandschutztechnik in Essen (ab 1974) Werktitel: Security, Zusatzname zu einem Musikalbum (1982) von Peter Gabriel, siehe Peter Gabriel (Security) Security (Film), US-amerikanisch-bulgarischer Spielfilm (2017) geografisch: Security (Colorado), Ort im El Paso County Security (Louisiana), Ort im Catahoula Parish Security (Maryland), Ort im Baltimore County Security (Texas), Ort im Libery County Security Bay, Bucht der Doumer-Insel im Palmer-Archipel, Antarktis Siehe auch: Security Service (britischer Inlandsgeheimdienst MI5) Sécurité (Seefunk-Sicherheitsmeldung) Securitas (Begriffsklärung) Secure Liste aller Wikipedia-Artikel, deren Titel mit Security beginnt Liste aller Wikipedia-Artikel, deren Titel Security enthält - Sicherheit (Wikipedia)
Sicherheit bezeichnet allgemein den Zustand, der für Individuen, Gemeinschaften sowie andere Lebewesen, Objekte und Systeme frei von unvertretbaren Risiken ist oder als gefahrenfrei angesehen wird. Für Individuen und Gemeinschaften bezeichnet Sicherheit den Zustand des Nicht-bedroht-Seins der Freiheit ihrer ungestörten Eigenentwicklung in zweierlei Hinsicht: im Sinne des tatsächlichen (objektiven) Nichtvorhandenseins von Gefährdung – als Sicherheit im objektiven Sinne, sowie im Sinne der Abwesenheit von (subjektiver) Furcht vor Gefährdung – als Sicherheit im subjektiven Sinne. Der Begriff „Sicherheit“ umfasst innere wie äußere Sicherheit von Gemeinschaften und schließt – insbesondere im Fall von Staaten – die politische, militärische, ökonomische, soziale, rechtliche, kulturelle, ökologische, technische u. a. Sicherheiten in sich ein.
