AI Governance & Security Plattform

Shadow AI bezeichnet AI-Tools, die Mitarbeiter ohne IT- oder Security-Freigabe einsetzen — ChatGPT, Copilot, Claude und andere. Das Risiko: Unternehmensdaten, Kundeninformationen und proprietäre Inhalte gelangen ohne Policy, ohne Sichtbarkeit und ohne Audit-Record in diese Modelle. Die meisten Organisationen entdecken ihr Shadow-AI-Problem erst, wenn ein Kunde fragt, ein Auditor es aufdeckt oder ein Vorfall passiert.

Traditionelle DLP- und SIEM-Tools wurden für Dateien, URLs und Netzwerk-Events gebaut. Sie inspizieren nicht den Inhalt von AI-Prompts oder die Antworten, die zurückkommen. Qadar AI wurde speziell für den AI-Layer gebaut — es versteht Prompt-Strukturen, erkennt sensible Inhalte im Kontext und protokolliert die vollständige Policy-Entscheidung, nicht nur ein Flag-Event. Qadar AI speist Ihr SIEM via Webhook oder S3 — es ist additiv, kein Ersatz.

Nein. Qadar AI arbeitet auf der API-Gateway-Ebene, zwischen den AI-Tools Ihres Teams und den Modellanbietern. Mitarbeiter nutzen weiterhin die Tools, die sie bereits verwenden. Die Governance-Schicht läuft transparent im Hintergrund.

Qadar AI ist mit Datenresidenz als First-Class-Control konzipiert. Prompt-Metadaten, Policy-Entscheidungen und Audit Logs können auf EU-Infrastruktur beschränkt werden. Wir verwenden Ihre Prompt-Inhalte nicht zum Training von Modellen, und rohe Prompt-Daten verlassen Ihre definierte Residenz-Grenze nicht. Enterprise- und Regulated-Tiers umfassen erweiterte Jurisdiktions- und Aufbewahrungs-Controls.

Qadar AI inspiziert Prompts zum Zeitpunkt der Übermittlung zur Policy-Durchsetzung — rohe Prompt-Inhalte werden standardmäßig nicht gespeichert. Audit-Records protokollieren die Policy-Entscheidung, das Klassifizierungsergebnis und Metadaten, nicht den vollständigen Prompt-Text. Kunden, die Forensic-Log-Aufbewahrung für regulierte Umgebungen benötigen, können dies separat unter einer definierten Aufbewahrungsrichtlinie aktivieren.

Qadar AI ist additiv, kein Ersatz. Shield Control exportiert Audit-Events an Ihr SIEM via Webhook oder S3, verbindet sich mit Ihrem IdP für SSO und SCIM-basiertes Provisioning und integriert sich mit MDM und MAM zur mobilen Device-Policy-Durchsetzung. ITSM- und GRC-Integrationen sind auf Enterprise-Tiers für Kunden verfügbar, die Incident-Ticketing und Compliance-Nachweise in bestehenden Workflows benötigen.

Die meisten Teams erreichen sinnvolle Coverage innerhalb von Tagen, nicht Monaten. Shield Web wird als Managed Browser Extension über Ihr bestehendes Device Management deployed. Shield Desktop installiert sich als leichtgewichtiger Agent auf macOS und Windows. Shield Mobile nutzt Ihr MDM oder eine Managed-Workspace-App. Shield Control ist die Cloud-Admin-Schicht, die Policies zusammenführt — es erfordert keine On-Premise-Komponente oder Infrastruktur-Änderungen.

Ja. Shield Control umfasst eine Governance-Schicht für interne AI-Systeme, APIs und Agent-Workflows — einschließlich MCP-verbundener Tools. Sie können Per-Model- und Per-Agent-Policies setzen, Tool-Call-Muster inspizieren und Agent-Entscheidungen als Teil desselben Audit Trails wie End-User-Prompt-Aktivitäten protokollieren. Dies ist auf Enterprise-Tiers und höher verfügbar.

Qadar AI ist quote-basiert. Das richtige Paket hängt von der Anzahl der Nutzer, den abzudeckenden Oberflächen (Browser, Desktop, Mobile, Gateway) und Ihren Compliance-Anforderungen ab. Wir scopen jedes Engagement vor der Angebotsstellung, damit Sie nicht für Controls zahlen, die Sie nicht benötigen. Fordern Sie eine Demo an und wir erstellen ein Angebot basierend auf Ihrem tatsächlichen AI-Footprint.

Qadar AI ist darauf ausgelegt, Kunden zu unterstützen, die unter GDPR und ähnlichen Datenschutz-Frameworks operieren — mit Datenresidenz-Controls, Auftragsverarbeitungsverträgen und Audit-Export-Funktionen, die auf Compliance-Nachweisanforderungen abgestimmt sind. SOC 2- und EU AI Act-Alignment-Details werden im Rahmen des Enterprise-Scoping-Prozesses unter NDA geteilt. Unsere Plattform ist darauf ausgelegt, den Audit Trail und die Policy-Nachweise zu liefern, nach denen Ihre Prüfer und Auditoren fragen werden.