Entdeckte KI-Tools überprüfen

AI Discovery erkennt und klassifiziert die KI-Tools, die in Ihrer Organisation tatsächlich genutzt werden. Ihre Aufgabe als Admin oder Security-Lead ist Triage: Tool für Tool entscheiden, was freigegeben ist, was geprüft wird und was blockiert wird.

Newly discovered vs. Catalog

Discovery hat zwei Tabs: Newly discovered — kürzlich von Shield Web beobachtete Tools, die noch nicht in Ihrem Katalog freigegeben sind — und Catalog, Ihr geprüftes Inventar. Tauchen ungeprüfte Tools auf, meldet sich Shield: „New AI tools detected — please triage them."

Jede App-Zeile zeigt Anbieter, funktionale Kategorie (z. B. LLM-Chat, Coding-Assistent), First seen, die Zahl betroffener Users und die Source (Verified aus dem Qadar-Katalog, automatisch erkannt oder manuell ergänzt).

Risiko und Status

Zwei Dimensionen treiben die Triage:

• Risk — basierend auf Datenexposition, Vendor-Vertrauen und Compliance-Haltung. Über die KPI-Kacheln springen Sie direkt zu High/Critical-Risk- oder ungoverned Apps.
• Status — der Freigabestatus in Ihrer Organisation: sanctioned, under review, unsanctioned oder blocked.

Freigeben, prüfen oder blockieren

Nutzen Sie die Quick Actions pro App — auch gesammelt:

• Allow — markiert die App als für Ihre Organisation freigegeben.
• Warn / Review — markiert sie zur Bewertung; die App bleibt nutzbar, während Ihr Team entscheidet.
• Block — Beschäftigte werden an der Nutzung gehindert.

Ein Blocked- oder Allowed-Status greift über Shield Web wie jede Richtlinie. Für feinere Regeln auf einem freigegebenen Tool — bestimmte Datentypen, bestimmte Aktionen — erstellen Sie eine Richtlinie mit Scope auf dieses Tool.

Interne Tools

Self-hosted oder interne KI (ein Azure-OpenAI-Deployment, eine eigene RAG-App) wird nicht automatisch erkannt — nutzen Sie Add custom app, damit sie wie alles andere im Katalog und Governance-Bild erscheint.

Tipp: Die Kennzahl „Ungoverned" (Apps in Review oder unsanctioned) ist die Zahl, die gegen null gehen sollte — Ihr lebender Schatten-KI-Backlog.