ManageEngine hat mit SecureAI ein neues Produkt veröffentlicht (erstes Release: Build 4000, 06.10.2026). SecureAI behandelt KI-Agenten als eigene Identitäten: Es findet Agenten in angebundenen KI-Plattformen, weist ihnen Verantwortliche zu, überprüft ihre Berechtigungen regelmäßig (Access Certification) und kontrolliert ihre Tool-Aufrufe über ein zentrales MCP Gateway inkl. Zugriffsrichtlinien und DLP.
SecureAI ist als eigenständiges Produkt und als Komponente von AD360 erhältlich.
| Bereich | Funktion | Nutzen für den Kunden |
|---|---|---|
| Discovery | Agent- und Berechtigungserkennung | Inventar aller Agenten inkl. Modelle, MCP-Server und Berechtigungen |
| Governance | Agent Ownership | Automatische Zuweisung von Verantwortlichen für neu entdeckte, „herrenlose" Agenten per Regelwerk |
| Governance | Access Graph | Visualisiert, was ein Agent erreichen kann (Rollen, API-Rechte, Guardrails, Wissensbasen, Tools, MCP-Server, andere Agenten) |
| Governance | Over-privileged Agent Flagging | Markiert Agenten mit privilegierten Berechtigungen |
| Governance | Access Templates & Certification Campaigns | Wiederkehrende, geplante Überprüfung von Agent-Berechtigungen – wie bei menschlichen Identitäten |
| Kontrolle | MCP Gateway | Agenten sprechen MCP-Server über eine zentrale Gateway-URL an; jeder Aufruf wird gegen Richtlinien geprüft |
| Kontrolle | Access Control Policies | Erlauben/Blockieren nach Zeit, IP/Standort, MCP-Server, Tool, Tool-Typ; vordefinierte Policies nach OWASP Top 10 und MITRE ATLAS |
| Kontrolle | DLP Policies | Erkennt sensible Daten (vordefinierte PII-Muster oder eigene Regex) in Tool-Input/-Output und schwärzt oder blockiert sie |
| Risiko | AI Risk Assessment (AI-SPM) | Prüft angebundene KI-Konten gegen NIST-basierte Risikoindikatoren, Risiko-Score 0–100 mit Verlauf und Behebungsschritten |
| Plattform | Dashboard, Reports, Audit-Report | Übersicht, Gateway-Reports (Nutzung, Fehler, langsame Aufrufe), Audit-Trail aller Gateway-Aufrufe und Admin-Aktionen |
| Plattform | Help Desk Delegation | Rollenbasierte Delegation an Techniker inkl. Workflow-Rollen (Reviewer, Approver, Executor) |
Laut Produktseite werden Agenten u. a. aus folgenden Plattformen erkannt:
Die vollständige, aktuelle Liste sowie die Voraussetzungen für die Anbindung sollten vor Kundenzusagen in der Dokumentation bzw. beim Hersteller geprüft werden.
Wichtig für Beratungsgespräche – die drei Themen werden leicht verwechselt:
| Produkt / Funktion | Worum geht es? | Typische Kundenfrage |
|---|---|---|
| SecureAI | KI-Agenten, die das Unternehmen selbst baut/betreibt (Copilot Studio, Foundry …) und deren Zugriff auf Unternehmens-Tools via MCP | „Was dürfen unsere Agenten, wem gehören sie, und was tun sie tatsächlich?" |
| DataSecurity Plus – Shadow AI Discovery | Mitarbeitende, die KI-Tools (ChatGPT, Gemini …) ohne Freigabe nutzen | „Welche KI-Tools nutzen unsere Leute, und fließen dabei Daten ab?" |
| ADAudit Plus 9.0 – Non-Human Identity Auditing | Auditing von Service Accounts, gMSAs, Service Principals, Managed Identities | „Was tun unsere technischen Konten in AD/Entra ID?" |
Die drei ergänzen sich – SecureAI deckt den Governance- und Durchsetzungsteil für Agenten ab, den die anderen beiden nicht haben.
Ist SecureAI dasselbe wie Shadow AI Discovery? Nein. Shadow AI Discovery (DataSecurity Plus) erkennt die Nutzung von KI-Tools durch Mitarbeitende. SecureAI verwaltet und kontrolliert KI-Agenten, die im Unternehmen betrieben werden (siehe Abschnitt 5).
Ist SecureAI in unserer AD360-Lizenz enthalten? SecureAI wird als Komponente von AD360 angeboten. Ob und in welcher Edition es in bestehenden AD360-Lizenzen enthalten ist, ist noch zu klären.
Was ist ein MCP Gateway? Ein zentraler Kontrollpunkt zwischen KI-Agenten und MCP-Servern. Statt dass jeder Agent direkt mit jedem Server spricht, laufen alle Aufrufe über das Gateway, wo Zugriffs- und DLP-Regeln angewendet und protokolliert werden.
Kann SecureAI sensible Daten aus Agent-Anfragen entfernen? Ja, für Aufrufe, die über das MCP Gateway laufen. DLP-Policies erkennen Muster (PII oder eigene Regex) in Ein- und Ausgaben und schwärzen oder blockieren sie.
Werden alle KI-Agenten automatisch kontrolliert? Nein. Discovery funktioniert für Agenten in angebundenen, unterstützten Plattformen. Zugriffs- und DLP-Kontrolle greift nur für Aufrufe, die über das MCP Gateway geleitet werden.
Können wir das testen? Ja, ManageEngine bietet eine kostenlose Testversion an.