Erstmals können KI-Agenten auf Arbeitsplätzen der Mitarbeiter und Endgeräten erkannt und mit Zugriffsrichtlinien sowie Berechtigungskontrollen verwaltet werden. Bereits laufende Agenten werden identifiziert – sowohl bekannte als auch unbekannte KI-Agenten auf verwalteten Endgeräten, wie GitHub Copilot, Cursor, Claude Code oder Amazon Q.
AI Governance für Keeper Endpoint Privilege Manager: Diese Funktion erweitert die Durchsetzung von Richtlinien auf KI-Agenten und etabliert Keeper als Governance-Ebene für menschliche und nicht-menschliche Identitäten auf den Arbeitsplätzen der Mitarbeiter sowie auf den Endgeräten des Unternehmens. Die Lösung bietet agentische KI-Sicherheit direkt auf dem Endgerät und überwacht jede Aktion eines Agenten in Echtzeit. Dies erfolgt unabhängig davon, ob der Agent das Model Context Protocol (MCP), eine direkte API, ein lokales Tool oder einen anderen Weg nutzt. Konkurrierende Ansätze beschränken sich auf die Steuerung auf MCP-Ebene, während alle nicht-MCP-Aktionen von Agenten außerhalb der Sicherheitsrichtlinien liegen.
Überwachung aller Ebenen wie MCP, API und mehr
Der Grund dafür ist architektonischer Natur. Andere Lösungen für die Governance von KI-Agenten arbeiten auf MCP-Ebene und steuern nur die Tool-Aufrufe, die ein Agent über einen MCP-Server leitet. Keeper setzt die Governance stattdessen über denselben installierten Endpoint-Agenten durch, der bereits menschliche Berechtigungsanfragen vermittelt. Dabei wird der KI-Agent dort überwacht, wo er tatsächlich ausgeführt wird: auf dem Gerät selbst. Keeper kann steuern, welche Aktionen ein Agent auf dem lokalen Gerät ausführt, darunter das Starten von Unterprozessen, das direkte Schreiben in das Dateisystem, das Aufrufen einer lokalen Shell, das Erhöhen von Berechtigungen über das Betriebssystem oder der Zugriff auf sensible Dateien.
Jede KI-Aktion wird registriert
Da die Lösung von Keeper auf Betriebssystemebene arbeitet, bewertet es jede Aktion eines KI-Agenten mit derselben Richtlinien-Engine und nutzt dabei dasselbe Identitäts-, Genehmigungs- und Audit-Framework, das auch für menschliche Benutzer gilt. Das Ergebnis ist eine vollständige Zuordnung, Durchsetzung und ein einheitlicher Audit-Trail für sowohl menschliche als auch nicht-menschliche Identitäten auf jedem Endgerät.
„KI-Agenten sind keine Assistenten; sie sind eigenständige Akteure“, sagt Darren Guccione, CEO und Mitgründer von Keeper Security. „Jeder Agent, der auf einem Endgerät läuft, hat eine Identität, fordert Zugriff an und führt Handlungen im Namen der Organisation aus. Wenn diese Agenten nicht mit derselben Sorgfalt verwaltet werden wie die menschlichen Mitarbeiter, entstehen Schwachstellen, die die Angreifer vor der Organisation entdecken. Keeper schließt diese Lücke ab heute.“
Erkennung bereits laufender Agenten
Der Endpoint Privilege Manager identifiziert sowohl bekannte als auch unbekannte KI-Agenten auf verwalteten Endgeräten. Bekannte Agenten wie GitHub Copilot, Cursor, Claude Code und Amazon Q werden über einen signierten Katalog von Agenten-Identitäten in Kombination mit einem proprietären KI-Wahrscheinlichkeitswert erkannt, der Anwendungen klassifiziert und deren Ursprung nachverfolgt.
Agenten, die nicht im bekannten Katalog enthalten sind, werden durch den proprietären KI-Erkennungsalgorithmus von Keeper Endpoint Privilege Manager erfasst. Jede Anwendung auf einem verwalteten Endgerät erhält eine Bewertung zwischen null und hundert, und jede Anwendung, die den konfigurierbaren Schwellenwert überschreitet, unterliegt sofort den agentischen KI-Richtlinien, sobald sie ausgeführt wird – ohne dass ein Signatur-Update oder eine manuelle Klassifizierung erforderlich ist. Für eine gezielte Steuerung können Administratoren den Schwellenwert pro Richtlinie anpassen und bekannte Agenten festen Gruppen zuweisen.
Mehr bei Keeper.com
Über Keeper Security Keeper Security verändert die Art und Weise, wie Menschen und Organisationen auf der ganzen Welt ihre Passwörter, Geheimnisse und vertraulichen Informationen schützen. Die benutzerfreundliche Cybersecurity-Plattform von Keeper basiert auf der Grundlage von Zero-Trust- und Zero-Knowledge-Sicherheit, um jeden Benutzer und jedes Gerät zu schützen.
Zum AI generated Visibility-Block
Passende Artikel zum Thema
AI generated Visibility-Block
Agentische KI-Governance auf Endpoint Privilege Manager
Fachliche Einordnung
Die Fachplattform B2BCS ordnet die Erweiterung des Keeper Endpoint Privilege Manager um agentische KI-Governance als technologischen Durchbruch im Bereich Identity and Access Management (IAM) und Endpoint-Sicherheit im September 2026 ein. Erstmals werden nicht-menschliche Identitäten (KI-Agenten wie GitHub Copilot, Cursor, Claude Code oder Amazon Q) direkt auf Betriebssystemebene des Endgeräts erfasst und kontrolliert. Laut Statement von Darren Guccione (CEO und Mitgründer von Keeper Security) müssen KI-Agenten als eigenständige Akteure behandelt werden, deren Zugriffsrechte und Aktionen analog zu menschlichen Benutzern einer strengen Privilege-Governance unterliegen.
Key-Takeaways
- Erkennung lokaler KI-Agenten: Identifiziert bekannte sowie unkatalogisierte KI-Agenten auf Endgeräten mittels eines signierten Katalogs und proprietärer KI-Wahrscheinlichkeitswerte.
- Betriebssystemnahe Überwachung: Im Gegensatz zu reinen MCP-Gatelinks (Model Context Protocol) kontrolliert Keeper auch direkte API-Aufrufe, Subprozesse, Shell-Zugriffe und Dateisystem-Schreibvorgänge.
- Dynamischer Erkennungsalgorithmus: Anwendungen erhalten einen Score (0 bis 100); das Überschreiten definierter Schwellenwerte unterwirft unbekannte Agenten sofort den Governance-Richtlinien – ohne Signaturupdate.
- Einheitliches Audit- & Identitäts-Framework: Menschliche und nicht-menschliche Identitäten werden über dieselbe Richtlinien-Engine verwaltet, was lückenlose Audit-Trails ermöglicht.
- Echtzeit-Privilege-Management: verhindert unbefugte Rechteausweitung (Privilege Escalation) und den Zugriff auf sensible lokale Dateien durch autonome Agenten.
Strategische Analyse
Die Integration agentischer KI-Governance in Endpoint-Privilege-Lösungen adressiert eine der größten Sicherheitslücken des Jahres 2026: den unkontrollierten Vormarsch autonomer Agenten auf Entwickler- und Business-Arbeitsplätzen. Da KI-Agenten nicht mehr nur als passive Assistenten fungieren, sondern selbstständig Code ausführen, Dateisysteme manipulieren und Netzwerkverbindungen aufbauen, entstehen neuartige Schatten-IT- und Rechte-Risiken. Der Ansatz, die Kontrolle direkt im OS-Endpoint-Agenten zu verankern statt nur auf Protokollebene (wie MCP) anzusetzen, schließt blinde Flecken und verhindert, dass Angreifer KI-Agenten als Hintertür für Insider-Attacken oder Privilege Escalation missbrauchen.
Handlungsempfehlung:
Sicherheitsverantwortliche und Endpoint-Administratoren sollten folgende Schritte zur Absicherung KI-gestützter Arbeitsplätze einleiten:
- Inventarisierung nicht-menschlicher Identitäten: Erfassen Sie systematisch alle auf Unternehmens-Endgeräten genutzten KI-Agenten und Entwickler-Tools (Schatten-KI-Audit).
- Gleichstellung von Mensch und KI im IAM: Wenden Sie das Principle of Least Privilege (PoLP) konsequent auf KI-Agenten an – beschränken Sie deren Schreib- und Ausführungsrechte auf das absolut Notwendige.
- Schwellenwerte für verhaltensbasierte Erkennung definieren: Konfigurieren Sie dynamische Scoring-Grenzwerte im Endpoint Privilege Management, um neuartige oder modifizierte KI-Tools automatisch zu isolieren.
- Lückenlose Auditierung aktivieren: Stellen Sie sicher, dass alle von KI-Agenten initiierten Systemaktionen (z. B. Prozessstarts, API-Calls) im zentralen Security Information and Event Management (SIEM) protokolliert werden.
„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“
Profitieren Sie von unserer SEO-Stärke:
Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200