ThreatDown Nachrichten
ThreatDown dabei, die blinden Flecken von „Shadow AI“ und „Shadow Identities“ zu beseitigen
ThreatDown seine Funktionen im Bereich KI und Identitätssicherheit ThreatDown , indem es KI-Transparenz eingeführt und ITDR auf nicht-menschliche Identitäten ausgeweitet hat. Teams können nun „Schatten-KI“ aufdecken und Dienstkonten, API-Token, OAuth-Anmeldedaten sowie Maschinenidentitäten über die Konsole verwalten, die sie bereits nutzen.
- Neutralisiert Risiken durch „Schatten-KI“:ThreatDown einen umfassenden Überblick über den KI-Fußabdruck des Unternehmens und versetzt Sicherheits- und MSP-Teams in die Lage, verborgene KI-Schwachstellen aufzudecken und zu beheben, bevor sie zu Sicherheitsverletzungen eskalieren.
- Behebt kritische Schwachstellen:ThreatDown Identity Threat Detection and Response Dienstkonten, API-Token, OAuth-Anmeldedaten und Maschinenidentitäten und bietet so Einblick in nicht-menschliche Identitäten, deren Anzahl die der menschlichen Nutzer übersteigt, für die es jedoch bislang keine solide Governance gab.
- Optimiert die Sicherheitsabläufe im Unternehmen:Da die Verwaltung vollständig über die vorhandene Konsole und den vorhandenen Agenten erfolgt, profitieren Unternehmen von sofortigem, reibungslosem Schutz
SANTA CLARA, Kalifornien –ThreatDown, ein führender Anbieter von hochspezialisierten Managed Detection and Response (MDR)-Lösungen, gab heute eine abgestimmte Erweiterung seiner KI- und Identitätsschutzfunktionen bekannt, um Unternehmen vor neu auftretenden, unkontrollierten Risiken zu schützen. Das Unternehmen führte „AI Visibility“ ein, das Sicherheitsteams und managed service provider MSPs) einen vollständigen Überblick über die in ihren Umgebungen ausgeführten KI-Tools bietet, und erweiterte gleichzeitig seine ITDR-Funktionen zum Schutz nicht-menschlicher Identitäten (NHI). Durch die Einführung strenger Governance-Maßnahmen für Dienstkonten, API-Token, OAuth-Anmeldedaten und Maschinenidentitäten ThreatDown kritische Schwachstellen zu schließen, deren Anzahl mittlerweile die der menschlichen Nutzer übersteigt, die jedoch traditionell kaum einer robusten Überwachung unterliegen.
Zusammen adressieren diese beiden Neuerungen beide Seiten des Problems: die KI-Aktivitäten, die Teams nicht erkennen können, und die Maschinenidentitäten, die sie nicht kontrollieren können. ThreatDown beides auf der Plattform ThreatDown , die die Teams bereits nutzen – ohne separate Konsole, ohne Agenten und ohne zusätzliches Sicherheitspersonal.
Die Einführung von KI überholt die KI-Governance. Lautder „AI Pulse Poll 2026“ der ISACA gaben 90 % der Fachleute an, dass Mitarbeiter KI am Arbeitsplatz nutzen – ob genehmigt oder nicht –, während nur 38 % der Unternehmen über eine formelle KI-Richtlinie verfügen. Die Verbreitung nicht autorisierter Tools, die nicht verwaltete Unternehmensdaten verarbeiten, hat zu einem exponentiellen Anstieg nicht-menschlicher Identitäten (NHIs) geführt. Dieser Trend stellt eine kritische Sicherheitslücke dar. Laut der Cloud Security Alliance sind lediglich 12 % der Unternehmen zuversichtlich, dass sie Angriffe im Zusammenhang mit NHIs abwehren können.
„Shadow-KI ist der nächste große blinde Fleck für Sicherheitsteams, und die meisten Unternehmen haben noch nicht einmal damit begonnen, über die Identitäten hinter KI-Aktivitäten nachzudenken“, sagte Kendra Krause, General Manager von ThreatDown.ThreatDown beides auf der Plattform sichtbar, die die Teams bereits nutzen, ohne die Komplexität zu erhöhen, und bietet so Einblick in die in ihrer Umgebung aktiven KI-Tools.“
Als erste Funktion von ThreatDown Detection and Response ermöglicht die KI-Transparenz den Teams einen Einblick in die Nutzung von KI-Anwendungen im gesamten Unternehmen. Das Dashboard listet den Namen, die Kategorie, die Plattform, den Anbieter, die Version und die Anzahl der Endpunkte jedes Tools auf und zeigt genau an, welche Geräte auf welche Tools zugreifen. Teams können eine Basislinie für die KI-Nutzung erstellen und „Schatten-KI“ aufspüren, bevor diese eine Datenpanne oder einen Compliance-Verstoß auslöst.
Die Erweiterung ThreatDown Identity Threat Detection and Response dieselbe Transparenz auch für nicht-menschliche Identitäten. Sie verfolgt Dienstkonten, API-Token, OAuth-Anmeldedaten und Maschinenidentitäten und legt für jede einzelne die Eigentumsverhältnisse, das Alter und die Berechtigungsstufe offen. Teams können eine zweite Klasse von Identitäten verwalten, ohne ein separates Produkt für Identitätssicherheit einrichten zu müssen.
Erkennung und Reaktion müssen mit KI-gesteuerten Angriffen Schritt halten. ThreatDown die Erkennung über Endpunkte, Identitäten und KI-Aktivitäten hinweg und stützt sich dabei auf mehr als 20 Jahre Telemetriedaten aus dem maschinellen Lernen, um Bedrohungen anhand ihres Verhaltens statt anhand von Signaturen zu erkennen. Sein rund um die Uhr verfügbarer MDR-Dienst wird durch erfahrene menschliche Analysten ergänzt, die eine mediane Erkennungszeit von 5 Minuten und eine mediane Reaktionszeit von 19 Minuten gewährleisten. Nun ThreatDown die Konsole ThreatDown eine neue Ebene: ThreatDown , einen intelligenten Assistenten, der komplexe Sicherheitsdaten in leicht verständliche Anleitungen und Handlungsempfehlungen umwandelt, die Administratoren vor der Ausführung prüfen und bestätigen – so erhält jeder Administrator die Klarheit eines leitenden Analysten, ohne dass dafür zusätzliches Personal benötigt wird.
Diese Funktionen gehen genau auf die Bedrohungen ein, die im neuen Bericht ThreatDown,„Cybercrime in the age of AI“, erfasst wurden. Die Untersuchung ergab, dass über 6.000 KI-Modelle offen auf Hugging Face veröffentlicht wurden, die als „ohne Sicherheitsbarrieren“ beworben wurden und innerhalb von 30 Tagen mehr als 22 Millionen Mal heruntergeladen wurden. Die Angriffsfläche verändert sich täglich, und Transparenz hinsichtlich KI-Aktivitäten und Maschinenidentitäten darf nicht aufgeschoben werden.
Verfügbarkeit
-KI-Transparenz ist ab sofort innerhalb der ThreatDown verfügbar.
Weitere Informationen zu den neuesten Bedrohungen und Cybersicherheitsstrategien für Unternehmen und den Channel finden Sie unter ThreatDown oder folgen Sie ThreatDown LinkedInundX.
Über ThreatDown
ThreatDown ein führender Anbieter von erstklassigen Managed Detection and Response (MDR)-Lösungen, die speziell darauf ausgelegt sind, Sicherheitsteams mit begrenzten Ressourcen einen hochwirksamen Schutz ohne unnötige Komplexität zu bieten. Da Angriffe immer schneller und automatisierter werden, ThreatDown proprietäre KI und Bedrohungsforschung mit dem Urteilsvermögen von Analysten, um innerhalb von Minuten einen hochwirksamen Schutz bereitzustellen. Von MRG Effitas, AVLab und G2 ausgezeichnet, ThreatDown Sicherheitsmaßnahmen so, dass ausgeklügelte Angriffe mit der Geschwindigkeit moderner Bedrohungen abgewehrt werden können.
Häufig gestellte Fragen
Ist „Shadow AI“ wirklich ein anderes Problem als das Risiko durch nicht-menschliche Identitäten, oder handelt es sich um dasselbe?
Es sind zwei Hälften derselben Lücke. „ShadowAI“ umfasst die Tools, die Mitarbeiter ohne Aufsicht nutzen. Das Risiko durch nicht-menschliche Identitäten umfasst die Dienstkonten, API-Schlüssel, Tokens und KI-Agenten, die diese Tools nutzen, um auf Unternehmensdaten zuzugreifen. Wenn Sie die KI-Aktivitäten überwachen, ohne die Identitäten zu regeln, lassen Sie die gefährlichere Hälfte ungeschützt.
Benötige ich ein eigenes Sicherheitsteam oder ein neues Tool, um dies zu nutzen?
Nein. KI-Transparenz und die Abdeckung nicht-menschlicher Identitäten sind in die ThreatDown integriert. Sie laufen über dieselbe Konsole und denselben Agenten, die Ihre Teams bereits nutzen. Wir haben dies für IT-Teams entwickelt, die Sicherheit gegen alle anderen Aspekte abwägen müssen, sowie für MSPs, die Risiken über viele Kunden hinweg verwalten.
Wie unterscheidet sich dies von den KI-Governance-Funktionen, die andere Anbieter einführen?
Andere Anbieter fügen KI-Transparenz und -Governance hinzu, jedoch in der Regel als separaten Dienst oder als Bündel mehrerer Produkte, die neben ihrer zentralen Endpunktplattform bestehen. ThreatDown die KI-Transparenz direkt in dieselbe Plattform wie unsere Endpunkt- und Identitätserkennung, sodass KI-Aktivitäten nativ mit Maschinenidentitäten korreliert werden, anstatt in einem separaten Tool zu existieren.
Die KI-Transparenz ist für jeden Kunden kostenlos enthalten, ohne dass zusätzliche Kosten anfallen oder eine separate SKU erforderlich ist.Der IBM-Bericht „Cost of a Data Breach 2025“ergab, dass Unternehmen, bei denen es durch „Shadow-KI“ zu Datenlecks kam, rund 670.000 US-Dollar mehr zahlten als solche ohne dieses Risiko – genau diesen blinden Fleck schließt diese Lösung.
Ansprechpartner
Medienkontakt
Treble
Katie Anne Hayes
threatdown