CrowdStrike Threat Hunting Report 2026: Erhalten Sie Erkenntnisse von Experten aus erster Hand. Kurzfassung herunterladen
CrowdStrike Falcon Guardian

Schutz von KI-Agenten zur Laufzeit

Entdecken, steuern und sichern Sie KI-Agenten mit Transparenz und Kontrolle zur Laufzeit. Schützen Sie KI überall dort, wo sie ausgeführt wird – vom Endgerät bis hin zu Cloud- und SaaS-Umgebungen.

Neues von der Fal.Con 2026

KI-Agenten beantworten nicht nur Fragen. Sie handeln.


Agenten mit Computernutzung können auf Identitäten, Daten, Dateien, Browser, Shells und Systemeinstellungen zugreifen. Durch das Handeln mit Benutzerberechtigungen in Maschinengeschwindigkeit können sie einen enormen agentengestützten Wirkungsradius erzeugen.

Agenten leben im Schatten

Sicherheitsteams können nicht erkennen, welche Agenten ausgeführt werden, wer sie nutzt oder welche Risiken sie mit sich bringen.
Agentenaktionen sind unsichtbar

Sicherheitsteams können Prompts nicht mit den von den Agenten ausgeführten Aktionen verbinden, um eine Fehlausrichtung der Agenten zu erkennen.
Agenten sind neuartigen Laufzeitangriffen ausgesetzt

Prompt Injection und manipulierte Tools können Agenten übernehmen und Kompromittierungen in Maschinengeschwindigkeit verursachen.

Schutz für die gesamte KI-Umgebung mit Falcon Guardian


Falcon Guardian setzt die KI-Erkennung und -Reaktion (AIDR, AI Detection and Response) zum Zeitpunkt der Ausführung ein und verbindet KI-Aktivitäten mit Endgerät-Telemetriedaten, um das autonome KI-Verhalten zur Laufzeit zu verstehen und abzusichern.

Guardian AIDR infographic
×

99 %

Erkennungseffizienz von Prompt-Angriffen5


100 Millisekunden

Latenz oder weniger für Erkennungen5


Schnellere Einführung und Innovation

Vorkonfigurierte, nahtlos integrierte Schutzmechanismen beschleunigen den sicheren Einsatz und die Entwicklung von KI im Vergleich zu selbst entwickelten Lösungen

Jede KI-Aktion erkennen und sichern


Vereinheitlichen Sie KI-Transparenz, Governance, Laufzeitschutz und Reaktion.

 

Neu

Entdecken Sie Schatten-KI-Agenten


Gewinnen Sie Einblick in den Einsatz von KI durch die Belegschaft und in die Endgeräte-Agenten. Entdecken Sie Schatten-KI, um zu verstehen, was eingesetzt wird, wer sie einsetzt, den Token-Verbrauch einzusehen und zu erkennen, wo unkontrollierte Risiken bestehen.

screenshot of Guardian activity dashboard
×
Identity protection screenshot
×
Neu

Sehen Sie, was KI-Agenten tatsächlich tun


Verbinden Sie die Aktivitäten der Agenten mit der Endgerät-Telemetrie, um zu verfolgen, wie Benutzer-Prompts zu nachgelagerten Prozessen und Systemaktionen führen.

Neu

Governance von KI-Nutzung und Agentenzugriff


Setzen Sie KI-Governance-Richtlinien in durchsetzbare Kontrollen um. Legen Sie fest, wie Benutzer mit KI-Tools interagieren, und definieren Sie, welche KI-Agenten ausgeführt werden dürfen.

screenshot
×
screenshot
×

Prompts und sensible Daten schützen


Wenden Sie die Sicherheitsrichtlinien von Falcon Guardian an, während Benutzer, Anwendungen und Agenten mit KI-Diensten interagieren. Erkennen und unterbinden Sie böswillige Interaktionen und schützen Sie sensible Daten während der Übertragung, ohne legitime KI-Workflows zu stören.

Neu

Bedrohungen zur Laufzeit erkennen und stoppen


Erkennen Sie kompromittierte KI-Agenten, rekonstruieren Sie den Vorfall und ermitteln Sie den vollen Wirkungsradius auf alle betroffenen Agenten und Systeme. Setzen Sie Eindämmungsmaßnahmen ein, um Bedrohungen zu stoppen, bevor sie sich ausbreiten.

screenshot
×
Identity protection screenshot
Neu

Demnächst: KI-Gateway für Falcon Guardian


Zentralisieren Sie die Transparenz und Kontrolle über den KI-Datenverkehr im Unternehmen. Die KI-Gateway-Funktion von Falcon Guardian steuert den Zugriff von Anwendungen und Agenten auf KI-Modelle und -Dienste und nutzt dabei die Kontextdaten von Falcon zu Benutzern, Agenten, Endgeräten, Identitäten, Ressourcen und der Sicherheitslage, um die Richtliniendurchsetzung zu unterstützen.

Falcon Guardian in Aktion erleben

Interaktive Herausforderung

AI Unlocked: Agents of Chaos

Der Feind ist bereits drinnen. Dringen Sie in Agents of Chaos ein, stoppen Sie die Insider-Bedrohung und sichern Sie sich die Chance auf einen Gewinn von bis zu 100.000 $.*

 

Aktuelle Innovationen von

Fal.Con 2026 Logo
Falcon Guardian bietet umfassende Sicherheit für Endgeräte-Agenten und kündigt neue KI-Gateway-Funktionen an
Bedrohungssuche und verwaltete Erkennung und Reaktion für Falcon Guardian
Neues Spiel: Agents of Chaos. Dringen Sie in eine Schattenorganisation ein, stoppen Sie die Bedrohung und spielen Sie um die Chance, bis zu 100.000 $ zu gewinnen.*

Empfohlene Ressourcen

Hazard icon with other cautionary icons

AIDR: Die nächste Ära der Cybersicherheit definieren

Falcon graphic

Datenblatt zu Falcon Guardian

Abstract graphic with blue and red colors

Taxonomie der Prompt-Injection-Methoden

KI dort sichern, wo sie ausgeführt wird

Mit Falcon Guardian erhalten Sie Transparenz, Kontrolle und Laufzeitschutz, um die Einführung von KI zu sichern.

Häufig gestellte Fragen zu Falcon Guardian

CrowdStrike Falcon® Guardian ist unsere Spitzenlösung für KI-Erkennung und -Reaktion (AIDR). Sie unterstützt Unternehmen dabei, den Einsatz von KI zu erfassen und zu steuern, autonome KI-Agenten zur Laufzeit zu sichern, sensible Daten zu schützen sowie KI-Bedrohungen zu erkennen und darauf zu reagieren.

KI-Erkennung und -Reaktion (AIDR) ist eine Kategorie von Cybersicherheitslösungen zur Entdeckung, Steuerung und Sicherung von KI-Systemen und -Aktivitäten. AIDR-Lösungen erweitern den Schutz von KI-Interaktionen bis zur Laufzeitausführung und helfen Unternehmen, KI-Bedrohungen bereits bei ihrem Auftreten zu erkennen und zu stoppen.

KI-Agenten können Tools verwenden, auf Daten zugreifen und mit Benutzerberechtigungen Aktionen in Maschinengeschwindigkeit durchführen. Die Laufzeitsicherheit bietet Transparenz und Kontrolle während der Ausführung dieser Aktionen und hilft so, Bedrohungen zu erkennen und zu stoppen, bevor sie zu einer Kompromittierung führen.

Falcon Guardian korreliert die Aktivität von KI-Agenten mit der Endgeräte-Telemetrie, um Benutzer-Prompts mit nachgelagerten Systemaktionen zu verbinden. Dieser Laufzeitkontext hilft Sicherheitsteams, das Verhalten der Agenten zu verstehen, Bedrohungen und ihren Wirkungsradius zu untersuchen und Angriffe zu stoppen, bevor sie zu Kompromittierungen werden.

Unter Schatten-KI versteht man die Nutzung oder den Einsatz von KI, der außerhalb der Sichtbarkeit und Kontrolle eines Unternehmens stattfindet. Falcon Guardian erkennt die KI-Nutzung und Agenten auf Endgeräten sowie in Cloud- und SaaS-Umgebungen und unterstützt Sicherheitsteams dabei, Aktivitäten zu verstehen, Richtlinien durchzusetzen und Risiken durch unverwaltete KI zu minimieren.

Ja. Falcon Guardian schützt die Nutzung von KI durch Mitarbeiter, einschließlich der Laufzeitsicherheit für KI-Agenten, die auf Endgeräten eingesetzt werden. Es hilft Unternehmen auch dabei, selbst entwickelte KI-Agenten, Fabriken und Workloads vor Laufzeitbedrohungen wie Prompt-Injection-Angriffen zu schützen.

Falcon Guardian identifiziert sensible Daten bei KI-Interaktionen und wendet Laufzeitkontrollen an, um sie vor der Offenlegung zu schwärzen, zu verschlüsseln oder zu blockieren. Das hilft Unternehmen dabei, Datenschutzrichtlinien durchzusetzen und gleichzeitig legitime KI-Workflows aufrechtzuerhalten.

Falcon Guardian überprüft KI-Interaktionen zur Laufzeit, um direkte und indirekte Prompt-Injection-Angriffe zu erkennen, die mehr als 200 Techniken umfassen. Es kann bösartige Interaktionen blockieren, bevor sie KI-Agenten manipulieren, sensible Daten offenlegen oder unsichere Aktionen auslösen.

Die herkömmliche Endgerätesicherheit erkennt und blockiert Bedrohungen auf der Grundlage der Aktivitäten auf Host-Ebene. Falcon Guardian nutzt zusätzlich KI und agentenspezifische Kontextinformationen und verknüpft Prompts sowie Agentenaktivitäten mit nachfolgenden Aktionen am Endgerät, sodass Teams Bedrohungen verstehen, untersuchen und stoppen können, während die KI ausgeführt wird. Herkömmliche Lösungen für die Endgerätesicherheit berücksichtigen nur einen Aspekt dieses KI-Verhaltens, nämlich die Aktivitäten auf Host-Ebene.

1CrowdStrike-Taxonomie der Prompt Injection
2IBM Security & Ponemon Institute: Cost of a Data Breach Report 2025.
3Threat-Hunting-Team von CrowdStrike Falcon® Adversary OverWatch™
4KPMG Global AI Pulse, 1. Quartal 2026
5Leistungskennzahlen basieren auf Ergebnissen interner Benchmark-Tests.
*FÜR DIE TEILNAHME ODER DEN GEWINN IST KEIN KAUF ERFORDERLICH. Die Challenge beginnt am 31.08.26 um 17:00 Uhr PT und endet am 29.09.26 um 23:59 Uhr PT. Teilnahmeberechtigt sind Personen, die in ihrem Wohnsitzland volljährig sind. Ungültig in bestimmten Ländern und dort, wo dies gesetzlich verboten ist. Ausführliche Informationen finden Sie in den offiziellen Regeln für die Challenge.