Häufig gestellte Fragen

Opsiton installiert einen nativen Endpoint-Agenten zusammen mit einer Browser-Erweiterung. Der Agent prüft Uploads, Prompts und Dateien lokal und liefert die Entscheidung „Zulassen“, „Warnen“ oder „Blockieren“; die Erweiterung setzt sie im Browser um, und ein lokaler Proxy ist die letzte Kontrollinstanz für alles andere – Desktop-Apps, Terminal-Tools und Browser ohne die Erweiterung.

Opsiton überwacht die großen KI-Plattformen, darunter ChatGPT, Claude, Google Gemini und weitere. Es erkennt die Nutzung kostenloser Tarife, verfolgt Datei-Uploads zu KI-Diensten und setzt Richtlinien für die Weitergabe sensibler Daten an KI-Tools durch.

Die meisten Organisationen stellen Opsiton in weniger als 30 Minuten bereit. Erstellen Sie Ihr Konto, generieren Sie einen Enrollment-Schlüssel und verteilen Sie dann den Agent-Installer und die Browser-Erweiterung auf Ihre Geräte. Richtlinien werden automatisch synchronisiert, und der Schutz beginnt sofort.

Ja. Opsiton nutzt eine mandantengetrennte Architektur, sodass die Daten jeder Organisation voneinander getrennt sind. API-Schlüssel werden im Ruhezustand verschlüsselt, die gesamte Kommunikation läuft über HTTPS, und wir greifen niemals auf Ihre sensiblen Inhalte zu oder speichern sie.

Ja. Opsiton unterstützt eine flexible Richtlinienverwaltung, darunter URL-Blocklisten, Monitoring-Regeln für KI-Plattformen, Einschränkungen für Datei-Uploads und eigene Erkennungsmuster. Richtlinien lassen sich auf den Modus „Blockieren“ oder „Überwachen“ einstellen.

Opsiton kann die Seite blockieren, eine Warnung anzeigen oder das Ereignis unbemerkt protokollieren. Kritische Ereignisse können automatisch Incidents erzeugen und E-Mail-Benachrichtigungen an Ihr Security-Team auslösen.

Opsiton folgt einer formalen Fail-Safe-Architektur (REQ-PRX-001): Stoppt der Agent, werden die vom Administrator festgelegten Risiko-Domains (etwa ChatGPT, Claude und Ziele der Unternehmensrichtlinie) sofort gesperrt (Fail-Closed) und sind nicht mehr erreichbar. Allgemeine geschäftliche Websites bleiben offen (Fail-Open), sodass Ihr Unternehmen keinerlei Ausfallzeit hat. In Anlehnung an Branchenstandards im Enterprise-Umfeld (Forcepoint, GlobalProtect) wird ein beeinträchtigter oder gestoppter Agent als operatives IT-Ticket behandelt und nicht als unternehmensweiter Ausfall.