AI Discoveryund Kontrolle.

Klassifiziert KI-Nutzung nach Aufgabe und Zweck über Browser, Desktop-Apps, CLI und MCP-Schicht; erfasst auch OpenAI-API-Aufrufe aus Skripten.

Blockieren in Echtzeit, Warnen mit Begründung oder stilles Protokollieren; die meisten Kunden starten laut Hersteller mit warn-and-log.

Browser-Erweiterung (alle gängigen Browser); MCP-Gateway für Windows, macOS, Linux; eigene Lösungsseiten für ChatGPT/Codex, Claude und Copilot.

SaaS mit Sitz in London und San Francisco; EU-Hosting laut Hersteller auf Anfrage verfügbar.

Deckt auch KI-Nutzung ab, die nicht über das Firmennetz läuft (Desktop-Apps, lokale MCP-Server, private Geräte mit Erweiterung).

Eigenständiger Spezialist ohne Netzwerk-/SSE-Komponente; Abdeckung hängt von der Verteilung der Erweiterung und des Endpoint-Gateways ab.

Netzwerkbasierte Erkennung von über 4000 KI-Anwendungen, Agenten und MCP-Servern; Klassifizierung nach Absicht.

Richtlinien nach Abteilung, Rolle und Absicht; Routing sensibler Prompts auf interne Modelle; Schwärzung in Echtzeit.

Lösung «for Developers» kontrolliert KI-Coding-Werkzeuge und deren Zugriffe auf MCP-Server und Tools.

Single-Tenant-Isolation und Multi-Region-Betrieb für Datenhoheit laut Hersteller.

Keine Browser-Erweiterung und kein Endpoint-Client nötig; deckt Mitarbeitende und Agenten gemeinsam ab.

Netzwerkansatz sieht nur Verkehr über die erfasste Infrastruktur; private Geräte ausserhalb des Netzes bleiben unsichtbar.

Inventarisiert genehmigte und nicht genehmigte KI-Werkzeuge inklusive Code-Assistenten; Katalog mit über 15 000 KI-Diensten.

Richtlinien in Echtzeit mit selektiver Schwärzung statt Alles-oder-nichts-Sperren; Coaching der Mitarbeitenden.

Agent und Browser-Erweiterungen erfassen Browser, Desktop-IDEs, Terminal-Assistenten und APIs; Einbettung in die Singularity-Plattform.

Teil der SentinelOne-Plattform; Prompt Security tritt weiterhin als Marke «Prompt Security, a SentinelOne company» auf.

Breite Abdeckung von Mitarbeitenden bis Entwickler-Werkzeugen (GitHub Copilot, Cursor, Claude Code) aus einer Konsole.

Volle Wirkung vor allem im SentinelOne-Ökosystem; Integrationstiefe nach der Übernahme laufend im Wandel.

Erfasst KI-Werkzeuge, Agenten und Aktionen in Web- und Desktop-Apps, SaaS-Integrationen, Browser-Erweiterungen, Code-Assistenten und MCP.

Granulare Richtlinien für verwaltete und Schatten-KI, Coaching, kontextbezogene DLP, Schwärzung von Dateien und Bildern inkl. OCR.

Teil des AI Defense Plane (Discover, Protect, Govern); Erweiterung auf die Check-Point-Firewall als «AI Network Firewall».

Bereitstellung über eine leichte Browser-Erweiterung; Technologie u. a. aus den Übernahmen von Lakera (2025) und Cyata (angekündigt Februar 2026).

Breite Erfassung von Browser bis MCP mit gemeinsamer Richtlinie für Mitarbeitende, Anwendungen und Agenten.

Volle Plattformvorteile setzen weitere Check-Point-Komponenten voraus; AI Defense Plane erst seit 2026 auf dem Markt.

Defender for Cloud Apps führt eine Katalogkategorie «Generative AI» mit über 1000 Apps; Purview erkennt weitere KI-Apps über Browser-Aktivität.

Apps genehmigen oder sperren (auch automatisch nach Kriterien); Endpoint-DLP warnt oder blockiert das Teilen sensibler Daten mit GenAI-Websites.

DSPM for AI als zentraler Einstieg für Copilot, Entra-registrierte KI-Apps und Drittanbieter-LLMs; Audit, eDiscovery und Aufbewahrung.

Endpoint-DLP setzt in Purview eingebundene Windows-Geräte voraus; Funktionsumfang je App-Kategorie unterschiedlich.

Für Microsoft-365-Umgebungen ohne Zusatzprodukt nutzbar, mit Labels, Audit und eDiscovery aus einer Hand.

Tiefe Kontrollen vor allem für Microsoft-Apps und verwaltete Windows-Geräte; Drittanbieter-KI nur teilweise abgedeckt.

Erkennt Schatten-KI in Webanwendungen, Browsern und Desktop-Werkzeugen sowie agentische Browser (u. a. ChatGPT Atlas, Perplexity Comet).

Kontextabhängige Kontrollen: warnen, schwärzen, blockieren oder anleiten; Risikobewertung und Sperre übermässig berechtigter Erweiterungen.

Erweiterung auf den vorhandenen Browsern statt Ersatzbrowser; Agenten-Aktivität wird getrennt von Benutzeraktivität erfasst.

Erfasst Prompts, Uploads und Copy/Paste mit Zuordnung zu Mensch oder Agent; Integrationen mit IdP, SIEM, Labeling, Ticketing und MDM.

Tiefe Sicht auf Browser-Interaktionen inklusive Erweiterungen und agentischer Browser.

Schwerpunkt Browser; Entwickler-Werkzeuge, CLI und API-Aufrufe ausserhalb des Browsers sind nicht als Fähigkeit belegt.

Katalog mit über 4000 GenAI-Anwendungen, 80+ GenAI-Attributen und 300+ ML-Datenklassifikatoren; erfasst auch Agenten und Marketplace-Plugins.

Apps als genehmigt, toleriert oder nicht genehmigt einstufen; Upload/Download steuern; Benutzer-Coaching bei Richtlinienverstössen.

Inline-DLP für Text- und Dateiübertragungen an GenAI-Apps; Schutz vor schädlichen URLs und Malware in KI-Antworten.

Bereitstellung über Cloud-Security-Gateways (Prisma SASE); setzt Weiterleitung des Verkehrs über die Plattform voraus.

Nutzt bestehende SASE-Infrastruktur und Enterprise-DLP ohne zusätzliches Werkzeug.

Wirkt nur auf Verkehr über Prisma Access/NGFW; Browser-Erweiterungen und Entwickler-Werkzeuge nicht als eigene Fähigkeit belegt.

Sichtbarkeit von KI-Nutzung in verwalteten und nicht verwalteten SaaS-Anwendungen, inklusive Unterscheidung persönlicher und Firmen-Instanzen.

Feingranulare Richtlinien statt Allow/Block, Echtzeit-Coaching und Umleitung auf genehmigte Tools wie Enterprise-Copilot oder ChatGPT Enterprise.

Netskope One DLP mit über 3000 Datenklassifikatoren; Inline- und API-basierter Schutz für ChatGPT Enterprise.

Teil der Netskope-One-Plattform; das AI Command Center inventarisiert Nutzer, Apps, Agenten und Modelle über Cloud, Endpoint und Netz.

Instanzerkennung (privat vs. Firma) und etablierte DLP aus dem SSE-Umfeld.

Wirkung setzt Netskope-Client oder -Proxy voraus; Browser-Erweiterungen und Code-Werkzeuge nicht als eigene Fähigkeit belegt.

Erkennt und klassifiziert tausende KI-Apps inklusive in SaaS eingebetteter KI; Extraktion und Klassifizierung von Prompts und Antworten.

Warnen, blockieren oder Browser Isolation erzwingen (Copy/Paste-Kontrolle); Coaching über Workflow Automation.

Inline-DLP mit über 100 Wörterbüchern (Source Code, PII, PCI, PHI); Zero-Trust-Zugriff für KI-IDEs und Entwickler-Werkzeuge.

Teil der Zero Trust Exchange; SPLX (Red Teaming, Asset-Discovery) am 03.11.2025 übernommen.

Kombiniert Prompt-Moderation, DLP und Browser Isolation in einer bestehenden SSE-Plattform.

Setzt Verkehrsweiterleitung über Zscaler voraus; Erweiterungs-Erkennung im Browser nicht als Fähigkeit belegt.

Erkennt Schatten-KI und Coding-Agenten auf Endpoints; erfasst Agenten, MCP-Server und Skills.

Richtlinienoptionen Überwachen, Anonymisieren und Blockieren; Stopp riskanter Tool-Aufrufe von Coding-Agenten (Claude Code, Cursor, Codex).

Cato Browser Extension als Bestandteil der Plattform genannt; Teil der Cato SASE Cloud mit DLP.

Aim-Technologie war laut Cato sofort einsetzbar, Integration in die SASE-Plattform ab Anfang 2026 angekündigt.

Verbindet Browser-, Endpoint- und Netzwerksicht für Mitarbeitende und Coding-Agenten.

Coaching ist nicht als Richtlinienoption belegt; volle Wirkung im Cato-SASE-Kontext.

Passive Erfassung aller KI-Nutzung im Netz, inkl. genehmigter Apps, privater Modelle und Schatten-KI; Klassifizierung nach Geschäftsabsicht.

Kontextabhängige Richtlinien: Umleitung auf genehmigte Modelle, Sperre risikoreicher Dienste, Inline-Schwärzung sensibler Daten.

Prüft Tool-Aufrufe über MCP-Server vor der Ausführung; Teil der F5 AI Security Platform mit AI Guardrails und AI Red Team.

Ohne Agenten oder Erweiterungen; F5 nennt On-Premises-, Air-Gapped- und Private-Cloud-Betrieb für Datenhoheit.

Betrieb vollständig in eigener Infrastruktur möglich, ohne Clients auf Endgeräten.

Hervorgegangen aus der im Juni 2026 angekündigten SurePath-Übernahme; Abschluss auf f5.com nicht bestätigt. Netzwerkansatz sieht keine Nutzung ausserhalb des erfassten Verkehrs.