Für Security-Teams
Schützen Sie jeden KI-Agenten in Ihrem Unternehmen.
ZYBE findet jeden KI-Agenten auf jedem Endpoint, überall, zeigt, worauf er zugreifen kann, und stoppt die, die nicht handeln sollen.
Funktioniert mit den Agenten, die Ihre Entwickler schon nutzen: Claude Code, Codex CLI, Cursor, Windsurf, Gemini CLI, GitHub Copilot.
Der agentische Endpoint ist Ihre neue Sicherheitsgrenze
Autonome KI-Agenten gehören auf Entwicklerrechnern längst zum Standard. Sie lesen Zugangsdaten, führen Befehle aus und senden Daten. Und sie installieren Skills, Erweiterungen und Pakete, die niemand geprüft hat. Ihr EDR sieht davon nichts. Angreifer schon.
Ein Sensor pro Endpoint. Eine Konsole für das ganze Unternehmen.
Der Sensor liest die Konfiguration der Agenten selbst, prüft jeden Tool-Aufruf in Echtzeit und setzt Ihre Entscheidungen auf dem Endpoint durch. Namen und Hashes gehen an die Konsole. Werte von Zugangsdaten und Gespräche nie.
KI-Agenten einführen, ohne die Kontrolle abzugeben
Jeden Agenten sehen. Jeden blinden Fleck aufdecken. Volle Sichtbarkeit über die KI-Agenten, MCP-Server, Skills, Erweiterungen und Pakete auf jedem Endpoint, sobald ZYBE installiert ist, ohne Installation und ohne dass Entwickler etwas registrieren müssen.
Wissen, worauf jeder Agent zugreifen kann. Für jeden Agenten: die Zugangsdaten, die er lesen kann, die Berechtigungen, mit denen er nicht mehr nachfragt, die Server und Skills, die er nutzt, und ein Graph aller Systeme, die eine einzige Prompt-Injection erreichen könnte.
Wissen, was falsch ist. Priorisieren. Die Ursache beheben. Sechzig Prüfungen machen aus den Meldungen der Endpoints Befunde, gruppiert nach Ursache und sortiert danach, auf wie vielen Rechnern sie auftreten. Ein Score pro Endpoint und pro Agent, Angriffspfade, wo Befunde zusammenkommen, und die eine Maßnahme, die jeden behebt.
In Echtzeit blockieren, auf dem Endpoint. Prompt-Injections, Diebstahl von Zugangsdaten und destruktive Befehle werden gestoppt, bevor sie laufen, direkt in der Prüfung des Agenten. Blockieren Sie einen Server, Skill oder ein Paket mit einem Klick, und jeder Endpoint lehnt es innerhalb von zehn Sekunden ab. Lehnen Sie ein Produkt ab, und der Laptop entzieht ihm die Berechtigung zu laufen. Wer versucht, ZYBE abzuschalten, löst einen Critical-Befund aus.
Gegenüber dem Auditor belegen. Sieben Frameworks, vom EU AI Act bis SOC 2, bewertet anhand der Daten der Endpoints statt per Hand abgehakt. Exportiert als datiertes PDF, Kontrollen, die einen Menschen brauchen, als manuell markiert.
Für den CISO: Ein Bild der gesamten Umgebung
Wie viele Agenten, worauf sie zugreifen, was falsch ist und ob es besser wird. Boards, die Sie auf einen Blick lesen, und ein Bericht für den Auditor.
Für das Security-Team: Eine Queue, die sich abarbeiten lässt
Befunde nach Ursache mit der Lösung daneben, Bedrohungen mit der Sitzung dahinter, Regeln zum Anpassen, Eindämmung mit einem Klick.
Für Entwickler: Nichts registrieren, nichts verlässt den Rechner
Der Sensor liest die Konfiguration der Agenten selbst. Namen und Hashes gehen an die Konsole. Werte von Zugangsdaten und Gespräche nie.
Aus Millionen Ereignissen werden die wenigen, die zählen
Jeder Agent auf jedem Endpoint erzeugt einen ständigen Strom an Aktivität. ZYBE macht daraus Erkennungen und Befunde und bündelt die mit gemeinsamem Kontext zu Bedrohungen: die Handvoll, die Sie jetzt beheben, kein Feed zum Scrollen.
Fünf Dinge, mit denen Sie in ZYBE arbeiten
Ein Endpoint ist ein Rechner, auf dem ein KI-Agent läuft. Ein Laptop, eine Workstation oder ein Build-Server. Öffnen Sie einen und Sie sehen seine Agenten, die Zugangsdaten, die sie lesen können, und wohin sie Daten senden können.
Das Inventar ist alles, was die Agenten mitgebracht haben. Agenten, MCP-Server, Skills, Plugins, Erweiterungen, Pakete und Modelle. Alles wird gelistet, sobald ZYBE installiert ist, und bleibt als New markiert, bis jemand es freigibt oder blockiert.
Ein Befund ist etwas, das falsch eingerichtet ist. Zugangsdaten, die ein Agent lesen kann. Eine Berechtigung, mit der er ohne Nachfrage handelt. Ein Paket mit bekannter Schwachstelle. Noch ist nichts passiert, und jeder Befund kommt mit seiner Lösung.
Eine Bedrohung ist etwas, das passiert ist und Sie jetzt braucht. ZYBE prüft jede Aktion eines Agenten. Die meisten werden als Erkennungen festgehalten, die Sie später lesen können. Wenn sie sich summieren, etwa genutzte Zugangsdaten und danach ein Aufruf ins Netz, erhalten Sie eine Bedrohung mit den Belegen und dem nächsten Schritt.
Eine Automation ist eine Regel, die für Sie handelt. Wenn das passiert und das zutrifft, tue dies. Ein ausgenutztes Paket blockieren. Den Verantwortlichen per E-Mail über einen kritischen Befund informieren. An Slack oder Jira senden. Fünf sind eingebaut und aktiv, eigene können Sie selbst bauen.
Sechzig Prüfungen ab Werk. Jede mit Lösung.
Sechsundzwanzig Erkennungen aus dem, was Agenten tun, vierunddreißig Befunde aus der Einrichtung der Umgebung. Jede den Compliance-Frameworks zugeordnet. Ihre eigenen Regeln obendrauf.
Befunde, die zusammen einen Angriffspfad bilden, werden als eine Bedrohung gemeldet. Automationen senden jeden Befund und jede Bedrohung per E-Mail, an Slack, Jira oder einen Webhook. Ein AI-BOM-Export listet jeden Agenten, Server, Skill und jedes Paket für einen Lieferantenfragebogen.
Werte von Zugangsdaten und Gespräche verlassen nie den Endpoint
Zugangsdaten werden mit Namen gemeldet, nie mit ihrem Wert. Jeder Tool-Aufruf wird auf dem Endpoint bewertet, nur das Urteil wird gesendet. Ein Gateway auf jedem Laptop liest auch, was an das Modell geht: Ein eingefügter Key wird gestoppt, bevor er den Rechner verlässt, eingeschleuste Anweisungen werden abgefangen, bevor das Modell handelt, und der Prompt kommt trotzdem nie bei uns an. Der Sensor ist signiert, also läuft genau der Code, der geprüft wurde.
Die kurzen Antworten
Was ist ein agentischer Endpoint?
Ein Entwicklerrechner mit KI-Agenten wie Claude Code oder Cursor, die selbstständig Dateien lesen, Befehle ausführen und ins Netz gehen. Er ist eine Sicherheitsgrenze, weil diese Agenten mit den Rechten des Entwicklers handeln und sich durch Anweisungen steuern lassen, die in einer Webseite, einer Datei oder einem Tool-Ergebnis versteckt sind.
Was unterscheidet ZYBE von EDR oder Antivirus?
EDR sucht nach Malware, also nach bekannten schädlichen Binaries. Ein KI-Agent ist ein vertrauenswürdiges Programm, das genau das tut, wofür es gebaut wurde; der Schaden entsteht durch eine Anweisung, der es folgt. ZYBE beobachtet, was der Agent auf dem Endpoint liest und tut, und stoppt die schädliche Aktion, auf die keine Malware-Signatur passt.
Wie stoppt ZYBE eine Prompt-Injection?
Ein Hook liest jedes Tool-Ergebnis auf dem Endpoint und erkennt Anweisungen, die sich an den Agenten richten. Ist die nächste Aktion ein Shell-Befehl, ein Netzwerkaufruf oder ein Schreibzugriff, blockiert er sie, bevor der Prozess startet, und meldet eine Bedrohung mit dem eingeschleusten Text und seiner Quelle.
Worauf kann ein KI-Agent auf einem Entwickler-Laptop zugreifen?
Auf alles, worauf der Entwickler zugreifen kann: .env-Dateien, Cloud-Profile, SSH-Keys, den Schlüsselbund und jeden Server oder jede Datenbank, die diese Zugangsdaten öffnen. ZYBE listet alle Zugangsdaten, die ein Agent lesen kann, mit Namen und erkennt den Moment, in dem sie genutzt werden.
Sendet ZYBE meinen Quellcode oder meine Zugangsdaten irgendwohin?
Nein. Der Sensor meldet Namen, Anzahlen und Hashes an die Konsole. Er sendet nie den Wert von Zugangsdaten, den Inhalt einer Datei oder den Text eines Gesprächs mit einem Agenten. Das bleibt auf dem Rechner.
Welche KI-Agenten unterstützt ZYBE?
Claude Code, Codex CLI, Cursor, Devin Desktop (Windsurf), Antigravity, OpenClaw, Hermes, Gemini CLI, GitHub Copilot, Claude Desktop und weitere. Neue kommen hinzu, sobald sie erscheinen. ZYBE liest die Konfiguration jedes Agenten selbst, Entwickler müssen also nichts registrieren.
Was kostet ZYBE?
Fünf Dollar pro Endpoint und Monat, monatlich abgerechnet nach gesehenen Endpoints und günstiger, je größer die Umgebung wird. Dazu eine vierzehntägige kostenlose Testphase für bis zu fünfundzwanzig Endpoints, ohne Kreditkarte. Eine kostenlose CLI-Edition führt dieselben Prüfungen auf einem Rechner aus.
Wie schnell sehe ich Ergebnisse?
Sobald ZYBE installiert ist, listet die Konsole jeden Agenten auf dem Endpoint, worauf er zugreifen kann, und die ersten Befunde.