Wie das AEGIS-Framework von Forrester einen Inference-First-Ansatz bestätigt

Jessica BrennanSenior Product Marketing Manager, KI-Sicherheit | F5

Der Aufstieg von agentischer KI verändert die Sicherheitslandschaft in Unternehmen grundlegend. Diese selbstständig agierenden KI-Agenten arbeiten autonom, treffen Entscheidungen in Echtzeit und können systemübergreifend auf eine Weise interagieren, für die herkömmliche Cybersicherheitsarchitekturen nicht ausgelegt sind. Dies eröffnet zwar neue Möglichkeiten, birgt aber auch systemische Risiken: Kaskadenausfälle, die Manipulation von Zielvorgaben und bislang unsichtbare Angriffsflächen.

Der aktuelle Bericht von Forrester, Einführung des AEGIS-Frameworks: Agentic AI Enterprise Guardrails für Informationssicherheit, beschreibt ein umfassendes Framework zur Absicherung agentischer KI im Unternehmen. Insbesondere wird CalypsoAI (jetzt F5) als einer der potenziellen Anbieter im Bereich Anwendungssicherheit und DevSecOps genannt, die Schutzmaßnahmen über den gesamten KI-Lebenszyklus hinweg integrieren.

Wir sind überzeugt, dass diese Studie einen Wandel bestätigt, für den wir uns von Anfang an eingesetzt haben: Proaktive KI-Sicherheit, bei der die Inferenz (bzw. Laufzeit) im Mittelpunkt steht, ist unerlässlich.

Warum agentenbasierte KI alles verändert

Laut Forrester bringt agentenbasierte KI fünf kritische Sicherheitsherausforderungen für CISOs mit sich:

1. Neu entstehende Verhaltensweisen werden begünstigt: Agenten können sich an Hindernisse anpassen und dabei möglicherweise ihre Berechtigungen ausweiten oder Kontrollen umgehen.
2. Die Erkennungsinfrastruktur existiert noch nicht: Mit der Ausweitung agentischer Ökosysteme können Beobachtungs- und Reaktionsmöglichkeiten nicht Schritt halten.
3. Die Absicht wird ebenso wichtig wie die Ergebnisse: Eine manipulierte Absicht – sei es durch Prompt-Injection oder die Übernahme von Zielen – kann zu schwerwiegenden Sicherheitsverletzungen führen.
4. Kaskadierende Fehler erhöhen das Risiko: Beschädigte Daten oder Halluzinationen können sich über mehrere Agenten hinweg ausbreiten und systemweite Ausfälle auslösen.
5. Autonome, unbegrenzt skalierbare Agenten erhöhen die operative Belastung: Die Einbindung von Menschen bringt neue Herausforderungen mit sich, etwa Entscheidungsmüdigkeit bei großem Umfang.

Diese Dynamiken erfordern kontinuierliche, adaptive Leitplanken, und genau diese sieht das AEGIS Framework von Forrester vor.

Das AEGIS-Framework auf einen Blick

Das AEGIS-Framework von Forrester definiert sechs zentrale Bereiche für die Sicherheit agentischer KI:

1. Governance, Risik und Compliance (GRC): Modernisierung von Richtlinien durch maschinell ausführbare, kontextbezogene Durchsetzung.
2. Identitäts- und Zugriffsmanagement (IAM): Agenten werden als hybride Identitäten behandelt, die bedarfsgerechte Berechtigungen erhalten und der menschlichen Aufsicht unterliegen.
3. Datensicherheit und Datenschutz: Gewährleistung der Datenintegrität, einer einheitlichen Governance und datenschutzfreundlicher KI-Prozesse.
4. Anwendungssicherheit und DevSecOps: Integration von Sicherheit über den gesamten KI-Lebenszyklus hinweg, einschließlich Prompt Engineering und Validierung der Lieferkette.
5. Bedrohungsmanagement und Sicherheitsbetrieb: Implementierung von Echtzeitüberwachung, Protokollierung und Erkennungsverfahren für KI-spezifische Risiken.
6. Zero-Trust-Prinzipien: Durchsetzung des Prinzips der „minimalen Handlungsbefugnis“, bei dem ein Agent nur über die zur Erreichung seiner Ziele unbedingt erforderlichen Berechtigungen verfügt.

Es wird ein schrittweises Vorgehen empfohlen, das mit GRC beginnt, über IAM, Datensicherheit und Anwendungssicherheit fortschreitet und anschließend auf umfassende SecOps und einen ausgereiften Zero-Trust-Ansatz ausgeweitet wird.

Wie F5 mit AEGIS im Einklang steht

F5 bietet speziell entwickelte Sicherheitslösungen für die KI-Laufzeit an, die genau die von AEGIS geforderten Funktionen abdecken:

Proaktives Red-Teaming (Anwendungssicherheit und Bedrohungsmanagement)

Unsere AI-Red-Team-Lösung deckt Schwachstellen auf, indem sie mehrstufiges, reales Angreiferverhalten simuliert. Dies entspricht dem Schwerpunkt von AEGIS auf kontinuierlichen Tests, der Validierung der Lieferkette und Purple-Teaming-Übungen.

Echtzeitabwehr (GRC & Zero Trust)

F5 AI Guardrails blockiert Prompt-Injections, Jailbreaks und Versuche zur Datenexfiltration in Echtzeit und setzt dabei minimale Handlungsbefugnis sowie Policy-as-Code modell- und anwendungsübergreifend durch. Unser EU-KI-Verordnung-Guardrails-Paket und die Guardrail-Versionierung ermöglichen eine dynamische, an regulatorischen Vorgaben ausgerichtete Sicherheit, die für die von AEGIS geforderte ausführbare, kontextbezogene Governance von entscheidender Bedeutung ist.

Kontinuierliche Beobachtbarkeit und Protokollierung (Bedrohungsmanagement und SecOps)

F5 AI Guardrails bietet außerdem eine zentrale Übersicht, revisionssichere Protokolle und Anomalieerkennung für sämtliche KI-Interaktionen.

Mit unserer neuen Splunk-Integration können Sicherheitsteams AI-Guardrail-Protokolle direkt in ihre SIEM-/SOAR-Workflows einspeisen und damit die AEGIS-Anforderung an eine umfassende Protokollierung und Überwachung sowie die Bereitschaft zur Reaktion auf Sicherheitsvorfälle erfüllen. Diese Integration beschleunigt das Detection Engineering und vereinfacht die Compliance, indem sie die KI-Telemetrie an die unternehmensweiten Protokollierungsstandards anpasst.

Erklärbare Ergebnisse & kontinuierliche Absicherung (alle Bereiche)

Mit Outcome Analysis und Security Scoring macht F5 KI-Sicherheit transparent und handlungsorientiert. Teams können genau nachvollziehen, warum ein Schutzmechanismus ein Ereignis gekennzeichnet hat, potenzielle Bedrohungen verfolgen und Reaktionen priorisieren. Damit erfüllt F5 den AEGIS-Grundsatz, dass Schutzmechanismen für agentenbasierte KI sowohl für Menschen als auch für Systeme nachvollziehbar sein müssen.

Zusammen entsprechen diese Funktionen unmittelbar der AEGIS-Vision einer unternehmenstauglichen, kontinuierlichen und adaptiven KI-Sicherheit.

Das Fazit

Das AEGIS-Framework von Forrester unterstreicht eine Realität, die Sicherheitsverantwortliche nicht länger ignorieren können: Agentische KI ist da, und statische Kontrollen reichen nicht aus.

Unternehmen, die Inferenz priorisierende, agentengestützte Sicherheit implementieren, werden:

• Systemische Risiken durch autonomes KI-Verhalten reduzieren.
• Erhalten Sie Echtzeittransparenz und Kontrolle über agentenbasierte Workflows.
• Beschleunigen Sie die sichere, regelkonforme Einführung agentenbasierter KI im gesamten Unternehmen.

F5 ist für genau diesen Moment gemacht. Unsere Sicherheitslösungen für die KI-Laufzeit vereinen Red-Teaming, Echtzeitschutz, Beobachtbarkeit und Compliance auf einer einzigen Plattform und geben Unternehmen die nötige Sicherheit, agentenbasierte KI sicher und verantwortungsvoll einzusetzen.

Sind Sie bereit, sich an AEGIS auszurichten und die Zukunft Ihrer KI abzusichern? Sprechen Sie mit unserem Team – noch heute.

Über den Autor

Jessica BrennanSenior Product Marketing Manager, KI-Sicherheit | F5

Weitere Blogbeiträge von Jessica Brennan