Verwaltung

Schatten-IT Aufdeckung Agent

Schatten-IT entsteht nicht im Netz. Sie entsteht auf der Kostenstelle eines Fachamts.

Findet durch Kreuzabgleich, was im Netz lebt, aber im Inventar fehlt.

Agent öffnen

Öffentliche Verwaltung

Vier Vorgänge, die heute am meisten Zeit kosten

DE-Rechenzentrum

Agent

Nachricht eingeben …

In Deutschland entwickelt · EU-Betrieb

In Deutschland entwickelt · Betrieb in der EU oder im eigenen Haus

Gemeinsam umgesetzt mit

Souveränes Hosting in Deutschland, single-tenant ab dem ersten Nutzer.

Recht, Steuern und Compliance für den rechtssicheren Einsatz.

Beratung und Umsetzung für die öffentliche Hand, vom KI-Readiness-Assessment an.

Eine monatliche Buchung fällt erst beim Abgleich von drei Quellen auf.

Ein Fachamt bucht ein Werkzeug über das eigene Budget. Die Informationssicherheit erfährt davon erst, wenn jemand die Cloud-Abrechnung gegen Inventar und Beschaffung hält.

1MonatsbuchungEin Fachamt bucht ein Werkzeug über die eigene Kostenstelle.

1KreditorenlisteIn der Cloud-Abrechnung steht ein Vertragspartner, den die Beschaffung nie geführt hat.

0InventareintragIm Netzwerk-Inventar findet sich zu diesem Werkzeug keine Zeile.

23InventarabgleichErst der Abgleich der drei Quellen bringt 23 solcher Positionen zusammen.

23 Positionen ohne Inventareintrag kommen aus dem Kreuzabgleich, sechs davon KI-Abos; 50% mehr erfasste Assets sind das Ergebnis eines Monatslaufs, nicht einer Sonderaktion.

Die 50% mehr erfassten Assets stammen aus dem Steckbrief des Agenten. Die vier Zeilen bilden den üblichen Weg einer dezentralen Beschaffung ab und beruhen nicht auf einer Messung.

Drei Schritte durch den Vorgang.

Eine Buchung ohne Eintrag im Inventar macht der Agent sichtbar; über die Zulässigkeit des Werkzeugs urteilt die IT-Leitung.

Quellen kreuzweise abgleichen

Der Agent liest Netzwerk-Inventar, Beschaffungssystem und Cloud-Abrechnung ein. Er stellt je Position fest, in welchen Quellen sie vorkommt.

Drei Exportdateien, darunter Cloud-Abrechnung_2026-07.csv

Unbekannte Assets finden

Der Agent hebt die Positionen heraus, die im Inventar fehlen. Er nennt zu jeder die Kostenstelle und den Vertragspartner.

Fundliste mit 23 Positionen ohne Eintrag im Inventar

KI-Werkzeuge erfassen

Der Agent kennzeichnet die Abos, die KI-Dienste betreffen. Er legt sie für die Informationssicherheit gesondert ab.

Vermerk KI-Werkzeuge, 6 Abos mit Kostenstelle und Vertragspartner

Was der Agent nicht tut.

Er sperrt gefundene Werkzeuge nicht.

Er erzeugt eine Fundliste. Kündigung, Sperrung oder Duldung entscheidet die IT-Leitung.

Den Datenschutz bewertet er nicht.

Er nennt Werkzeug, Kostenstelle und Vertragspartner. Ob personenbezogene Daten fließen, klärt die oder der Datenschutzbeauftragte.

Ein Abo ohne Spur in den drei Quellen sieht er nicht.

Er gleicht Cloud-Abrechnung, Netzwerk-Inventar und Beschaffungssystem ab. Zahlt eine Beschäftigte ein Werkzeug privat und arbeitet damit außerhalb des Hausnetzes, steht es auf keiner der 23 Positionen.

Angebundene Systeme

Haushaltssystem
Netzwerk-Inventar
Beschaffungssystem

Betrieb

BetriebsmodellEU-Cloud, Private Cloud oder On-Premise
VerarbeitungDSGVO-konform, kein Modelltraining mit Ihren Daten
Zuständige StellenInformationssicherheit, IT-Betrieb, Datenschutz

Die Fragen, die vor dem ersten Gespräch kommen.

Wie schnell ist der Schatten-IT Aufdeckung Agent einsatzbereit?

In der Regel steht ein Pilot innerhalb von 6 bis 8 Wochen auf Ihren eigenen Daten. Der Agent wird dabei an Ihre bestehenden Systeme angebunden, nicht als Parallelwelt betrieben.

Wo werden die Daten verarbeitet?

EU-Cloud, Private Cloud oder On-Premise. Die Verarbeitung erfolgt DSGVO-konform; Modelle werden nicht mit Ihren Daten trainiert. Details im Trust Center.

Woher kommt die Angabe „50% mehr erfasste Assets“?

Das ist ein Erfahrungswert aus vergleichbaren Projekten und Prozess-Benchmarks, keine Zusage. Den für Sie realistischen Effekt ermitteln wir im Assessment vor dem Piloten.