Autonome AI Agents in gesicherten virtuellen Maschinen bereitstellen

Der Vorgang entspricht dem Hinzufügen eines neuen menschlichen Nutzers. Wählen Sie in der IT-Management-Konsole „AI Agent hinzufügen“, legen Sie die VM-Spezifikationen (CPU, RAM, Speicher) fest, konfigurieren Sie die Berechtigungsstufe und die Netzwerkzugriffsrichtlinien und klicken Sie auf Bereitstellen. Die VM des Agenten wird in unter 20 Minuten eingerichtet und ist einsatzbereit. Keine Konfiguration über die Kommandozeile, kein Infrastruktur-Skripting und keine separate Plattform zu verwalten.

V2 Cloud setzt eine mehrschichtige Verteidigung ein: Die Eingabebereinigung entfernt bekannte Injection-Muster aus den Daten, die der Agent verarbeitet, Gates zur Ausgabevalidierung prüfen, dass die Aktionen des Agenten innerhalb seines definierten Aufgabenbereichs liegen, und die Laufzeitüberwachung des Verhaltens vergleicht jede Aktion mit der operativen Baseline des Agenten. Erkennt das System eine Abweichung, etwa wenn der Agent nach der Verarbeitung externer Inhalte versucht, auf eine Ressource außerhalb seiner Berechtigungsstufe zuzugreifen, hält es die Ausführung an und alarmiert den Administrator. SentinelOne EDR ergänzt eine unabhängige Schicht zur verhaltensbasierten Erkennung auf Betriebssystemebene.

Ja. Das Admin-Dashboard umfasst eine Live-Bildschirmansicht für jede aktive Agenten-VM. Sie sehen genau das, was der Agent sieht, geöffnete Anwendungen, aufgerufene Dateien, ausgeführte Befehle, in Echtzeit. Sitzungen werden zur späteren Überprüfung aufgezeichnet und mit Zeitstempeln versehen. Neben dem visuellen Feed zeigen Thinking-Logs den Reasoning-Prozess des Agenten: was er in Erwägung gezogen hat, welche Tools er gewählt hat und warum. Diese Protokolle bestehen unabhängig vom Agenten und können von ihm nicht verändert werden.

Strukturell sind beide isolierte virtuelle Maschinen, die auf Hardware in Enterprise-Qualität mit dedizierten Ressourcen und vollständiger Backup-Abdeckung laufen. Die Unterschiede liegen in der Verwaltungsebene. Agenten-VMs umfassen Schutz vor Prompt Injection, die Erfassung von Thinking-Logs, Cron-Job-Planung über das Dashboard, eine Überwachung der Verhaltens-Baseline sowie die Chat-/Befehlsoberfläche. Die Berechtigungskonfiguration ist granularer, Agenten-VMs sind standardmäßig auf minimalen Zugriff eingestellt und erfordern eine explizite Rechteausweitung, während Mitarbeiter-Desktops typischerweise mit Standard-Benutzerrechten starten.

Mehrere Eindämmungsschichten werden aktiv. Der EDR von SentinelOne kann verdächtige Prozesse autonom unter Quarantäne stellen, bevor sie abgeschlossen sind. Das System zur Verhaltensüberwachung kennzeichnet Abweichungen von der Baseline des Agenten und kann die Ausführung bis zur Überprüfung durch den Administrator anhalten. Die VM des Agenten ist standardmäßig netzwerkisoliert, sodass selbst ein vollständig kompromittierter Agent ohne explizit gewährten Zugriff keine anderen VMs, Mitarbeiter-Desktops oder internen Systeme erreichen kann. Bei Bedarf kann ein Administrator die VM des Agenten sofort aus dem Dashboard beenden und sie anschließend aus dem aktuellsten sauberen Snapshot wiederherstellen.

Ja. Das Dashboard enthält einen visuellen Cron-Scheduler. Definieren Sie Aufgaben mit Standard-Cron-Syntax oder nutzen Sie die grafische Oberfläche: Lassen Sie einen Workflow alle 6 Stunden laufen, lösen Sie jeden Montag um 7 Uhr einen Bericht aus oder führen Sie eine Datensynchronisierung bei Ereignissen des Dateieingangs aus. Geplante Aufgaben werden mit demselben Audit-Trail wie interaktive Sitzungen protokolliert, sodass Sie die volle Transparenz darüber behalten, was wann ausgeführt wurde und was es erzeugt hat.