KI-Assistent

Ein Entwurf als Anfang,
nie das letzte Wort.

Ein optionaler Assistent, der eine Richtlinie entwirft, vorschlägt, wie eine Kontrolle zugeordnet wird, oder eine Reihe von Feststellungen zusammenfasst, und dann darauf wartet, dass Sie prüfen und einfügen. Er ist deaktiviert, bis Sie ihn einschalten, und nichts verlässt Ihren Workspace, sofern Sie es nicht auslösen. Die Urheberschaft bleibt bei Ihnen; er verschafft Ihnen nur einen Vorsprung.

Kostenlos startenGespräch buchen
++++
app.devguard.ch / assistant
Opt-in
What it does
Draft policies
Map controls
Summarize findings
Off by default
Swiss-hosted (AWS Bedrock, eu-central-2). Nothing is sent unless you trigger it; no training on your data.
Draft an access control policy for ISO 27001 A.5.15.
Here's a draft mapped to A.5.15. Review and insert when ready:
Access Control Policy
· Access granted on least-privilege
· MFA required for all roles
· Quarterly access reviews
InsertRegeneratemaps to A.5.15
Ask the assistant…ready
Jedes Framework
ISO/IEC 27001SOC 2GDPRHIPAAPCI DSS v4.0.1NIST CSF 2.0EU AI ActNIS2 DirectiveDORAOWASPISO/IEC 42001CIS ControlsCloud Controls MatrixISO/IEC 27017 & 27018Swiss nFADP
ISO/IEC 27001SOC 2GDPRHIPAAPCI DSS v4.0.1NIST CSF 2.0EU AI ActNIS2 DirectiveDORAOWASPISO/IEC 42001CIS ControlsCloud Controls MatrixISO/IEC 27017 & 27018Swiss nFADP
ISO/IEC 27001SOC 2GDPRHIPAAPCI DSS v4.0.1NIST CSF 2.0EU AI ActNIS2 DirectiveDORAOWASPISO/IEC 42001CIS ControlsCloud Controls MatrixISO/IEC 27017 & 27018Swiss nFADP
ISO/IEC 27001SOC 2GDPRHIPAAPCI DSS v4.0.1NIST CSF 2.0EU AI ActNIS2 DirectiveDORAOWASPISO/IEC 42001CIS ControlsCloud Controls MatrixISO/IEC 27017 & 27018Swiss nFADP
  • ISO/IEC 27001
  • SOC 2
  • GDPR
  • HIPAA
  • PCI DSS v4.0.1
  • NIST CSF 2.0
  • EU AI Act
  • NIS2 Directive
  • DORA
  • OWASP
  • ISO/IEC 42001
  • CIS Controls
  • Cloud Controls Matrix
  • ISO/IEC 27017 & 27018
  • Swiss nFADP
So funktioniert es

Sie fragen, prüfen, fügen ein.

Der Assistent ist optional und standardmässig deaktiviert. Schalten Sie ihn ein, fragen Sie, und nichts landet in Ihrem Workspace, bevor Sie es einfügen.

01

Einschalten, dann fragen

Der Assistent ist standardmässig deaktiviert. Wenn Sie ihn einschalten und ihn um etwas bitten, etwa eine Richtlinie für eine Kontrolle zu entwerfen oder die Feststellungen dieses Quartals zusammenzufassen, arbeitet er nur an dieser Anfrage, nur wenn Sie sie auslösen.

Standardmässig aus, in der Schweiz gehostet

Er läuft in der Schweiz gehostet auf AWS Bedrock in eu-central-2, nichts wird gesendet, sofern Sie keine Anfrage auslösen, und Ihre Daten werden nie zum Trainieren eines Modells verwendet — das Einschalten ändert also weder, wo Ihre Daten liegen, noch, wer aus ihnen lernt.

02

Den Entwurf lesen, keine Blackbox

Er liefert einen Entwurf, mit der zugeordneten Kontrolle daneben, damit Sie sehen, was er behauptet, bevor Sie etwas übernehmen. Neu generieren, bearbeiten oder verwerfen.

03

Einfügen, wenn Sie bereit sind

Nichts landet in Ihrem Workspace, bevor Sie auf Einfügen klicken. Aus dem Entwurf wird eine Richtlinie, eine Zuordnung oder eine Zusammenfassung, die Ihnen gehört und die Sie bearbeiten können — und er kann über Werkzeuge nur für die Anfrage auf Ihren Workspace zugreifen, die Sie ihm gegeben haben.

Warum es so gebaut ist

So gebaut, dass Sie belegen können, was er angefasst hat.

Vier Entscheidungen dahinter, wie der Assistent hier funktioniert — jede davon überprüfbar, kein blosses Adjektiv.

01

Standardmässig aus, Einschalten per Opt-in

Der Assistent wird deaktiviert ausgeliefert. Er tut nichts, bis ihn jemand in Ihrem Workspace bewusst einschaltet, sodass er nie ohne Ihr Wissen läuft.

02

In der Schweiz gehostet auf Bedrock, eu-central-2

Anfragen laufen auf AWS Bedrock in der Region eu-central-2 (Zürich), sodass der Assistent in derselben Schweizer Hosting-Umgebung bleibt wie der Rest Ihres Workspace.

03

Kein Training mit Ihren Daten

Ihre Richtlinien, Feststellungen und Eingaben werden nicht zum Trainieren irgendeines Modells verwendet, und nichts wird für eine Anfrage gesendet, die Sie nicht ausgelöst haben.

04

Er entwirft; Sie prüfen und fügen ein

Der Assistent erstellt einen Entwurf und zeigt die zugeordnete Kontrolle; nichts gelangt in Ihren Workspace, bevor Sie es einfügen, sodass die ausgewiesene Urheberschaft immer bei Ihnen liegt.

In der Schweiz gehostet, exportierbar und Ihr Eigentum.

Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Daten und Nachweise gehören Ihnen und sind jederzeit vollständig exportierbar, ohne Lock-in.

Den vollständigen Funktionsvergleich ansehen

Ein Modul der Plattform

Wo der Assistent hilft.

Der Assistent arbeitet mit den Aufzeichnungen, die Sie ohnehin führen, entwirft eine Richtlinie, ordnet eine Kontrolle zu, fasst ein Risiko oder das Anstehende zusammen und gibt jedes davon zur Annahme an Sie zurück.

policyv1.3
access_control {
require mfa = true
}

Richtlinien

Entwerfen Sie eine Richtlinie für eine Kontrolle, prüfen Sie sie dann und fügen Sie sie ein.

ISO 27001SOC 2GDPRNIST CSF

Frameworks & Kontrollen

Erhalten Sie eine vorgeschlagene Zuordnung, die Sie bestätigen, nicht eine Vermutung, die Sie erben.

2.0SCORE

Risiken

Fassen Sie eine Reihe von Feststellungen zu einem Risiko zusammen, das Sie bearbeiten können.

JUN
ISO review
in 3 days

Fristen

Fragen Sie in einfacher Sprache, was ansteht und wer dafür verantwortlich ist.

FAQ

Die Fragen, die Prüfer stellen.

Werden meine Daten zum Trainieren von KI-Modellen verwendet?

Nein. Ihre Richtlinien, Feststellungen und die Eingaben, die Sie schreiben, werden nicht zum Trainieren irgendeines Modells verwendet. Der Assistent nutzt sie nur, um die Anfrage zu beantworten, die Sie ausgelöst haben, und nichts wird für eine Anfrage gesendet, die Sie nicht gestellt haben.

Ist der Assistent standardmässig eingeschaltet?

Nein. Er ist aus, bis ihn jemand in Ihrem Workspace einschaltet. Bis dahin tut er nichts, sendet nichts und liest nichts — das Einschalten ist eine bewusste, umkehrbare Entscheidung.

Wo läuft der Assistent?

In der Schweiz gehostet, auf AWS Bedrock in der Region eu-central-2 (Zürich). Er bleibt in derselben Hosting-Umgebung wie der Rest Ihres Workspace; nichts wird nach aussen geleitet, sofern Sie es nicht so konfiguriert haben.

Schreibt er meine Richtlinien für mich?

Nein — er entwirft, Sie entscheiden. Er liefert einen Entwurf, mit der zugeordneten Kontrolle daneben, und nichts gelangt in Ihren Workspace, bevor Sie ihn geprüft und auf Einfügen geklickt haben. Die ausgewiesene Urheberschaft bleibt bei Ihnen, und genau das erwartet ein Prüfer.

Worin unterscheidet sich das davon, Text in einen allgemeinen Chatbot einzufügen?

Ein allgemeiner Chatbot kennt Ihr Kontrollset nicht, zeigt nicht, worauf ein Entwurf verweist, und sendet Ihren Text dorthin, wo dieser Anbieter eben läuft. Hier arbeitet der Assistent mit Ihren eigenen Aufzeichnungen, zeigt die Kontrolle hinter jedem Vorschlag, läuft in der Schweiz gehostet und trainiert nie mit Ihren Daten, und er bleibt aus, bis Sie ihn einschalten.

Ein Vorsprung, den Sie jederzeit übersteuern können.

Schalten Sie ihn ein, wenn Sie einen Entwurf wollen, lassen Sie ihn aus, wenn nicht, und fügen Sie nichts ein, was Sie nicht gelesen haben — in der Schweiz gehostet, ohne Training mit Ihren Daten.

Kostenlos startenGespräch buchen
Anmelden
Kostenlos starten
Gespräch buchenKostenlos starten