Lassen Sie Ihre Agenten laufen.
Wir achten auf die Leitplanken.
Mitrity versteht, was jeder Agent tun soll — und stoppt Aktionen, die nicht dazu passen, bevor sie ausgeführt werden. Geben Sie Agenten frei, bevor sie laufen, und halten Sie die Nachweise bereit, die Ihre Prüfer verlangen. In Minuten im Einsatz. Ohne Codeänderungen.
Autonomie ist der Sinn. Blinde Flecken nicht.
Ihre Agenten rufen APIs auf, fragen Datenbanken ab und bewegen Daten — ohne Menschen in der Schleife. Genau das macht sie nützlich. Diese drei Dinge sind irgendwo wirklich passiert und wurden erst hinterher entdeckt:
Ein Coding-Agent, der ein Modul refaktorieren soll, greift still nach Zugangsdaten der Produktionsdatenbank, die er nie anfassen sollte.
Ein Support-Agent beginnt, Gehaltstabellen abzufragen — 47-mal in zwei Minuten — weit jenseits von allem in seiner Aufgabenbeschreibung.
Ein Daten-Agent zieht Marketing-Analysen und öffnet dann eine Verbindung zu einem externen Endpunkt, den noch nie jemand gesehen hat.
Audit-Logs erzählen es Ihnen morgen. Statische Regeln brechen bei jedem neuen Workflow. Mitrity geht einen dritten Weg: die Mission jedes Agenten verstehen — und jede Aktion daran messen, bevor sie läuft.
Vom Deployment zur Governance, bevor der Kaffee kalt wird.
Agenten anbinden
Eine Runtime, die neben Ihren eigenen Agenten läuft, oder ein schreibgeschützter SaaS-Konnektor für die Agenten in Microsoft 365 Copilot und Copilot Studio, Salesforce Agentforce, GitHub Copilot und Snowflake Cortex. So oder so: null Codeänderungen.
Mission deklarieren, Agenten freigeben
Was er tun darf, was er anfassen darf, wie er sich normalerweise verhält — von einem Menschen geprüft und freigegeben. Das ist der Vertrag, an dem alles gemessen wird.
Jede Runtime-Aktion bekommt ein Verdikt
Erlaubt, zur Freigabe angehalten oder blockiert — lokal entschieden in unter 0,5 ms, vor der Ausführung. Beobachten, alarmieren oder durchsetzen, pro Agent.
In Klartext ermitteln
Alerts kommen mit zugeordneten Faktoren und einer lesbaren Erzählung. Ihre Entscheidungen fließen zurück und schärfen die Erkennung.
agent: support-agent mission: "Resolve customer support tickets" may: - crm.tickets:read,update - kb.articles:read - email.send # to ticket contacts only never: - db.payroll.* - net.external:unknown on_drift: hold_for_approval # Slack, 15 min, fail-closed
Ein Fundament. Zwei Hälften. Null Lücken zwischen Tools.
Governance entscheidet, welche Agenten laufen dürfen, und zeigt Prüfern, was sie getan haben. Sicherheit verteidigt jede Aktion zur Laufzeit, testet, ob die Abwehr hält, und prüft die Modelle, die Ihre Agenten laden. Beide Hälften teilen ein intent-bewusstes Fundament, ein Policy-Modell und einen Audit-Trail — statt fünf Posten im Einkauf.
Governance
Entscheiden, welche Agenten laufen — und die Nachweise behalten.
Governance & Freigaben
Jeder Agent hat einen Lebenszyklus-Status. Attestierte Prüfungen, regelmäßige Neuprüfung und eine Schranke, die nicht freigegebene Agenten zur Laufzeit abweisen kann.
Entdecken →Compliance & Nachweise
Ihr Stand zur EU-KI-Verordnung, zum NIST AI RMF, zu ISO/IEC 42001 und 27001, zur DSGVO, zu SOC 2, zu den OWASP LLM Top 10 und zu MITRE ATLAS, Kontrolle für Kontrolle — dazu ein KI-Risikoregister, attestierte Richtlinienerklärungen und Berichte mit Integritäts-Hashes.
Entdecken →Manipulationssicherer Audit-Trail
Jedes Ereignis hash-verkettet und durch signierte tägliche Prüfpunkte versiegelt. Prüfen Sie jeden Zeitraum im Dashboard, per API oder offline.
Entdecken →AIBOM
Eine lebende Stückliste für jeden Agenten, jedes Tool, jedes Modell, jedes Credential und jeden Connector — das Inventar, ohne das niemand governt.
Entdecken →Sicherheit
Jede Aktion zur Laufzeit verteidigen — und testen, ob die Abwehr hält.
LLM Gateway
Eine governte Eingangstür für jedes Modell und jedes Tool — über OpenAI, Anthropic, Azure OpenAI, Vertex AI, Bedrock und jeden OpenAI-kompatiblen Host hinweg. Berechtigungen und Limits pro Agent.
Entdecken →Red Teaming
Kontrollierte Angriffskampagnen gegen Ihre LLM-Routen und Ihre eigenen Agenten — jeder Versuch auditiert und budgetiert, der vollständige Austausch bleibt in Ihrer Umgebung.
Entdecken →Modell-Scan
Scannen Sie die Modell-Repositories, die Ihre Agenten laden, auf unsichere Pickles, versteckte Anweisungen und Remote-Code — ohne etwas davon auszuführen.
Entdecken →Injection-Erkennung
Drei Schichten — Muster, Statistik, ML — gegen Prompt-Injection und Instruktions-Override, bevor es einschlägt.
Entdecken →Credential Broker
Just-in-time vergebene, kurzlebige Credential-Leases. Agenten halten nie stehende Secrets; Leases widerrufen sich bei Drift von selbst.
Entdecken →Delegations-Governance
Jeder Agent-zu-Agent-Aufruf, kartiert. Tiefenlimits, Schleifen- und Fan-out-Kontrolle — Privilegien können stromabwärts nur schrumpfen.
Entdecken →Data Loss Prevention
Personen-, Finanz- und Gesundheitsdaten im Flug klassifiziert; Prompts geschwärzt, bevor sie Ihren Cluster verlassen; Exfiltration blockiert.
Entdecken →Threat Intelligence
Angriffssignaturen aus der Community, privat pro Tenant abgeglichen. Schutz vor neuartigen Angriffen, ohne Kundendaten zu teilen.
Entdecken →Regeln Sie die Agenten, die Sie nicht bereitgestellt haben
Immer mehr KI läuft in den Tools, für die Sie bereits bezahlen — Microsoft 365 Copilot und Copilot Studio, Salesforce Agentforce, GitHub Copilot, Snowflake Cortex. Sie laufen in der Cloud des Anbieters, wo kein Gateway hinreicht. Mitrity verbindet sich schreibgeschützt mit jeder Plattform und überführt diese Agenten in dasselbe Inventar, dieselben Prüfungen, denselben Audit-Trail und dieselbe Sicherheitslage-Ansicht wie den Rest Ihrer Flotte. Das ist AI Security Posture Management (AI-SPM) für die Agenten, die Sie nicht bereitgestellt haben.
Erkennen
Bringen Sie jeden eingebetteten Agenten — den Copilot-Coding-Agent, den Tenant-Copilot, Copilot-Studio-Agenten, Agentforce, Cortex Agents — in ein einziges Inventar.
Mehr erfahren →Beobachten
Importieren Sie den plattformeigenen Audit-Trail als geregelte Ereignisse, weitergeleitet an Ihr SIEM zusammen mit allem anderen.
Mehr erfahren →Sicherheitslage
Lesen Sie die Sicherheitskonfiguration hinter jedem Agenten und markieren Sie Lücken — schreibgeschützt, nichts zu installieren.
Mehr erfahren →Regelt jetzt Agenten in
Microsoft 365 Copilot, Copilot Studio, Salesforce Agentforce, GitHub Copilot und Snowflake Cortex sind Marken ihrer jeweiligen Eigentümer.
Gebaut für die Agenten, auf die es ankommt.
Vom Trading-Desk bis zum Klinik-Assistenten — das ist der Moment, in dem Mitrity sich in jeder Welt bezahlt macht. Alle Lösungen ansehen →
Der Trade, der den Desk nie verließ
Der Prompt eines Analyse-Agenten wird manipuliert, um an Kunden-PII zu gelangen, während ein Trading-Agent Orders jenseits seiner Risikolimits dimensioniert. DriftGuard erkennt den Parameter-Drift; der Schemazugriff liegt außerhalb der Mission. Beide werden gestoppt, bevor irgendetwas eine Datenbank oder Börse erreicht — und das Risikoteam bekommt eine lesbare Erzählung statt eines Log-Dumps.
✓ gefangen in 0,31 ms — vor der AusführungZusehen ist noch keine Governance.
Sichtbarkeit sagt Ihnen, dass eingebrochen wurde. Durchsetzung schließt die Tür ab. Der Großteil der Kategorie verkauft sehr gute Kameras — wir bauen das Schloss.
Watch-and-Alert-Tools
Discovery-, Posture- & Identity-Plattformen
- Inventarisieren Agenten und bewerten ihre Posture
- Alarmieren das SOC, nachdem die Aktion lief
- Statische Allow/Deny-Regeln, die an neuen Workflows zerbrechen
- Ein Dashboard voller Dinge, die schon passiert sind
Mitrity
Intent-bewusste Laufzeit-Durchsetzung
- Fängt jede Aktion in ihrer Runtime vor der Ausführung ab
- Bewertet Intent an einer deklarierten Mission, nicht an Keywords
- Erlaubt, hält oder blockiert in <0,5 ms, an der Edge
- Ein manipulationssicherer Audit-Trail, den Sie dem Regulierer geben können
Nach dem Standard gebaut. Auf die Rahmenwerke gemappt.
AARM — Autonomous Action Runtime Management, ein Projekt der Cloud Security Alliance — definiert, was eine Agenten-Runtime leisten muss: abfangen, gegen Intent bewerten, entscheiden und einen manipulationssicheren Nachweis hinterlassen. Genau das ist Mitritys Architektur, Anforderung für Anforderung.
Kontrollbibliotheken für die EU-KI-Verordnung, das NIST AI RMF, ISO/IEC 42001 und 27001, die DSGVO, SOC 2, die OWASP LLM Top 10 und MITRE ATLAS zeigen, wo Ihre Governance-Nachweise stehen, Kontrolle für Kontrolle, mit jeder Lücke benannt. Red-Teaming-Befunde werden auf OWASP LLM Top 10, MITRE ATLAS, NIST AI RMF, die EU-KI-Verordnung und ISO/IEC 42001 gemappt.
Alle Mappings sind unsere eigene Einschätzung, keine Zertifizierung. Das AARM-Mapping bezieht sich auf die veröffentlichte Spezifikation.
AARM, Anforderung für Anforderung
Fünf Minuten bis zur ersten Aktion unter Governance.
Die Mitrity-Runtime sitzt auf der Aktionsebene, nicht in Ihrem Code — jedes Framework, jedes Modell, jede Cloud. Andocken und weiter shippen.
$ docker run -d mitrity/runtime ✓ runtime up — 1.8 s $ mitrity mission apply support-agent.yaml ✓ mission profile registered → first event governed 4 m 12 s after install
Kostenlos starten. Mit Ihren Agenten skalieren.
Transparente Pläne, die mit Ihrer Flotte wachsen — und ein Test, der Minuten dauert, keine Meetings.
Starter
Solo teams and light production use.
- 5 agents · 10k events/mo
- Intent-aware foundation (DriftGuard)
- Injection detection (basic)
- REST API · email support 8×5
Pro
Production teams running governed agents at scale.
- 25 agents · 100k events/mo
- All seven pillars · full ML
- Credential broker · DLP · TrustGraph
- SSO · SIEM forwarding · 24×7 support
Enterprise
Regulated organizations and large fleets.
- Custom limits & retention
- Tenant-trained models
- SOC 2 / GDPR / ISO 27001 reports
- Guided onboarding · 3h P1 SLA
Sparen Sie 20% mit jährlicher Abrechnung · Alle Pläne vergleichen →
Ihre Agenten sind bereit. Ihre Governance jetzt auch.
Runtime deployen, Mission deklarieren und das erste Verdikt landen sehen — alles vor dem Ende des Stand-ups.