Ihre erste Erkennung auslösen

Eine kurze, sichere Übung: Setzen Sie eine Regel auf Warnen, fügen Sie einen harmlosen Testwert in ChatGPT ein, beobachten Sie, wie Zeuslock reagiert, und finden Sie die Erkennung auf der Seite Vorfälle. Es kommt kein echtes Geheimnis zum Einsatz.

Diese kurze Übung beweist, dass Zeuslock durchgängig funktioniert: Sie setzen eine Regel, fügen einen sicheren Testwert in ein KI-Tool ein, beobachten, wie Zeuslock reagiert, und sehen die Erkennung in Ihrem Dashboard erscheinen. Es kommt kein echtes Geheimnis zum Einsatz.

Voraussetzungen

  • Die Zeuslock-Browser-Erweiterung installiert und mit Ihrer Organisation verbunden.
  • Ein Administrator-Konto in Ihrem Zeuslock-Dashboard.
  • Eine angemeldete ChatGPT-Sitzung (oder ein anderes unterstütztes KI-Tool) im selben Browser.

Der Testwert AKIAIOSFODNN7EXAMPLE ist die in der offiziellen AWS-Dokumentation veröffentlichte Beispiel-Access-Key-ID. Es ist keine echte Zugangsdaten und gewährt keinerlei Zugriff — aber Zeuslock erkennt ihn trotzdem, weil er die Struktur eines echten AWS-Keys hat.

Schritt für Schritt

  1. Setzen Sie eine Regel auf Warnen. Öffnen Sie die Seite Regeln, wählen Sie einen leicht testbaren Datentyp — zum Beispiel API-Schlüssel — und setzen Sie ihn auf Warnen. Speichern. Warnen ist der sichere Startpunkt: Zeuslock erkennt und warnt (und bereitet eine anonymisierte Version vor), ohne jemanden hart zu blockieren.
  2. Öffnen Sie Ihr KI-Tool. Rufen Sie ChatGPT in einem Tab auf, in dem die Erweiterung aktiv ist.
  3. Fügen Sie den Testwert ein. Tippen Sie in einem neuen Chat Hier ist mein AWS-Key für das Deploy-Skript: AKIAIOSFODNN7EXAMPLE und senden Sie ihn.
  4. Beobachten Sie, wie Zeuslock reagiert. Da die Regel auf Warnen steht, zeigt Zeuslock eine Warnung mit einer anonymisierten Vorschau Ihres Prompts — Sie können die sichere Version senden oder abbrechen. (Stünde die Regel auf Blockieren, würde das Senden stattdessen gestoppt.)
  5. Sehen Sie die Erkennung. Öffnen Sie die Seite Vorfälle oder wählen Sie Alle anzeigen bei den Letzten Vorfällen im Dashboard. Ihre Erkennung erscheint ganz oben, mit Schweregrad, Datentyp (zum Beispiel api_key) und Zeitstempel.
  6. Öffnen Sie den Vorfall, um die Details zu sehen, einschließlich einer maskierten Vorschau — Zeuslock speichert das Geheimnis nie im Klartext.

Den strengeren Modus testen (Business / Enterprise)

Gehen Sie zurück zu Regeln, stellen Sie denselben Datentyp auf Blockieren, speichern Sie und senden Sie den Prompt erneut. Diesmal wird das Senden gestoppt, bevor es den Browser verlässt, und ein neuer Vorfall wird als blockiert erfasst. Der Modus Blockieren ist in den Tarifen Business und Enterprise verfügbar.

Die drei Modi im Vergleich

  • Aus — der Datentyp wird gar nicht erkannt.
  • Warnen — erkannt; die Person wird gewarnt und erhält eine anonymisierte Version, sodass Sie Sichtbarkeit haben, ohne die Produktivität zu stören.
  • Blockieren — erkannt und gestoppt; nichts verlässt den Rechner.

Ein guter Rollout startet alles auf Warnen, um die tatsächliche Exposition zu erfassen, und hebt dann hochsichere Typen (AWS-Keys, Kreditkarten, IBANs) auf Blockieren.

Nächste Schritte

  1. Laden Sie Ihr Team ein auf der Seite Benutzer und vergeben Sie Rollen.
  2. Erstellen Sie eine eigene Regel auf der Seite Regeln (die Schaltfläche + Hinzufügen), um Identifikatoren zu erfassen, die für Ihr Unternehmen einzigartig sind.