Krasper-Technologies-Produkt

Krasper Raigate

Eine KI-Governance-Firewall mit Echtzeit-Kontexterkennung, die vollständig auf Ihrer eigenen Hardware läuft.

Raigate ist die Flagship-Plattform von Krasper Technologies, eine Echtzeit-Anomalieerkennung mit Zero-Trust-Enforcement, EU-AI-Act-konform und air-gap-fähig deploybar.

78 %
der Unternehmen setzen KI in mindestens einem Geschäftsbereich ein (McKinsey, 2025)
40 %
aller KI-Datenpannen werden bis 2027 durch grenzüberschreitenden GenAI-Missbrauch entstehen (Gartner)
4,99 Mio. $
durchschnittliche Kosten einer Datenpanne, im Finanzsektor 6,3 Mio. $ (IBM, 2026)
7 %
des globalen Umsatzes als Bußgeld-Obergrenze nach EU AI Act
Funktionen

Kernfunktionen

01
Richtliniendurchsetzung

Deterministische Allow-/Block-/Approve-Regeln für jede KI-Interaktion. Richtlinien sind versionsverwaltet, auditierbar und werden zur Laufzeit durchgesetzt.

02
Echtzeit-PII-Schwärzung

Automatisches Erkennen und Schwärzen personenbezogener Daten in Prompts und Antworten, bevor sie den überwachten Perimeter verlassen.

03
Prompt-Injection-Abwehr

Blockiert adversariale Prompt Injections, Jailbreak-Versuche und indirekte Injection-Vektoren in Echtzeit.

04
Audit-Protokollierung

Jede überwachte Anfrage, ob blockiert, freigegeben oder geschwärzt, wird in der Datenbank protokolliert. Gefilterte oder blockierte Aktionen werden sicher dokumentiert, für Auditoren, Regulatoren und Ihren CISO.

05
Freigaben durch Mitarbeitende

Sensible KI-Aktionen werden vor der Ausführung an menschliche Prüfer geleitet. Eskalationspfade, Freigabe-SLAs und Prüferrollen.

06
Regulatorische Compliance-Pakete

Vorgefertigte Kontroll-Zuordnungen für EU AI Act, ISO 42001 und NIST AI RMF. Nachweis-Exporte auf Knopfdruck.

07
Browser-Sitzungs-Interception

KI-Nutzung direkt in Browser-Sitzungen abfangen und steuern, inklusive ChatGPT, Gemini, Claude und Microsoft Copilot.

08
Agenten- & MCP-Sicherheit

Steuert agentische KI-Workflows und MCP-Werkzeugaufrufe. Server-Allow-/Block-Richtlinien, Freigabe-Quittungen und vollständige Nachvollziehbarkeit.

09
Einheitliche API- + Browser-Abdeckung

Eine Steuerungsebene für OpenAI, Anthropic, Gemini, Microsoft Copilot und eigene Modell-APIs, plus Browser-Sitzungs-Interception.

10
Auditor-Nachweis-Export

Richtlinien-Abdeckungsberichte, blockierte/freigegebene Interaktions-Verläufe und Schwärzungsquoten als strukturierte, prüfbereite Nachweispakete.

11
Echtzeit-Beobachtbarkeit

Echtzeit-Dashboards für Richtlinien-Trefferraten, blockierte Interaktionen, PII-Vorfälle und Modell-Risikolage.

Bereit, Ihre
Unternehmensinfrastruktur abzusichern?

Vereinbaren Sie ein technisches Briefing. Kein Sales-Pitch, nur Architekten und Ihr Team.

Richtlinien-Engine

Eine Richtlinienregel Schritt für Schritt anlegen

Raigate-Regel-Assistent im Schritt „Was soll die Regel bewirken?“ mit sieben auswählbaren Regelarten, ein Modell einschränken, einen Anbieter oder eine Oberfläche einschränken, auf geschwärzte Daten reagieren, auf eine Sensitivitätsklasse reagieren, die Anfragegröße begrenzen, einen Anbieter beobachten und etwas anderes, mit dem Hinweis, dass ein Vorschlag erst kompiliert und genehmigt werden muss, bevor ein Bundle veröffentlicht wird.

Der Regel-Assistent führt eine Bedienperson durch das, was eine Richtlinie bewirken soll: ein Modell einschränken, einen Anbieter oder eine Oberfläche einschränken, auf geschwärzte Daten reagieren, auf eine Sensitivitätsklasse reagieren, die Anfragegröße begrenzen, einen Anbieter beobachten oder etwas anderes. Ein Vorschlag verändert für sich genommen nichts: Das Gateway kompiliert ihn, eine andere Bedienperson genehmigt ihn, und erst dann wird ein Bundle veröffentlicht.

Architektur

Eine Plattform. Drei Kontroll-Ebenen.

Wettbewerber wie Palo Alto AIRS, LayerX und Cloudflare decken jeweils nur einen Teil ab.

01
API-Proxy-Ebene

Transparenter Proxy für OpenAI, Anthropic, Gemini, Microsoft Copilot und beliebige Upstreams.

02
Browser-Session-Ebene

In-Flight-Interception für ChatGPT-, Gemini-, Claude- und Microsoft-Copilot-Web-Sessions.

03
Agent- & MCP-Ebene

Tool-Call-Governance und MCP-Server-Policies für agentische Workflows.

Die Steuerungsebene läuft in Ihrem Perimeter. Raigate ist self-hosted. Wenn Sie einen externen KI-Anbieter zulassen, werden freigegebene Anfragen nach den konfigurierten Richtlinienprüfungen und Schwärzungen an diesen Anbieter weitergeleitet. Vollständig isolierte Installationen benötigen lokale Modelle und Integrationen. Standort, ausgehende Verbindungen und Aufbewahrung der Nachweise werden im Scoping vereinbart.

Echtzeit-Beobachtbarkeit

Jede überwachte Anfrage in Echtzeit protokolliert

Raigate-Anfragentabelle mit den Spalten Empfangszeit, Trace-ID, Modell, Anbieter, HTTP-Status, Governance-Ergebnis, Latenz und Token. Die meisten Zeilen zeigen „Clean“ oder „Redacted“, eine Zeile zeigt einen roten 403-„Refused“-Status mit der Begründung ungoverned_endpoint, für Datenverkehr von Google, OpenAI und Anthropic.

Die Anfragenübersicht zeigt den überwachten Datenverkehr in Echtzeit: Empfangszeit, Trace-ID, Modell, Anbieter, HTTP-Status, Governance-Ergebnis, etwa sauber, geschwärzt oder ein abgelehnter Aufruf wegen eines nicht überwachten Endpunkts, Latenz und Token-Zahlen. Angezeigt werden hier Google, OpenAI und Anthropic, dieselben Oberflächen, die die Richtlinien-Engine oben steuert.

Browser & SaaS

Browser- und SaaS-Schatten-KI unter Kontrolle

Mitarbeitende nutzen ChatGPT, Gemini, Claude und Microsoft Copilot bereits im Browser, ob die IT das freigegeben hat oder nicht. Raigate wendet auf diesen Verkehr dieselbe Richtlinie an wie auf API-Aufrufe.

Dieselbe Allow-/Block-/Approve-Richtlinie, die den API-Traffic steuert, gilt auch innerhalb der Browser-Sitzung für ChatGPT, Gemini, Claude und Microsoft Copilot: Eingetippter Text wird geschwärzt, oder die Interaktion wird vollständig blockiert, bevor der Prompt das Modell erreicht. Laufzeit-Dashboards zeigen dieselbe Telemetrie wie bei jeder anderen überwachten Fläche: Richtlinien-Trefferraten, blockierte Interaktionen und PII-Vorfälle.

Agenten & MCP

Agenten- und MCP-Governance

Dieselbe Policy-Engine deckt agentische Workflows und MCP-Tool-Aufrufe ab: Server-Allow-/Block-Regeln, verpflichtende Freigabe-Quittungen vor jeder Werkzeugausführung und vollständige Nachvollziehbarkeit jeder Entscheidung, ob blockiert, freigegeben oder an eine menschliche Prüfung eskaliert.

Audit-Integrität

Die Audit-Kette auf Abruf prüfen

Raigate-Integritätsansicht mit einem Hash-Ketten-Prüfpanel, das Status, Anzahl geprüfter Einträge und Head-Hash zeigt, neben einem Gateway-Health-Panel.

Die Integritätsansicht prüft die Audit-Kette auf Abruf erneut: Jeder Eintrag ist nur anfügbar und trägt den SHA-256-Hash des vorherigen Eintrags, sodass der Prüfer feststellen kann, ob die Kette noch hält, oder genau anzeigt, wo eine spätere Änderung, Umsortierung oder Löschung sie unterbrochen hat. Daneben läuft ein Gateway-Health-Panel.

Marktvalidierung

Die Kategorie ist Mainstream

Ausgewählte Übernahmen, Produktankündigungen und Finanzierungsrunden im Bereich KI-Runtime-Security, 2025–2026. Diese Ereignisse beschreiben den Markt, keine unabhängige Validierung von Raigate.

Aug. 2025
SentinelOne übernimmt Prompt Security

Runtime-KI-Security + Prompt-Controls werden in eine große EDR-Plattform integriert.

Q4 2025
Check Point übernimmt Lakera

Runtime-Guardrails und GenAI-Red-Teaming in Check Points Enterprise-Security-Stack.

Nov. 2025
Palo Alto launcht Prisma AIRS 2.0

Großes Plattform-Update mit Agent-Plattform-Integrationen (Factory, Glean, IBM, ServiceNow).

Jan. 2026
Cisco AI Defense erweitert

Cisco erweitert das AI-Defense-Portfolio über KI-Nutzung und KI-Entwicklung hinweg.

Feb. 2026
Zscaler übernimmt SquareX

Browser-Security-Übernahme, bestätigt Prompt-Time-Browser-Interception als strategisches Schlachtfeld.

Jul. 2025
Noma Security: 100 Mio. $ Series B

Institutionelle Validierung, dass der Markt große, unabhängige Player trägt.

Ausgerichtet an
EU AI Act ISO 42001 NIST AI RMF
Preise

Preise: passend zu Ihrer Unternehmensgröße

Bepreist nach Umfang, nicht nach Sitzplatz: überwachtes Anfragevolumen pro Monat und die Funktionsstufe, die Ihr Deployment braucht, Richtliniendurchsetzung und Audit-Protokollierung bei Growth, die vollständige Freigabe-Workflow- und Compliance-Paket-Suite bei Business, dedizierter Engineering-Support und individuelle SLAs bei Enterprise. Jeder Plan läuft auf Ihrer eigenen Infrastruktur; ein AVV ist enthalten.

Sehen Sie Ihre eigene Zahl, keine Liste. Nutzen Sie den ROI-Rechner oben für eine Schätzung passend zu Branche, Unternehmensgröße und KI-Nutzung. Den genauen Preis bestätigen wir in einem 30-minütigen Erstgespräch.

Raigate Growth
Auf Anfrage
Mid-Market-Größe
  • 10 Mio. überwachte Anfragen / Monat
  • Richtliniendurchsetzung + PII-Schwärzung
  • Audit-Protokollierung in der Datenbank
  • Mehrverbrauch je 1.000 Anfragen abgerechnet
Briefing buchen
Raigate Enterprise
Auf Anfrage
Individueller Vertrag
  • Unbegrenzte überwachte Anfragen
  • Dedizierter Engineering-Support für Ihr Deployment
  • Individuelles SLA + priorisierter Engineering-Support
  • Volumenbasierte Preisgestaltung
Briefing buchen

Krasper Raigate: Häufige Fragen

Worauf läuft Raigate?

Raigate läuft als Container auf Ihrer eigenen Hardware, on-premise, in Ihrer Private Cloud oder vollständig air-gapped. Die Größe richtet sich nach Ihrem Datenverkehr, nicht nach einem festen Spezifikationsblatt, und Sie betreiben das Deployment selbst: Krasper behält keinen Zugriff, außer Sie bitten ausdrücklich darum.

Wie steuert Raigate ChatGPT, Gemini, Claude und Copilot im Browser?

Dieselbe Allow-/Block-/Approve-Richtlinie, die den API-Traffic steuert, gilt auch innerhalb der Browser-Sitzung für ChatGPT, Gemini, Claude und Microsoft Copilot: Eingetippter Text wird geschwärzt, oder die Interaktion wird vollständig blockiert, bevor der Prompt das Modell erreicht.

Was enthält ein Raigate-Nachweispaket?

Richtlinien-Abdeckungsberichte, blockierte und freigegebene Interaktions-Verläufe sowie Schwärzungsquoten, auf Knopfdruck als strukturiertes, prüfbereites Paket zusammengestellt, genau die Nachweise, die Auditoren, Regulatoren und Ihr CISO erwarten.

Führt Raigate ein KI-System- oder Asset-Register?

Nicht in der aktuellen Version. Raigate prüft, filtert und blockiert KI-Traffic gegen Ihre Richtlinie; ein System- oder Asset-Register ist für eine zukünftige Version geplant.

Was kostet Raigate?

Drei Stufen, Growth, Business und Enterprise, werden auf Anfrage bepreist statt gelistet, da sich der Preis nach überwachtem Anfragevolumen und Funktionsstufe richtet, nicht nach Sitzplatz. Als grobe Orientierung veranschlagt der ROI-Rechner oben ein self-hosted Deployment ab rund 30.000 $ pro Jahr für kleine Teams bis zu 240.000 $ pro Jahr ab 1.000+ Mitarbeitenden; für die genaue Zahl buchen Sie ein Briefing.

Was kostet ein KI-Datenleck im Vergleich zu Raigate?

Drei Angaben für eine beispielhafte Risiko- und Kostenschätzung. Die Annahmen dienen der Planung; sie sind weder gemessene Ergebnisse noch ein verbindliches Angebot.