Workforce AI Security · Warum Aona
Aona
Cato AI SecurityWählen Sie Aona für sichere KI-Nutzung im Unternehmen.
Erfahren Sie, was Aona auszeichnet, vergleichen Sie die Details und testen Sie Aona auf Ihren eigenen Geräten.
Das Fazit
Aona sichert die KI-Nutzung der Mitarbeitenden ab: 30-tägige begleitete Testphase, harte Sperre für Prompts und Datei-Uploads ohne Nutzer-Override, layouterhaltende DOCX-, XLSX- und PDF-Schwärzung, native Abdeckung der Desktop-Apps von ChatGPT, Copilot und Claude, Echtzeit-Coaching und sieben von Aona verwaltete Hosting-Regionen, mit einem ersten Signal im Rahmen der vereinbarten Evaluierung. Cato AI Security, das frühere Aim Security, ist die KI-Firewall und Agentenkontrolle für die KI, die Sie selbst entwickeln; seit der Übernahme im September 2025 werden seine Funktionen innerhalb der Cato SASE Cloud ausgeliefert, seine Endnutzer-Kontrollen prüfen Prompts in der Cato-Cloud, sobald der Verkehr über einen Cato-Point-of-Presence gelenkt wird, nicht auf dem Gerät, und Cato beschreibt eine modulare Einführung der Plattform. Prüfen Sie daher die Lizenz- und Lenkungsvoraussetzungen, bevor Sie sich für den Prompt an der Tastatur darauf verlassen.
Aona sichert die Nutzung von KI-Tools durch Mitarbeitende auf dem Gerät: Das Browser-Plugin für Chrome, Edge, Firefox und Safari und die Endpunkt-App für Windows und macOS prüfen Prompt und Upload beim Absenden, sperren hart, wenn die Richtlinie es verlangt, schwärzen DOCX-, XLSX- und PDF-Dateien mit erhaltenem Layout und coachen die Mitarbeitenden im Moment. Cato AI Security ist das frühere Aim Security, seit der am 3. September 2025 angekündigten Übernahme innerhalb der Cato SASE Cloud ausgeliefert: KI-Kontrollen für Endnutzer, durchgesetzt auf über Cato gelenktem Verkehr, eine KI-Firewall für die Anwendungen und Agenten, die Sie selbst entwickeln, und Sicherheit für agentische KI. Diese Seite zeigt, wo sich beide bei Kontrollpunkt, Dateischwärzung, Desktop-Abdeckung, Test und Hosting unterscheiden.
Die Workforce AI Security-Plattform für jedes Unternehmen, das generative KI einführt, mit breiterer Endpunktabdeckung als die etablierten Anbieter, einer einfacheren Testphase und als eine der wenigen mit Hard-Block-DLP für KI-Prompts und -Dateien.
Cato AI Security (formerly Aim Security): Die KI-Sicherheitsfunktionen von Aim Security, seit der Übernahme im September 2025 als Cato AI Security innerhalb der Cato SASE Cloud verkauft: KI-Kontrollen für Endnutzer, eine KI-Firewall für Anwendungen und Sicherheit für agentische KI, demo-geführt.
Cato Networks gab am 3. September 2025 die Übernahme von Aim Security bekannt und bezeichnete sie als seine allererste Übernahme. Cato nannte keinen Preis; Presseberichte beziffern ihn auf rund 350 Millionen US-Dollar.
Laut Catos Ankündigung sollten Aims Funktionen Anfang 2026 als Teil der Cato SASE Cloud Platform angeboten werden, mit einem Migrationspfad für Kunden des eigenständigen Aim-Produkts, und Cato unterstütze eine modulare und schrittweise Einführung der Plattformfunktionen, jetzt einschließlich AI Security (AISEC).
Stand September 2026 vermarktet Cato die Funktionen als Cato AI Security in drei Teilen (AI Security for End Users, AI Security for Applications und Agentic AI Security), lizenziert als eine von fünf konvergierten Lösungen der Cato SASE Cloud und verkauft über eine Demo-Anfrage. aim.security leitete mit Stand Juli 2026 auf catonetworks.com weiter.
Aona ist unabhängig und speziell für Workforce AI Security entwickelt, ohne SASE-Abhängigkeit, mit sieben von Aona verwalteten Hosting-Regionen (AU, FR, UK, DE, US, SG, HK) und einer 30-tägigen begleiteten Testphase, sodass Sie die Mitarbeiteroberfläche auf Ihren eigenen Geräten evaluieren können, während diese Fragen geklärt werden.
Entscheidungsmatrix
Fünf Käuferszenarien, beantwortet für die KI-Nutzung der Mitarbeitenden.
Cato AI Security for Applications schützt die KI-Anwendungen und Agenten, die Sie entwickeln, vor Prompt-Injection und Laufzeitangriffen, ein Bereich, den Aona nicht abdeckt. Prüfen Sie zuerst die kommerzielle Voraussetzung: Die Funktion wird als eine von fünf konvergierten Lösungen der Cato SASE Cloud lizenziert, mit der von Cato beschriebenen modularen Einführung, und die Mitarbeiterseite braucht weiterhin eine eigene Kontrolle auf dem Gerät, die Aona mit einer 30-tägigen begleiteten Testphase liefert.
Aona prüft den Prompt beim Absenden auf dem Gerät, sperrt hart ohne Nutzer-Override, schwärzt DOCX-, XLSX- und PDF-Uploads mit erhaltenem Layout und coacht die Mitarbeitenden im Moment, in Chrome, Edge, Firefox und Safari wie in den Desktop-Apps von ChatGPT, Copilot und Claude. Cato AI Security for End Users prüft Prompts in der Cato-Cloud, sobald der Verkehr über einen Cato-Point-of-Presence gelenkt wird; ein Gerät außerhalb dieses Pfads oder eine App, deren Verkehr nicht gelenkt wird, liegt außerhalb seines Mechanismus.
Am Cato-Tunnel ändert sich nichts: Aonas Plugin und Endpunkt-App werden mit Ihren vorhandenen Deployment-Tools verteilt und ergänzen das Abfangen der Desktop-Apps von ChatGPT, Copilot und Claude auf dem Gerät, layouterhaltende Dateischwärzung und eine harte Sperre ohne Nutzer-Override, mit Ereignissen, die über OCSF an Microsoft Sentinel gestreamt werden. Die 30-tägige begleitete Testphase zeigt die Lücke auf Ihren eigenen Geräten, bevor eine Lizenzdiskussion mit Cato beginnt.
Aona beginnt mit einer 30-tägigen begleiteten Testphase: Die IT verteilt Plugin und Endpunkt-App mit ihren vorhandenen Deployment-Tools, und das erste Signal kommt im Rahmen der vereinbarten Evaluierung. Cato AI Security ist demo-geführt ohne Self-Service-Testphase und wird als eine von fünf konvergierten Lösungen der Cato SASE Cloud lizenziert; Cato beschreibt eine modulare Einführung, bestätigen Sie daher Lizenzumfang und Onboarding-Pfad, bevor Sie einen Piloten planen (Stand September 2026).
Aona bietet sieben von Aona verwaltete Hosting-Regionen (Australien, Frankreich, Großbritannien, Deutschland, USA, Singapur und Hongkong), mit separat gewählter Prompt-Verarbeitung, und streamt Ereignisse über OCSF an Microsoft Sentinel, mit REST-API und HMAC-signierten Webhooks. Bei Cato AI Security sind die Speicherregion der KI-Sicherheitsereignisse und deren SIEM-Zuordnung nicht öffentlich dokumentiert; lassen Sie sich beides von Cato schriftlich geben und vergleichen Sie es mit der Region, die Sie bei der Aona-Registrierung wählen (Stand September 2026).
Funktionsmatrix
Wählen Sie eine Priorität. Vergleichen Sie Aonas Browser-Plugin und native App mit dem anderen Produkt.
| Funktion | Aona Browser-Erweiterung | Aona native App | Cato AI Security (formerly Aim Security) |
|---|---|---|---|
| Erkennen | |||
| Shadow-AI-Erkennung pro Nutzer über mehr als 10.000 KI-Tools | Erkennungskatalog; Richtliniendurchsetzung bei den führenden Assistenten | Unterstützt | Agentenloses Inventar von KI-Apps, -Modellen und -Agenten aus gelenktem Verkehr |
| Prompt-Prüfung beim Absenden, bevor der Prompt den KI-Anbieter erreicht | Unterstützt | Unterstützt | In der Cato-Cloud geprüft, nachdem der Prompt das Gerät verlassen hat |
| Abfangen nativer Desktop-KI-Apps (ChatGPT, Copilot, Claude Desktop) | Das Browser-Plugin deckt nur den Browser ab | Unterstützt | Nur für über Cato gelenkten App-Verkehr; Desktop-Apps nicht benannt |
| Inspektion von KI-Agenten und MCP auf dem Endpunkt | Nicht enthalten | Begrenzter Rollout, keine allgemeine Verfügbarkeit | MCP-Server-Erkennung, Agentenaktionen und Tool-Aufrufe über die SASE-Cloud |
| Steuern | |||
| Echtzeit-Coaching der Mitarbeitenden im Moment eines riskanten Prompts | Unterstützt | Unterstützt | Sperren, Schwärzen oder Umleiten zu freigegebenen Tools; Coaching im Prompt nicht dokumentiert |
| KI-Richtlinienvorlagen: EU AI Act, ISO 42001, SOC 2, ISO 27001, HIPAA, DSGVO | Unterstützt | Unterstützt | Nutzung auf EU AI Act, DSGVO, NIST und OWASP abgebildet; Vorlagenpakete nicht dokumentiert |
| Richtlinienverstöße pro Team im Zeitverlauf und Analysen zur KI-Einführung | Unterstützt | Unterstützt | Risikobewertung und Nutzungsanalysen; Verstoßtrends pro Team nicht dokumentiert |
| Schützen | |||
| Harte Sperre für Prompts und Datei-Uploads ohne Nutzer-Override | Unterstützt | Unterstützt | Sperrt gelenkte Prompts und Uploads; No-Override-Verhalten nicht dokumentiert |
| Layouterhaltende DOCX-, XLSX- und PDF-Schwärzung beim Upload | Unterstützt | Unterstützt | Inline-Schwärzung in Prompts und Uploads; layouterhaltende Dateischwärzung nicht beansprucht |
| KI-Firewall: Laufzeitschutz für die KI-Anwendungen und Agenten, die Sie entwickeln | Nicht enthalten | Nicht enthalten | Cato AI Security for Applications |
| Betrieb | |||
| Auswahl aus sieben von Aona verwalteten Hosting-Regionen | Unterstützt | Unterstützt | Nicht öffentlich dokumentiert |
| SIEM-Export: Microsoft Sentinel über OCSF, REST-API und Webhooks | Unterstützt | Unterstützt | Verstöße in der Cato-Konsole protokolliert; Export über die Plattform-API |
| Kostenlose begleitete 30-Tage-Testphase | Unterstützt | Unterstützt | Demo-geführt; keine Self-Service-Testphase |
| Zeit bis zum ersten Signal | Bei der Planung vereinbaren | Bei der Planung vereinbaren | Tage bis Wochen |
| Durchsetzung am Netzwerkrand auf derselben Plattform (SWG, CASB, ZTNA, FWaaS) | Nicht enthalten | Nicht enthalten | Cato SASE Cloud, fünf konvergierte Lösungen |
Basierend auf der Anbieterdokumentation, Stand September 2026. Schreiben Sie an trust@aona.ai, wenn Sie einen sachlichen Fehler finden.
Bereitstellung
Klarer Umfang
Fakten für Ihr Security-Review
Zertifizierungen, Datenverarbeitung und Datenresidenz für beide Anbieter, vorab beantwortet, damit Ihr GRC- und Legal-Review direkt mit dieser Seite starten kann.
SOC 2 Type II (Beobachtungszeitraum bis Januar 2026, Bericht ausgestellt im März 2026; Trust Center unter trust.aona.ai). Derzeit kein FedRAMP oder IRAP.
Catos Seite zu Sicherheit und Compliance nennt SOC 2 und SOC 3, PCI DSS Level 1, ISO 27001, 27017, 27018 und 27701, Cyber Essentials und eine CSA-STAR-Selbstbewertung für die Cato SASE Cloud; eine Bescheinigung speziell für das AI-Security-Modul ist nicht veröffentlicht. Stand September 2026.
30 Tage kostenlos. Beginnen Sie mit einem Gespräch zum Umfang; der Zugang wird nach Bestätigung der Bereitstellungsanforderungen eingerichtet.
Keine Self-Service-Testphase: Die AI-Security-Seiten führen zu einer Demo-Anfrage und einer interaktiven Tour, und AI Security wird als eine von fünf konvergierten Lösungen der Cato SASE Cloud lizenziert. Stand September 2026.
Wählen Sie Backend-Hosting und Aona-Prompt-Verarbeitung getrennt. Hosten Sie das Backend in Ihrer Cloud, bei Ihnen vor Ort oder auf von Aona verwalteten Servern. Verarbeiten Sie Prompts auf dem Nutzergerät/am Edge, in Ihrer Cloud oder vor Ort oder auf von Aona verwalteten Servern. Bestätigen Sie unterstützte Konfiguration, Aufbewahrung, Telemetrie und Integrationen; diese Optionen ändern nicht die Datenverarbeitung eines externen KI-Anbieters.
Prompts, Antworten und Agentenaktionen werden in der Cato SASE Cloud geprüft, sobald der Verkehr über einen Cato-Point-of-Presence gelenkt wird (Cato Client, angebundener Standort oder Cato-Browser-Erweiterung); die Prüfung erfolgt nicht auf dem Gerät, und der Verarbeitungsort der KI-Sicherheitsereignisse ist nicht öffentlich dokumentiert. Stand September 2026.
Von Aona verwaltetes Backend-Hosting bietet sieben Regionen: Australien, Frankreich, Großbritannien, Deutschland, USA, Singapur und Hongkong. Wählen Sie die Prompt-Verarbeitung separat; bestätigen Sie Speicherung, Aufbewahrung, Telemetrie und regionsübergreifende Übertragungen für die unterstützte Konfiguration. Externe KI-Anbieter haben eine eigene Datenverarbeitung.
Für KI-Sicherheitsereignisse nicht öffentlich dokumentiert: Cato erklärt DSGVO-Konformität und betreibt ein globales privates Backbone, die Speicherregion der KI-Sicherheitsereignisse wird jedoch nicht genannt. Lassen Sie sich den Datenstandort schriftlich bestätigen. Stand September 2026.
DPA auf Anfrage verfügbar. Trust Center unter trust.aona.ai, Sicherheitsübersicht unter aona.ai/security. SOC 2-Bericht unter NDA.
Nicht öffentlich dokumentiert (Stand Juli 2026)
Die Fakten zum Wettbewerber stammen aus öffentlicher Dokumentation und öffentlichen Preisseiten. Wo ein Anbieter eine Angabe nicht veröffentlicht, sagen wir das, statt zu raten. Korrekturen: trust@aona.ai.
Migration von Cato AI Security (formerly Aim Security)
Aona verlagert die Durchsetzung für die KI-Nutzung der Mitarbeitenden auf das Gerät: Hard-Block-DLP für Prompts und Uploads ohne Nutzer-Override, layouterhaltende DOCX-, XLSX- und PDF-Schwärzung, Abdeckung der nativen Desktop-Apps von ChatGPT, Copilot und Claude und Echtzeit-Coaching, verteilt mit Ihren vorhandenen Deployment-Tools und mit einem ersten Signal im Rahmen der vereinbarten Evaluierung. Behalten Sie Cato SASE für den Netzwerkrand und, wenn Sie KI entwickeln, Cato AI Security for Applications als KI-Firewall; die beiden Oberflächen teilen keine Komponente, und die Aona-Seite wird in einer 30-tägigen begleiteten Testphase vor jedem Lizenzgespräch nachgewiesen.
Aona veröffentlicht diese Vergleiche, um ihren Einsatz für die Sicherheit der KI-Nutzung durch Mitarbeitende zu erläutern. Fakten zu Wettbewerbern stammen aus öffentlicher Dokumentation, sind datiert und als überprüfbare Mechanismen formuliert. Korrekturen: trust@aona.ai.
Anbieterzeilen und ausführliche Antworten sind derzeit auf Englisch.
Product reference: Current product scope and configuration guidance for workforce and application AI security. This overview is not independent test evidence for every granular comparison claim.
Aona's client and action boundaries; validate the configuration and actual policy result during your Aona pilot.
30 Tage kostenlos. Beginnen Sie mit einem Gespräch zum Umfang; der Zugang wird nach Bestätigung der Bereitstellungsanforderungen eingerichtet.
FAQ
