KI-Sicherheit der Arbeitskräfte · Warum Aona
AonaSurePath AI · F5
Aona vs F5 AI Security / SurePath AI
Wählen Sie Aona für sichere KI-Nutzung im Unternehmen.
Was Aona Ihnen bietet
Datenrichtlinien durchsetzen
Blockieren Sie unzulässige Inhalte in unterstützten Prompts und Datei-Uploads.
Geschwärzte Dateien weiter nutzen
Schützen Sie sensible Inhalte in unterstützten DOCX-, XLSX- und PDF-Uploads unter Erhalt des Layouts.
Aonas Betriebsort selbst bestimmen
Wählen Sie Hosting und Prompt-Verarbeitung getrennt nach Ihren Anforderungen.
Entscheidungsmatrix
Wann Aona die Wahl ist
Fünf Käuferszenarien, beantwortet für die KI-Nutzung der Mitarbeitenden.
01Mitarbeitende nutzen die Desktop-Apps von ChatGPT, Copilot und Claude und arbeiten außerhalb des Firmennetzwerks.
Aona setzt auf dem Gerät selbst durch: Die Endpunkt-App für Windows und macOS prüft die Desktop-Apps von ChatGPT, Copilot und Claude, und das Browser-Plugin deckt Chrome, Edge, Firefox und Safari ab, zu Hause, im Café oder im Büro, ohne Verkehrssteuerung. F5 Workforce AI Security prüft Prompts, bevor sie das Netzwerk verlassen, und erkennt Nutzung aus einem gespiegelten Verkehrsstrom, ohne Agent oder Erweiterung, sodass ein Laptop außerhalb des Firmennetzwerks nur abgedeckt ist, solange sein Verkehr per VPN oder SASE über F5 geleitet wird (Stand September 2026). Zählen Sie die Geräte, die außerhalb des Büros arbeiten, und setzen Sie Aona darauf.
02Ein Mitarbeiter lädt einen Vertrag oder eine Tabelle in einen KI-Assistenten hoch, und die Datei muss nutzbar bleiben.
Aona schwärzt DOCX-, XLSX- und PDF-Dateien beim Upload direkt im Dokument, mit erhaltenem Layout und längengleichem Entitätsersatz, und sperrt ohne Nutzer-Override hart, wenn die Richtlinie es verlangt. F5 beschreibt Inline-Schwärzung sensibler Informationen in Prompts und das Sperren risikoreicher oder verbotener Dienste; Schwärzung innerhalb eines hochgeladenen Dokuments mit intaktem Layout und eine Sperre pro Prompt, die Mitarbeitende nicht umgehen können, werden nicht beschrieben (Stand September 2026). Laden Sie während der Aona-Testphase dasselbe Dokument hoch und vergleichen Sie, was der Assistent erhält.
03Sie möchten dieses Quartal evaluieren, ohne Netzwerkänderung und ohne Vertriebszyklus.
Aona beginnt mit einer 30-tägigen begleiteten Testphase, dem Rollout über die vorhandenen IT-Tools, ohne Routing- oder DNS-Änderungen, und das erste Signal kommt im Rahmen der vereinbarten Evaluierung. F5 Workforce AI Security braucht vor dem ersten Signal gespiegelten oder zu F5 geleiteten KI-Verkehr und eine Verzeichnisintegration, und die Produktseite bietet On-Demand-Demos und einen Kontaktweg; ihr Button für eine kostenlose Testphase führt auf die allgemeine Trials-Seite von F5, die keine Testphase für Workforce AI Security listet (Stand September 2026). Starten Sie die Aona-Testphase in einer Pilotgruppe, während das Gespräch mit F5 terminiert wird.
04Ein riskanter Prompt soll die Mitarbeitenden anleiten, nicht nur am Gateway gefiltert werden.
Aona zeigt im Moment eines riskanten Prompts Hinweise im Browser und in den Desktop-Apps, kombiniert sie mit einer harten Sperre ohne Nutzer-Override, liefert Richtlinienvorlagen für EU AI Act, ISO 42001, SOC 2, ISO 27001, HIPAA und DSGVO und berichtet Verstoßtrends pro Team, die die Wirkung des Coachings zeigen. Die Seite von F5 Workforce AI Security beschreibt Schwärzung, Weiterleitung an freigegebene Modelle und das Sperren verbotener Dienste; Coaching der Mitarbeitenden, Richtlinienvorlagen und Trends pro Team werden nicht erwähnt (Stand September 2026). Fragen Sie F5, was Mitarbeitende sehen, wenn ein Prompt geschwärzt wird, und vergleichen Sie das in der Testphase mit dem Coaching von Aona.
05KI-Ausgangsverkehr von Servern, Pipelines oder anderen Systemen ohne Endpunkt zum Installieren.
F5 Workforce AI Security prüft KI-Verkehr auf Netzwerkebene ohne Agent oder Erweiterung, sodass ein Skript oder Dienst, der von einem Server aus eine KI-API aufruft, im Umfang liegt, sobald dieser Verkehr über F5 läuft; das ist Netzwerksicherheit, F5s eigene Kategorie. Aonas Kontrollpunkt ist das Gerät der Mitarbeitenden, über Browser-Plugin und Endpunkt-App, serverseitigen Ausgangsverkehr prüft es daher nicht. Belassen Sie diesen serverseitigen Pfad beim Netzwerk-Tool und setzen Sie Aona auf die Geräte, auf denen Mitarbeitende prompten, hochladen und Desktop-Apps öffnen; klären Sie mit F5, welche Netzwerksegmente gespiegelt oder inline sind, und nutzen Sie Aonas sieben Hosting-Regionen, SOC 2 Type II und Microsoft Sentinel über OCSF für die Mitarbeitenden-Seite der Sicherheitsprüfung.
Funktionsmatrix
Was jedes Tool tatsächlich leistet
Wählen Sie eine Priorität. Vergleichen Sie Aonas Browser-Plugin und native App mit dem anderen Produkt.
| Funktion | Aona Browser-Erweiterung | Aona native App | F5 AI Security / SurePath AI |
|---|---|---|---|
| Erkennen | |||
| Shadow-AI-Erkennung pro Nutzer über mehr als 10.000 KI-Tools | Erkennungskatalog; Richtliniendurchsetzung bei den führenden Assistenten | Unterstützt | Passives Netzwerkinventar einschließlich Shadow AI, laut F5 |
| Prompt-Prüfung beim Absenden, bevor der Prompt den KI-Anbieter erreicht | Unterstützt | Unterstützt | Im Netzwerk geprüft, bevor der Prompt es verlässt, nicht auf dem Gerät |
| Abfangen nativer Desktop-KI-Apps (ChatGPT, Copilot, Claude Desktop) | Das Browser-Plugin deckt nur den Browser ab | Unterstützt | Nicht genannt; nur abgedeckt, wenn der Verkehr über F5 geleitet wird |
| Inspektion von KI-Agenten und MCP auf dem Endpunkt | Nicht enthalten | Begrenzter Rollout, keine allgemeine Verfügbarkeit | MCP-Tool-Aufrufe im Netzwerk geprüft, nicht am Endpunkt |
| Agentenlose, netzwerkseitige Prüfung von KI-Ausgangsverkehr aus Systemen ohne Endpunkt | Nicht enthalten | Aona setzt auf dem Gerät durch, nicht am Netzwerkrand | Gespiegelter Verkehrsstrom, keine Agenten oder Erweiterungen, laut F5 |
| Steuern | |||
| Echtzeit-Coaching der Mitarbeitenden im Moment eines riskanten Prompts | Unterstützt | Unterstützt | Nicht erwähnt; Aktionen sind Schwärzen, Weiterleiten und Sperren |
| KI-Richtlinienvorlagen: EU AI Act, ISO 42001, SOC 2, ISO 27001, HIPAA, DSGVO | Unterstützt | Unterstützt | Nicht öffentlich dokumentiert |
| Richtlinienverstöße pro Team im Zeitverlauf und Analysen zur KI-Einführung | Unterstützt | Unterstützt | Nutzungsinventar und Absichtsklassifizierung; Verstoßtrends pro Team nicht dokumentiert |
| Weiterleitung von Prompts an freigegebene Unternehmensmodelle auf Netzwerkebene | Nicht enthalten | Nicht enthalten | Kontextbezogene Richtlinien leiten Anfragen an freigegebene Modelle, laut F5 |
| Schützen | |||
| Harte Sperre für Prompts und Datei-Uploads ohne Nutzer-Override | Unterstützt | Unterstützt | Inline-Schwärzung und Sperren auf Dienstebene; Prompt-Sperre ohne Override nicht dokumentiert |
| Layouterhaltende DOCX-, XLSX- und PDF-Schwärzung beim Upload | Unterstützt | Unterstützt | Inline-Prompt-Schwärzung; Schwärzung im Dokument nicht beansprucht |
| Betrieb | |||
| Auswahl aus sieben von Aona verwalteten Hosting-Regionen | Unterstützt | Unterstützt | Nicht öffentlich dokumentiert |
| SIEM-Export: Microsoft Sentinel über OCSF, REST-API und Webhooks | Unterstützt | Unterstützt | Audit-fähige Protokollierung; SIEM-Connectoren auf der F5-Seite nicht genannt |
| Kostenlose begleitete 30-Tage-Testphase | Unterstützt | Unterstützt | Vertriebsgeführt; keine Produkt-Testphase |
| Zeit bis zum ersten Signal | Bei der Planung vereinbaren | Bei der Planung vereinbaren | Tage bis Wochen: zuerst Verkehrssteuerung |
Erkennen
Prompt-Prüfung beim Absenden, bevor der Prompt den KI-Anbieter erreicht
Abfangen nativer Desktop-KI-Apps (ChatGPT, Copilot, Claude Desktop)
Inspektion von KI-Agenten und MCP auf dem Endpunkt
Agentenlose, netzwerkseitige Prüfung von KI-Ausgangsverkehr aus Systemen ohne Endpunkt
Steuern
Echtzeit-Coaching der Mitarbeitenden im Moment eines riskanten Prompts
KI-Richtlinienvorlagen: EU AI Act, ISO 42001, SOC 2, ISO 27001, HIPAA, DSGVO
Richtlinienverstöße pro Team im Zeitverlauf und Analysen zur KI-Einführung
Weiterleitung von Prompts an freigegebene Unternehmensmodelle auf Netzwerkebene
Schützen
Harte Sperre für Prompts und Datei-Uploads ohne Nutzer-Override
Layouterhaltende DOCX-, XLSX- und PDF-Schwärzung beim Upload
Betrieb
Auswahl aus sieben von Aona verwalteten Hosting-Regionen
SIEM-Export: Microsoft Sentinel über OCSF, REST-API und Webhooks
Kostenlose begleitete 30-Tage-Testphase
Zeit bis zum ersten Signal
Basierend auf der Anbieterdokumentation, Stand September 2026. Schreiben Sie an trust@aona.ai, wenn Sie einen sachlichen Fehler finden.
Bereitstellung
Von der Bewertung zum Rollout.
Aona
- Form
- Browser-Plugin für Chrome, Edge, Firefox und Safari plus native Endpunkt-App für Windows und macOS, von der IT mit den vorhandenen Softwareverteilungs-Tools ausgerollt (Intune ist eine Option). Keine Änderungen an Netzwerk-Routing oder DNS.
- Zeit bis zum ersten Signal
- Bei der Planung vereinbaren
- Was die IT ändern muss
- Verteilen Sie Plugin und Endpunkt-App mit Ihren üblichen Tools und verbinden Sie Microsoft Entra für Admin-SSO und Nutzer- oder Gruppensynchronisation. Am Netzwerk, im SSE oder in Microsoft 365 ändert sich nichts.
- Voraussetzungen
- Ein Softwareverteilungs-Tool für verwaltete Geräte (Intune, Jamf oder vergleichbar)
- Microsoft Entra für Admin-SSO und Nutzer- oder Gruppensynchronisation; allgemeines OIDC oder SAML funktioniert ebenfalls
F5 AI Security / SurePath AI
- Form
- Agentenlos und netzwerkbasiert, laut F5: Erkennung aus einem gespiegelten, Out-of-Band-Strom des Netzwerkverkehrs und Inline-Prüfung von Prompts, bevor sie das Netzwerk verlassen, mit Verzeichnisintegration (Azure AD und Okta genannt). Kein Agent und keine Browser-Erweiterung. Verkauft als F5 Workforce AI Security innerhalb der F5 AI Security Platform (Stand September 2026).
- Zeit bis zum ersten Signal
- Tage
- Was die IT ändern muss
- Spiegeln oder leiten Sie KI-Verkehr zu F5 und verbinden Sie das Verzeichnis für gruppenbasierte Richtlinien; Geräte außerhalb des Netzwerks brauchen einen Steuerungspfad (VPN oder SASE), damit die Richtlinie gilt. Der Kauf läuft über den Vertrieb von F5.
- Voraussetzungen
- Netzwerkspiegelung oder Inline-Steuerung für KI-Verkehr
- Verzeichnisintegration (Azure AD oder Okta auf der F5-Seite genannt)
- Ein vertriebsgeführter Prozess mit F5 (keine Produkt-Testphase)
Klarer Umfang
Klarer Umfang. Sicher planen.
Aona
- Die Abdeckung setzt das Aona-Plugin oder die Endpunkt-App auf dem Gerät voraus. Es gibt keinen agentenlosen oder reinen Netzwerkmodus; private und nicht verwaltete Geräte liegen außerhalb des Umfangs.
- Aona setzt nicht am Netzwerkrand durch. Es setzt auf dem Gerät durch, im Moment der Nutzung.
- Keine iOS- oder Android-Abdeckung: KI-Nutzung auf Smartphones liegt außerhalb des Umfangs.
- Die Inspektion von KI-Agenten und MCP läuft als begrenzter Rollout auf der nativen Endpunkt-App, nicht als allgemeine Verfügbarkeit.
- Aona verfügt über einen SOC-2-Type-II-Prüfbericht. Derzeit kein FedRAMP, IRAP oder ISO 27001.
F5 AI Security / SurePath AI
- Die Durchsetzung erfolgt im Netzwerk: Prompts werden geprüft, bevor sie das Netzwerk verlassen, und die Erkennung nutzt einen gespiegelten Verkehrsstrom, ohne Agent oder Erweiterung, sodass ein Gerät außerhalb des Firmennetzwerks nur abgedeckt ist, solange sein Verkehr über F5 geleitet wird (Stand September 2026).
- Die Schwärzung erfolgt inline im Prompt, das Sperren wird für risikoreiche oder verbotene Dienste beschrieben; Schwärzung innerhalb einer hochgeladenen DOCX-, XLSX- oder PDF-Datei mit intaktem Layout und eine Sperre pro Prompt, die Mitarbeitende nicht umgehen können, werden nicht beschrieben (Stand September 2026).
- Coaching der Mitarbeitenden im Moment eines riskanten Prompts, Richtlinienvorlagen und Verstoßtrends pro Team werden auf der Produktseite nicht erwähnt; die beschriebenen Aktionen sind Schwärzen, Weiterleiten an freigegebene Modelle und Sperren (Stand September 2026).
- Keine Produkt-Testphase: Die Seite bietet On-Demand-Demos und einen Kontaktweg, und ihr Button für eine kostenlose Testphase führt auf die allgemeine Trials-Seite von F5, die keine Testphase für Workforce AI Security listet (Stand September 2026).
- Zertifizierungen, Hosting-Regionen, Verarbeitungsorte der Prompts und SIEM-Connectoren werden auf der Seite von F5 Workforce AI Security nicht genannt, und die Seite nennt SurePath AI nicht; die Übernahmefakten auf dieser Seite stammen aus F5s Ankündigung vom Juni 2026 (Stand September 2026).
Fakten für Ihr Security-Review
Bereit für Ihre Sicherheitsprüfung.
Zertifizierungen, Datenverarbeitung und Datenresidenz für beide Anbieter, vorab beantwortet, damit Ihr GRC- und Legal-Review direkt mit dieser Seite starten kann.
Zertifizierungen
Aona
SOC 2 Type II (Beobachtungszeitraum bis Januar 2026, Bericht ausgestellt im März 2026; Trust Center unter trust.aona.ai). Derzeit kein FedRAMP oder IRAP.
F5 AI Security / SurePath AI
Auf der Produktseite von F5 Workforce AI Security nicht angegeben (Stand September 2026).
Testphase
Aona
30 Tage kostenlos. Beginnen Sie mit einem Gespräch zum Umfang; der Zugang wird nach Bestätigung der Bereitstellungsanforderungen eingerichtet.
F5 AI Security / SurePath AI
Keine Produkt-Testphase; die Seite bietet On-Demand-Demos und einen Kontaktweg, und ihr Button für eine kostenlose Testphase führt auf die allgemeine Trials-Seite von F5, die keine Testphase für Workforce AI Security listet. Stand September 2026.
Wo Prompts verarbeitet werden
Aona
Wählen Sie Backend-Hosting und Aona-Prompt-Verarbeitung getrennt. Hosten Sie das Backend in Ihrer Cloud, bei Ihnen vor Ort oder auf von Aona verwalteten Servern. Verarbeiten Sie Prompts auf dem Nutzergerät/am Edge, in Ihrer Cloud oder vor Ort oder auf von Aona verwalteten Servern. Bestätigen Sie unterstützte Konfiguration, Aufbewahrung, Telemetrie und Integrationen; diese Optionen ändern nicht die Datenverarbeitung eines externen KI-Anbieters.
F5 AI Security / SurePath AI
Prompts werden inline geprüft, bevor sie das Netzwerk verlassen, und die Erkennung läuft auf einem gespiegelten Out-of-Band-Verkehrsstrom, laut F5; Verarbeitungsregionen werden nicht genannt (Stand September 2026).
Datenresidenz
Aona
Von Aona verwaltetes Backend-Hosting bietet sieben Regionen: Australien, Frankreich, Großbritannien, Deutschland, USA, Singapur und Hongkong. Wählen Sie die Prompt-Verarbeitung separat; bestätigen Sie Speicherung, Aufbewahrung, Telemetrie und regionsübergreifende Übertragungen für die unterstützte Konfiguration. Externe KI-Anbieter haben eine eigene Datenverarbeitung.
F5 AI Security / SurePath AI
Auf der Produktseite nicht angegeben (Stand September 2026).
DPA und Sicherheitsunterlagen
Aona
DPA auf Anfrage verfügbar. Trust Center unter trust.aona.ai, Sicherheitsübersicht unter aona.ai/security. SOC 2-Bericht unter NDA.
F5 AI Security / SurePath AI
Auf der Produktseite nicht angegeben (Stand September 2026).
Die Fakten zum Wettbewerber stammen aus öffentlicher Dokumentation und öffentlichen Preisseiten. Wo ein Anbieter eine Angabe nicht veröffentlicht, sagen wir das, statt zu raten. Korrekturen: trust@aona.ai.
Migration von F5 AI Security / SurePath AI
Wechseln Sie zu Aona.
Aona ersetzt eine vertriebsgeführte Netzwerk-Evaluierung durch eine 30-tägige begleitete Testphase auf Ihren eigenen Geräten: Verteilen Sie Plugin und Endpunkt-App mit Ihren vorhandenen Tools, wählen Sie eine Hosting-Region und sehen Sie die ersten Prompt- und Upload-Entscheidungen im Rahmen der vereinbarten Evaluierung, ohne Verkehrssteuerung. Aona setzt auf dem Gerät durch und läuft daher neben jeder F5-Netzwerkprüfung, ohne das Routing anzufassen. Vergleichen Sie das Verhalten der harten Sperre, geschwärzte Dateien, die abgedeckten Desktop-Apps und was Mitarbeitende bei einem riskanten Prompt sehen, und übertragen Sie die KI-Durchsetzung für Mitarbeitende dann an Aona; serverseitiger Ausgangsverkehr aus Systemen ohne Endpunkt bleibt beim Netzwerk-Tool, getrennt von Prompt und Upload der Mitarbeitenden, die Aona übernimmt.
Was Sie behalten
- Ihren Identitätsanbieter: Aona verbindet Microsoft Entra für Admin-SSO und Nutzer- oder Gruppensynchronisation oder allgemeines OIDC oder SAML
- Ihre Verteilungs-Tools (Intune, Jamf oder vergleichbar), die Aonas Plugin und Endpunkt-App ausrollen
- Netzwerkprüfung für serverseitigen KI-Ausgangsverkehr aus Systemen ohne Endpunkt, während Aona Prompt und Upload der Mitarbeitenden übernimmt
Was Aona ersetzt
- Die vertriebsgeführte Evaluierung, ersetzt durch eine 30-tägige begleitete Testphase
- Inline-Prompt-Schwärzung am Gateway, ersetzt durch layouterhaltende DOCX-, XLSX- und PDF-Schwärzung und eine harte Sperre ohne Nutzer-Override auf dem Gerät
- Filtern ohne Rückmeldung an Mitarbeitende, ersetzt durch Echtzeit-Coaching, Richtlinienvorlagen und Verstoßtrends pro Team
Was Sie abschalten
- Doppelte Prompt-DLP-Regeln für Mitarbeitergeräte, sobald Aona auf dem Gerät durchsetzt
- Manuelle Vorfalltriage, wo Aonas Verstoßtrends pro Team die Berichterstattung abdecken
Quellen und Prüfung ↗Seite aktualisiert:
Aona veröffentlicht diese Vergleiche, um ihren Einsatz für die Sicherheit der KI-Nutzung durch Mitarbeitende zu erläutern. Fakten zu Wettbewerbern stammen aus öffentlicher Dokumentation, sind datiert und als überprüfbare Mechanismen formuliert. Korrekturen: trust@aona.ai.
- F5 KI-Sicherheitsplattform und SurePath-Übernahme
Produktreferenz: Offizielle Portfolioankündigung und SurePath-Beziehung; kein Nachweis für jede Bereitstellung oder Preisangabe. Diese Übersicht ist kein unabhängiger Testnachweis für jede detaillierte Vergleichsaussage.
- Aona Abdeckung und Einsatzbereich
AonaKunden- und Aktionsgrenzen; Validiere die Konfiguration und das tatsächliche Policenergebnis während deines Aona -Pilotprojekts.
Sehen Sie Aonas harte Sperre und Desktop-Abdeckung auf Ihren eigenen Geräten
30 Tage kostenlos. Beginnen Sie mit einem Gespräch zum Umfang; der Zugang wird nach Bestätigung der Bereitstellungsanforderungen eingerichtet.
FAQ