KI-Sicherheit der Arbeitskräfte · Warum Aona
Aona
WizWählen Sie Aona für sichere KI-Nutzung im Unternehmen.
Erfahren Sie, was Aona auszeichnet, vergleichen Sie die Details und testen Sie Aona auf Ihren eigenen Geräten.
Das Fazit
Aona ist der Kontrollpunkt für die KI-Nutzung der Mitarbeitenden, den Wiz nicht berührt: Hard-Block-DLP für Prompts und Datei-Uploads ohne Nutzer-Override, layouterhaltende DOCX-, XLSX- und PDF-Schwärzung, Abdeckung der nativen Desktop-Apps ChatGPT, Copilot und Claude, sieben von Aona verwaltete Hosting-Regionen und eine 30-tägige begleitete Testphase. Wiz dient der Cloud-KI-Posture: Es scannt AWS-, Azure- und GCP-Konten über schreibgeschützte Rollen, seine Reichweite endet also am Cloud-Konto und umfasst nie den Prompt, den ein Mitarbeitender auf einem Gerät eingibt.
Aona sichert die KI-Nutzung der Mitarbeitenden auf dem Gerät: Prompt-Prüfung beim Absenden in Chrome, Edge, Firefox und Safari, Abdeckung der nativen Desktop-Apps ChatGPT, Copilot und Claude, Hard-Block-DLP mit layouterhaltender Dateischwärzung und ein erstes Signal im Rahmen der vereinbarten Evaluierung. Wiz ist eine cloud-native Sicherheitsplattform, seit dem Abschluss der Übernahme im März 2026 Teil von Google Cloud, mit einem AI-SPM-Modul, das AWS-, Azure- und GCP-Konten nach KI-Diensten, Modellen und exponierten Trainingsdaten durchsucht. Wiz liest Cloud-Konten; es hat keine Browser- oder Endpunkt-Komponente, die Mitarbeiterebene gehört also Aona.
Die Workforce AI Security-Plattform für jedes Unternehmen, das generative KI einführt, mit breiterer Endpunktabdeckung als die etablierten Anbieter, einer einfacheren Testphase und als eine der wenigen mit Hard-Block-DLP für KI-Prompts und -Dateien.
Wiz: Agentenloses CNAPP mit AI-SPM-Modul für KI-Risiken auf Cloud-Seite. Seit März 2026 Teil von Google Cloud, weiterhin Multi-Cloud.
Google kündigte im März 2025 eine Vereinbarung zur Übernahme von Wiz für rund 32 Milliarden US-Dollar an; die Transaktion wurde am 11. März 2026 abgeschlossen.
Google hat erklärt, dass Wiz seine Marke behält und weiterhin Multi-Cloud-Umgebungen (AWS, Azure, GCP) unterstützt, während es innerhalb von Google Cloud operiert.
Stand Juli 2026 läuft das Produkt weiter unter dem Namen Wiz. Weder eine Produkteinstellung noch eine Neupaketierung wurde angekündigt.
Aona ist unabhängig und deckt eine völlig andere Ebene ab: die KI-Nutzung der Mitarbeitenden im Browser und am nativen Endpunkt, mit Hosting in sieben von Aona verwalteten Regionen (AU, FR, UK, DE, US, SG, HK) und einer 30-tägigen begleiteten Testphase. Was auch immer Google mit Wiz baut, die Prompt-Ebene der Belegschaft braucht weiterhin eine eigene Kontrolle.
Entscheidungsmatrix
Fünf Käuferszenarien, beantwortet für die KI-Nutzung der Mitarbeitenden.
Wiz AI-SPM deckt gehostete Modelle, die Offenlegung von Trainingsdaten und fehlkonfigurierte Bedrock- oder SageMaker-Konten ab; Aona deckt Mitarbeitende ab, die Kundendaten auf einem verwalteten Gerät in ChatGPT oder Claude einfügen. Wiz hat keine Browser- oder Endpunkt-Komponente, die Mitarbeiterebene gehört also Aona, und beide laufen ohne gemeinsame Komponente nebeneinander.
Wiz liest Cloud-Konten über schreibgeschützte Rollen und sieht nie Prompt-Verkehr im Browser oder auf dem Desktop. Aona prüft den Prompt beim Absenden und sperrt ihn hart, bevor er das Gerät verlässt, ohne Nutzer-Override, im Browser wie in den nativen Apps ChatGPT, Copilot und Claude.
Der Wert von Wiz AI-SPM setzt bereitgestellte KI-Dienste in AWS, Azure oder GCP voraus. Aona braucht nur sein Plugin und die Endpunkt-App auf dem Gerät und liefert im Rahmen der vereinbarten Evaluierung ein erstes Signal, unabhängig von der Cloud-Präsenz.
Wiz exportiert Cloud-Befunde an die großen SIEMs; es hat keine Mitarbeiter-Prompt-Ereignisse zu senden. Aona liefert Microsoft Sentinel über OCSF-konforme Ereignisse, eine REST-API und HMAC-signierte Webhooks, sodass gesperrte Prompts und geschwärzte Uploads neben den Wiz-Befunden landen.
An Wiz ändert sich nichts: Aona läuft auf verwalteten Geräten ohne Cloud-Neukonfiguration, mit einer 30-tägigen begleiteten Testphase und einem ersten Signal im Rahmen der vereinbarten Evaluierung, sodass der Kontrollpunkt für die Belegschaft vor dem nächsten Wiz-Verlängerungsgespräch live ist.
Funktionsmatrix
Wählen Sie eine Priorität. Vergleichen Sie Aonas Browser-Plugin und native App mit dem anderen Produkt.
| Funktion | Aona Browser-Erweiterung | Aona native App | Wiz |
|---|---|---|---|
| Erkennen | |||
| Shadow-AI-Erkennung pro Nutzer über mehr als 10.000 KI-Tools | Erkennungskatalog; Richtliniendurchsetzung bei den führenden Assistenten | Unterstützt | Nur Cloud-Konten; der ChatGPT-Enterprise-Connector liest die Konfiguration |
| Prompt-Prüfung beim Absenden, bevor der Prompt den KI-Anbieter erreicht | Unterstützt | Unterstützt | Keine Browser- oder Endpunkt-Komponente |
| Abfangen nativer Desktop-KI-Apps (ChatGPT, Copilot, Claude Desktop) | Das Browser-Plugin deckt nur den Browser ab | Unterstützt | Keine Endpunkt-Komponente |
| Inspektion von KI-Agenten und MCP auf dem Endpunkt | Nicht enthalten | Begrenzter Rollout, keine allgemeine Verfügbarkeit | MCP-Erkennung auf Cloud-Seite, nicht am Endpunkt |
| Steuern | |||
| Echtzeit-Coaching der Mitarbeitenden im Moment eines riskanten Prompts | Unterstützt | Unterstützt | Keine Komponente für Mitarbeitende |
| KI-Richtlinienvorlagen: EU AI Act, ISO 42001, SOC 2, ISO 27001, HIPAA, DSGVO | Unterstützt | Unterstützt | Compliance-Dashboards, keine KI-Richtlinienvorlagen |
| Richtlinienverstöße pro Team im Zeitverlauf und Analysen zur KI-Einführung | Unterstützt | Unterstützt | Cloud-Posture-Dashboards, keine KI-Nutzung der Mitarbeitenden |
| Schützen | |||
| Harte Sperre für Prompts und Datei-Uploads ohne Nutzer-Override | Unterstützt | Unterstützt | Außerhalb des Umfangs von Cloud-Posture |
| Layouterhaltende DOCX-, XLSX- und PDF-Schwärzung beim Upload | Unterstützt | Unterstützt | Außerhalb des Umfangs von Cloud-Posture |
| Betrieb | |||
| Auswahl aus sieben von Aona verwalteten Hosting-Regionen | Unterstützt | Unterstützt | Nicht öffentlich dokumentiert |
| SIEM-Export: Microsoft Sentinel über OCSF, REST-API und Webhooks | Unterstützt | Unterstützt | SIEM-, CI/CD- und Ticketing-Integrationen für Cloud-Befunde |
| Kostenlose begleitete 30-Tage-Testphase | Unterstützt | Unterstützt | Vertriebsgeführt; keine Self-Service-Testphase |
| Zeit bis zum ersten Signal | Bei der Planung vereinbaren | Bei der Planung vereinbaren | Stunden bis Tage für Cloud-Posture; keines für Mitarbeiter-Prompts |
| Cloud-KI-Posture für selbst gehostete Modelle (AI-SPM) | Nicht enthalten | Nicht enthalten | Kernfunktion über AWS, Azure und GCP hinweg |
| Angriffspfadanalyse und AI-BOM für cloud-gehostete Modelle | Nicht enthalten | Nicht enthalten | Kernfunktion |
Basierend auf der Anbieterdokumentation, Stand September 2026. Schreiben Sie an trust@aona.ai, wenn Sie einen sachlichen Fehler finden.
Bereitstellung
Klarer Umfang
Fakten für Ihr Security-Review
Zertifizierungen, Datenverarbeitung und Datenresidenz für beide Anbieter, vorab beantwortet, damit Ihr GRC- und Legal-Review direkt mit dieser Seite starten kann.
SOC 2 Type II (Beobachtungszeitraum bis Januar 2026, Bericht ausgestellt im März 2026; Trust Center unter trust.aona.ai). Derzeit kein FedRAMP oder IRAP.
FedRAMP High autorisiert und IRAP PROTECTED bewertet (August 2025). Stand Juli 2026.
30 Tage kostenlos. Beginnen Sie mit einem Gespräch zum Umfang; der Zugang wird nach Bestätigung der Bereitstellungsanforderungen eingerichtet.
Vertriebsgeführt; keine Self-Service-Testphase. Stand Juli 2026.
Wählen Sie Backend-Hosting und Aona-Prompt-Verarbeitung getrennt. Hosten Sie das Backend in Ihrer Cloud, bei Ihnen vor Ort oder auf von Aona verwalteten Servern. Verarbeiten Sie Prompts auf dem Nutzergerät/am Edge, in Ihrer Cloud oder vor Ort oder auf von Aona verwalteten Servern. Bestätigen Sie unterstützte Konfiguration, Aufbewahrung, Telemetrie und Integrationen; diese Optionen ändern nicht die Datenverarbeitung eines externen KI-Anbieters.
Wiz fängt keine Mitarbeiter-Prompts ab und verarbeitet sie nicht. AI-SPM scannt Cloud-Konten; der ChatGPT Enterprise-Connector liest die Konfiguration auf Organisationsebene, nicht den Prompt-Inhalt.
Von Aona verwaltetes Backend-Hosting bietet sieben Regionen: Australien, Frankreich, Großbritannien, Deutschland, USA, Singapur und Hongkong. Wählen Sie die Prompt-Verarbeitung separat; bestätigen Sie Speicherung, Aufbewahrung, Telemetrie und regionsübergreifende Übertragungen für die unterstützte Konfiguration. Externe KI-Anbieter haben eine eigene Datenverarbeitung.
Nicht öffentlich dokumentiert (Stand Juli 2026)
DPA auf Anfrage verfügbar. Trust Center unter trust.aona.ai, Sicherheitsübersicht unter aona.ai/security. SOC 2-Bericht unter NDA.
Nicht öffentlich dokumentiert (Stand Juli 2026)
Die Fakten zum Wettbewerber stammen aus öffentlicher Dokumentation und öffentlichen Preisseiten. Wo ein Anbieter eine Angabe nicht veröffentlicht, sagen wir das, statt zu raten. Korrekturen: trust@aona.ai.
Wie sie sich ergänzen
Aona sichert die Mitarbeiterebene: was Mitarbeitende im Browser oder in der nativen Desktop-App in ChatGPT, Claude und Gemini eingeben und welche Dateien sie hochladen, mit Hard-Block-DLP und layouterhaltender Schwärzung beim Absenden. Wiz sichert die Cloud-Ebene: welche KI-Dienste in AWS, Azure und GCP existieren, wie sie konfiguriert sind, welche Daten sie berühren und wo die Angriffspfade liegen. Mit beiden reicht die Abdeckung vom cloud-gehosteten Modell bis zum Prompt, den ein Mitarbeitender eingibt.
Aona fängt im Browser und in der nativen KI-App ab. Hard-Block-DLP für Prompts und Datei-Uploads, Echtzeit-Coaching, erstes Signal im Rahmen der vereinbarten Evaluierung.
Wiz durchsucht Cloud-Konten nach KI-Diensten, kartiert Angriffspfade und macht die Offenlegung sensibler Trainingsdaten sichtbar.
Die KI-Nutzung der Mitarbeitenden sichert Aona; cloud-gehostete KI sichert Wiz.
Aona veröffentlicht diese Vergleiche, um ihren Einsatz für die Sicherheit der KI-Nutzung durch Mitarbeitende zu erläutern. Fakten zu Wettbewerbern stammen aus öffentlicher Dokumentation, sind datiert und als überprüfbare Mechanismen formuliert. Korrekturen: trust@aona.ai.
Produktreferenz: Schutz von Cloud, Anwendungen und KI vom Code bis zur Laufzeit. Diese Übersicht ist kein unabhängiger Testnachweis für jede einzelne Vergleichsaussage.
AonaKunden- und Aktionsgrenzen; Validiere die Konfiguration und das tatsächliche Policenergebnis während deines Aona -Pilotprojekts.
30 Tage kostenlos. Beginnen Sie mit einem Gespräch zum Umfang; der Zugang wird nach Bestätigung der Bereitstellungsanforderungen eingerichtet.
FAQ
