Agency Aktionscode

Die meisten Startups und wachsenden Unternehmen sehen sich mit derselben unangenehmen Realität konfrontiert: Du benötigst Sicherheit und Compliance auf Unternehmensniveau, um Unternehmenskunden zu gewinnen, können es sich jedoch nicht leisten, ein komplettes Sicherheitsteam einzustellen, um diese zu entwickeln und zu warten. Agency wurde speziell entwickelt, um diese Lücke zu schließen. Es handelt sich um eine vor Ort eingesetzte KI-Plattform für Cybersicherheit und Compliance (unterstützt von Y Combinator), die das traditionelle Modell des Aufbaus einer internen Sicherheitsfunktion ersetzt, indem sie eine Reihe proprietärer KI-Agenten einsetzt, die von vor Ort tätigen Ingenieuren betrieben werden, um dein gesamtes Sicherheits- und Compliance-Programm in deinem Auftrag auszuführen.

Das operative Herzstück der Plattform ist Agency Comply, das die durchgängige Umsetzung der Compliance-Anforderungen in allen wichtigen regulatorischen Rahmenwerken verwaltet, die von Käufern und Aufsichtsbehörden gefordert werden: SOC 2, ISO 27001, HIPAA, DSGVO, CMMC 2.0, FedRAMP, HITRUST, ISO 42001 und weitere. Anstatt Teams lediglich bei der Vorbereitung auf Audits zu unterstützen, betreibt Agency das Programm kontinuierlich, setzt Kontrollen um, sammelt Nachweise, überwacht den Compliance-Status und koordiniert die Zusammenarbeit mit den Auditoren. Für Unternehmen, die ihre erste SOC-2-Zertifizierung anstreben oder die Einhaltung mehrerer Rahmenwerke gleichzeitig verwalten, entfällt dadurch die Notwendigkeit, einen eigenen Compliance-Beauftragten einzustellen oder teure Berater für wiederkehrende Aufgaben zu beauftragen.

Die Grundlage von Agency Comply bildet Armada PSCO, die plattforminterne Kontrollontologie. Sie ordnet jede Kontrolle aus allen unterstützten Rahmenwerken einer einheitlichen Struktur zu, was bedeutet, dass für SOC 2 implementierte Kontrollen automatisch die entsprechenden Anforderungen von ISO 27001, HIPAA und anderen zugeordneten Rahmenwerken erfüllen. Diese rahmenwerkübergreifende Effizienz ermöglicht es Unternehmen, den Umfang der Compliance zu erweitern, ohne den Personalbestand linear zu erhöhen, wenn sie neue Zertifizierungen hinzufügen.

Die KI-Ebene besteht aus 13 speziell entwickelten Produkten, die den gesamten Sicherheits- und Compliance-Lebenszyklus abdecken. Zu den wichtigsten Komponenten gehören Verse C2 (die Orchestrierungsebene für Command-and-Control), Umberto für das Lieferantenrisikomanagement, Rumi AI für den Zugriff auf Compliance-Informationen in natürlicher Sprache, Ringwraith für die Richtlinien- und Zugriffssteuerung sowie Agency MDR für die verwaltete Erkennung und Reaktion. Es handelt sich hierbei nicht um generische KI-Funktionen, die einem bestehenden GRC-Tool hinzugefügt wurden; sie wurden speziell für die Durchführung von Sicherheitsmaßnahmen in komplexen Umgebungen entwickelt, darunter BYOD-Geräteflotten, Netzwerke von Auftragnehmern und Systeme mit mehreren Beteiligten, in denen herkömmliche GRC-Automatisierungsplattformen in der Regel an ihre Grenzen stoßen.

Über die Compliance hinaus übernimmt Agency mit seinen Produkten Auditnex und CustodyID die Durchführung von Penetrationstests, die Bewertung von Lieferantenrisiken, die Automatisierung der Beantwortung von Fragebögen sowie die Berichterstattung zu Vertrauen und Transparenz. Die Plattform lässt sich in führende GRC-Tools wie Vanta und Drata sowie in Sicherheitstools wie CrowdStrike integrieren, sodass sie nahtlos in die bestehende Infrastruktur eingebunden werden kann, ohne dass eine vollständige Erneuerung der Systemlandschaft erforderlich ist. Über 600 Unternehmen vertrauen auf Agency, und durch ihr spezielles „Agency for Startups“-Programm bietet das Unternehmen Startups in der Frühphase Zugang zu Sicherheitsvorteilen auf Unternehmensniveau, die in dieser Phase normalerweise nicht verfügbar wären.

• Ein umfassendes Sicherheitsprogramm, ohne ein Sicherheitsteam einstellen zu müssen: Das zentrale Wertversprechen findet auf dem Markt den größtmöglichen Anklang: Agency bietet Unternehmen das Äquivalent eines virtuellen CISO, eines Compliance-Teams und einer Überwachungsfunktion – alles in ihrem Auftrag durch KI-Agenten, die von vor Ort eingesetzten Ingenieuren gesteuert werden. Für ein Startup, das sich die Kosten für einen Vollzeit-CISO (in den meisten Märkten jährlich über 250.000 US-Dollar) nicht leisten kann, bedeutet dies eine völlig andere Kostenstruktur für die Erreichung einer Sicherheitslage auf Unternehmensniveau.

• Framework-übergreifende Compliance ohne doppelten Aufwand: Die einheitliche Kontrollontologie von Armada PSCO ist ein entscheidendes Unterscheidungsmerkmal. Wenn ein Unternehmen die SOC-2-Zertifizierung erhält, werden die zur Implementierung und zum Nachweis dieser Kontrollen durchgeführten Maßnahmen automatisch auf ISO 27001, HIPAA und andere anwendbare Rahmenwerke abgebildet. Teams, die in regulierte Märkte expandieren, auf Sicherheitsüberprüfungen im Unternehmen reagieren oder neue Zertifizierungen anstreben, müssen die Compliance-Arbeit nicht von Grund auf neu beginnen. Der Synergieeffekt dieser Architektur gewinnt mit steigender Anzahl der erforderlichen Rahmenwerke zunehmend an Bedeutung.

• Löst Compliance-Probleme, die mit der üblichen GRC-Automatisierung nicht bewältigt werden können: Tools wie Vanta und Drata automatisieren die Erfassung von Nachweisen und die Überwachung in Umgebungen, in denen die Infrastruktur verwaltet wird und homogen ist. Agency wurde speziell für die schwierigeren Probleme entwickelt: BYOD-Umgebungen, Fahrzeugflotten von Auftragnehmern, Remote-Mitarbeiter mit privaten Geräten, Systeme mit mehreren Beteiligten und Szenarien mit Insider-Risiken. Dies sind die Sicherheitsherausforderungen, die in der Praxis in Startup- und mittelständischen Unternehmen die größten Compliance-Probleme verursachen und bei denen die GRC-Automatisierung mit Punktlösungen regelmäßig hinter den Erwartungen zurückbleibt.

• Startup-Programm bietet in frühen Phasen sinnvollen Zugang: Das Programm der Agentur für Startups, das bereits über 200 von Y Combinator, TechStars und Risikokapitalgebern geförderte Unternehmen unterstützt hat, bietet Startups in der Frühphase Zugang zu Cybersicherheitsressourcen, CrowdStrike-Tools und Compliance-Infrastruktur zu Konditionen, die auf ihre jeweilige Entwicklungsphase zugeschnitten sind. Für Gründer, die wissen, dass sie Sicherheitsprüfungen bestehen müssen, um Unternehmensgeschäfte abzuschließen, beseitigt eine glaubwürdige Sicherheitslage von Anfang an ein häufig genanntes Hindernis im Verkaufszyklus.

• Bewertung von 4,9/5 auf G2 mit mehreren Kategorie-Auszeichnungen: Das Unternehmen verfügt über mehrere G2-Auszeichnungen, darunter „Easiest to Use“ und „Best ROI“, was für ein Sicherheitsprodukt eine ungewöhnliche Kombination darstellt. Ein durchgängiges Thema in den Bewertungen ist, dass der Dienst den Compliance-Aufwand tatsächlich reduziert, anstatt lediglich bestehende Automatisierungstools in einem Dashboard neu zu verpacken.

• Die Preise werden nicht öffentlich bekannt gegeben: Die Agentur veröffentlicht keine Preise auf ihrer Website. Für die Beauftragung ist ein direktes Gespräch mit dem Team erforderlich, um den Umfang und den Preis zu klären. Für Unternehmen, die Anbieter im Rahmen eines festgelegten Budgets vergleichen, verlängert das Fehlen transparenter Preise den Bewertungsprozess und erschwert es, die Kosten im Vergleich zu Alternativen wie Vanta, Drata oder Thoropass einzuschätzen, ohne sich auf einen Verkaufsprozess festlegen zu müssen.

• Ein Managed-Service-Modell, das ein kontinuierliches Vertrauen in einen Dritten erfordert: Da Agency dein Sicherheits- und Compliance-Programm in deinem Auftrag betreibt und nicht lediglich Software zur Nutzung durch dein Team bereitstellt, ähnelt die Beziehung eher der zu einem Managed Security Service Provider als einem SaaS-Abonnement. Dies ist ein Vorteil für Unternehmen ohne interne Sicherheitsressourcen, stellt jedoch ein potenzielles Problem für Unternehmen dar, die die direkte Kontrolle über ihr Compliance-Programm wünschen oder interne Richtlinien zum Datenzugriff und zur Steuerung von Drittanbietern haben. Der Umfang des Zugriffs, den die vor Ort eingesetzten Techniker von Agency auf deine Umgebung benötigen, ist erheblich und erfordert eine sorgfältige Prüfung.

• Komplexer als Einzellösungen für begrenzte Compliance-Anforderungen: Ein Startup, das lediglich einen SOC-2-Typ-I-Bericht benötigt und über eine relativ einfache technische Umgebung verfügt, könnte feststellen, dass ein schlankeres Tool wie Vanta diese Aufgabe zu geringeren Kosten angemessen erfüllt. Die Tiefe und Breite des Angebots von Agency kommen vor allem dann zum Tragen, wenn die Compliance-Anforderungen komplex sind, mehrere Rahmenwerke umfassen oder nicht standardmäßige Umgebungen betreffen. Bei einfacheren Anwendungsfällen könnte die Investition den Bedarf übersteigen.

• Ein noch junges Unternehmen in einer sich rasch entwickelnden Branche: Agency wurde erst vor relativ kurzer Zeit gegründet und befindet sich noch in einer aktiven Wachstumsphase. Das Unternehmen baut eine Kategorie auf, die sich selbst schnell weiterentwickelt. Die Produktpalette der Plattform wächst rasch, was zwar Innovationen mit sich bringt, aber auch eine gewisse operative Variabilität, die mit der Skalierung eines KI-gestützten Managed Service einhergeht. Unternehmen, die keinerlei Abweichungen in ihren Compliance-Programmen dulden, sollten dies bei ihrer Bewertung berücksichtigen.

Die Agentur veröffentlicht keine öffentlichen Preise. Der Umfang und die Kosten der Dienstleistungen richten sich nach der Unternehmensgröße, der Anzahl der erforderlichen Compliance-Rahmenwerke, der Komplexität der technischen Umgebung (einschließlich BYOD, Auftragnehmerflotten oder Mehrparteiensysteme) sowie dem Umfang des benötigten Supports. Die Plattform ist in drei Unternehmensstufen verfügbar: Startups, Mittelstand und Großunternehmen, wobei jede Stufe einen unterschiedlichen Leistungsumfang und einen unterschiedlichen Grad an vor Ort eingesetzten Ingenieuren widerspiegelt.

Für Unternehmen in der Frühphase, die von Risikokapitalgebern finanziert werden, gibt es das Programm „Agency for Startups“, das Zugang zu Cybersicherheitsleistungen, CrowdStrike-Tools und Compliance-Infrastruktur zu für Startups geeigneten Konditionen bietet. Dieses Programm hat bereits über 200 Unternehmen aus den Programmen YC und TechStars sowie von Risikokapitalgebern finanzierte Startups unterstützt. Für alle Aufträge ist ein direktes Gespräch mit dem Agency-Team erforderlich, um den geeigneten Umfang festzulegen.