VediramIhre Teams wollen KI. Jetzt können Sie Ja sagen.
Levee gibt Ihren Fachbereichen einen KI-Desktop, der mit ihren Arbeitsmappen, Dateifreigaben und Datenbanken arbeitet. Jeder Agent läuft in einem isolierten Container auf dem Arbeitsplatzrechner und erreicht Ihre Daten nur über Levee, das jeden Zugriff prüft und protokolliert. Die Inferenz läuft standardmässig in der Schweiz.
Levee befindet sich in der Preview-Phase und ist noch nicht allgemein verfügbar. Wir nehmen derzeit Design-Partner auf.
Levee-Dokumentation lesen- Verwaltungsratsunterlagen geöffnetVR-Unterlagen Q2.pptx
- Finanz-Arbeitsmappe gelesenFinanz-Freigabe
- Folien aktualisiert9 Folien, mit den Zahlen von Q3
- Der Ordner des CFO steht mir nicht zur VerfügungDie Prognosefolie behält die Zahlen des letzten Quartals
Die Verwaltungsratsunterlagen sind aktualisiert, ausser der Prognose.
- Windows 11 22H2+
- Kein Hyper-V nötig
- Jeder Zugriff protokolliert
- Inferenz in der Schweiz
Ihr Unternehmen verlangt nach KI
Ihre Mitarbeitenden nutzen KI-Werkzeuge privat und möchten sie für ihre Arbeit einsetzen. Die gewünschten Werkzeuge senden Eingaben und Dateien an Server ausserhalb Ihrer Kontrolle, weshalb Sie sie sperren. Die Arbeit selbst liegt in Arbeitsmappen, Präsentationen, Dateifreigaben und Datenbanken, die ein Cloud-Dienst erst sieht, wenn Sie die Daten dorthin kopieren.
Levee gibt Ihnen eine Antwort, die Ihr Sicherheitsteam unterschreiben kann.
Alle anderen nutzen KI. Warum darf ich sie nicht für meine eigenen Tabellen nutzen?
Ein AnalystFinden Sie einen Weg, Ja zu sagen.
Der COOZeigen Sie mir, wie die Kundendaten in der Bank bleiben.
Sicherheit und Risiko
Der Agent erreicht, was Sie freigeben, und sonst nichts
Geben Sie jedem Agenten die Ordner, Datenbanken und Websites frei, die seine Arbeit braucht. Eine Datenbankfreigabe nennt die Tabellen, die der Agent abfragen darf. Was nicht auf der Liste steht, existiert für den Agenten nicht.
Die Richtlinie wird zentral verfasst und erreicht jeden Arbeitsplatzrechner als versioniertes Dokument. Der Netzwerkzugriff ist standardmässig gesperrt.
\\research\hausmeinungLesenC:\Users\…\DokumenteLesen, SchreibenPositionen, KurseLesen\\research\notizenZuerst fragenkunden.nameAbgelehntSchweizer InferenzStandardEine Aufgabe, von der ersten Datei bis zum fertigen Dokument.
Wählen Sie eine Branche und verfolgen Sie den Agenten Schritt für Schritt.
Eine Analystin bereitet eine Anlagenotiz vor
Eine Kaufempfehlung zu einem Produkt: die Zahlen, die Hausmeinung, die aktuellen Nachrichten und am Ende eine Präsentation.
Liest die Hausmeinung
Die Strategiepräsentation des letzten Quartals auf der Research-Freigabe.
Holt die Positionen
Was die Bank im Produkt hält, aus der Portfolio-Datenbank.
Fragt, welche Kunden es halten
Kundennamen liegen ausserhalb der Richtlinie, deshalb wird die Abfrage abgelehnt.
Sucht Nachrichten zum Emittenten
Für diese Suche hat die Richtlinie keine Regel, deshalb gibt die Analystin sie frei.
Entwirft die Präsentation
Mit einem Schweizer Modell, gespeichert auf dem Arbeitsplatzrechner der Analystin.
Kundennamen erreichen den Agenten nie, und der Entwurf entsteht in der Schweiz.
Jeder Weg nach aussen führt über Levee
Der Container des Agenten hat kein offenes Netzwerk. Jede Art von Zugriff hat auf dem Arbeitsplatzrechner ihren eigenen Proxy, der die Anfrage prüft, bevor sie etwas von Ihnen erreicht. Wählen Sie einen Baustein, um hineinzusehen.
Wo keine Regel greift, entscheidet ein Mensch
Levee fragt den Benutzer, bevor ein Zugriff erfolgt, den die Richtlinie nicht abdeckt. Jeder Kanal folgt denselben sechs Regeln.
Geschlossen, bis Sie öffnen. Nichts ist erreichbar, bis Sie es erlauben.Im Zweifel nein. Eine unklare Anfrage wird abgelehnt.
Ein Mensch entscheidet den Rest. Wo keine Regel greift, fragt Levee.Zuerst aufgeschrieben. Der Eintrag existiert, bevor die Aktion abgeschlossen ist.
Ablehnungen sehen gleich aus. Eine abgelehnte Anfrage sieht aus wie eine fehlende.Passwörter bleiben auf dem Host. Der Agent hält nie Zugangsdaten.
Recherche-Agent möchte eine neue Datei schreiben.
\\research\notizen\kaufnotiz.pptxKeine Regel deckt diesen Ordner ab. Ihre Antwort wird protokolliert.Jeder Zugriff, aufgeschrieben, bevor er geschieht
Jede Entscheidung wird mit Agent, Ressource, Regel und der freigebenden Person protokolliert, bevor die Aktion abgeschlossen ist. Das Protokoll beantwortet, welcher Agent was auf welchen Daten getan hat und wer es erlaubt hat.
Ein SYSTEM-Dienst schreibt jeden Eintrag auf dem Arbeitsplatzrechner, wo der Agent ihn nicht erreicht, und Ihr Sicherheitsteam prüft das Protokoll jedes Arbeitsplatzrechners in der zentralen Konsole für alle Geräte.
\\research\hausmeinung\Q3.pptxLesenRegel: Hausmeinung lesenportfolio.positionenAbfrageRegel: Portfolio lesencrm.kunden.nameAbgelehntDiesem Agenten nicht freigegebenSchweizer InferenzModellRegel: Standardmodell\\research\notizen\kaufnotiz.pptxSchreibenEinmalig erlaubt durch M. KellerWas Ihr Sicherheitsteam prüfen kann
Isolierter Container
vom Kernel durchgesetzt, ohne Hyper-V
Jeder Agent läuft in einem Windows-Container mit Prozessisolation. Seine Werkzeuge sind schreibgeschützt aus einem Katalog eingebunden, den Ihre Administratoren pflegen, und sein einziger Weg nach aussen führt über die Proxys von Levee. Er erreicht daher nichts, was ihm nicht freigegeben wurde, selbst wenn das Modell manipuliert wird.
Kernel-Firewall
im Innern muss nichts kooperieren
Levee installiert beim Start jedes Containers Regeln der Windows Filtering Platform: Die Proxy-Ports sind offen, jeder andere Weg ist gesperrt. Sind die Proxys nicht bereit oder lassen sich die Filter nicht installieren, startet der Container nicht.
Schweizer Inferenz als Standard
andere Modelle nur, wenn Sie sie erlauben
Die Modelle laufen in der Schweiz bei einem Schweizer Anbieter, ausserhalb der Reichweite des US CLOUD Act. Ein Modell ausserhalb des Schweizer Standards wird ausdrücklich aktiviert, für die Personen und Daten, die Sie wählen.
Wo jede Pflicht beantwortet wird
| Pflicht | Levee-Kontrolle |
|---|---|
| FINMA-Aufsichtsmitteilung 08/2024Definierte Rollen und Freigaben, Kontrollen über Modelle Dritter, Überwachung | Jeder Agent läuft unter einer Richtlinie, die Sie zentral verfassen. Jeder Zugriff wird freigegeben und protokolliert, und Modelle ausserhalb des Schweizer Standards werden nur durch ausdrückliche Richtlinie aktiviert. |
| MiFID IIAufzeichnungen, die rekonstruieren, was wann und durch wen geschah | Das Audit-Protokoll hält jede Anfrage fest, bevor sie abgeschlossen ist: Agent, Ressource, Aktion, Richtlinie und Zeitstempel. Der Agent erreicht es nicht, und der Benutzer kann es nicht umschreiben. |
| DORAKontrolle über die genutzten IKT-Systeme, mit Nachweisen für die Aufsicht | Der Container begrenzt, was ein Agent erreichen kann, die Proxys setzen die erlaubte Menge durch, und das Protokoll dokumentiert jeden Zugriff und jede Ablehnung mit der angewandten Richtlinienversion. |
Keine Software macht ein Institut allein regelkonform. Die Compliance bleibt bei Ihrem Rechts- und Compliance-Team; Levee liefert die Zugriffskontrollen und das Audit-Protokoll, die es prüfen kann.
Einführung wie bei jeder anderen Windows-Software
- Ein MSI, über Intune oder SCCM
- Zentrale Richtlinie, auf jedes Gerät synchronisiert
- Alle Protokolle in einer zentralen Konsole
Levee läuft auf Windows 11 Pro, Enterprise und Education ab Version 22H2. Es befindet sich in der Preview-Phase: Jede Funktion auf dieser Seite steckt im Preview-Build, und auf virtuellen Desktops (AVD, Windows 365, Citrix) haben wir es noch nicht getestet.
Geben Sie Ihren Teams KI zu Bedingungen, die Ihre Revision lesen kann.
Design-Partner setzen Levee mit einem echten Team bei echter Arbeit ein, gestalten die Regeln und das Audit-Format mit und werden bevorzugt behandelt, sobald die allgemeine Verfügbarkeit beginnt.