Produkt-Updates 2. Quartal 2026: Vereinfachte Sicherheit für Web, Cloud, Daten und KI

Von Thyaga Vasudevan - EVP für Produkte

21. Juli 2026 7 Lesezeit: 7 Minuten

Sicherheitsteams arbeiten in einem Umfeld, das von Quartal zu Quartal komplexer wird. Der Einsatz von KI nimmt zu, hybrides Arbeiten ist nach wie vor die Norm, und sensible Daten verteilen sich weiterhin auf verschiedene Cloud-Anwendungen. Gleichzeitig wird von den Sicherheitsteams erwartet, dass sie einen besseren Schutz gewährleisten, ohne den betrieblichen Aufwand zu erhöhen.

Im Laufe des zweiten Quartals 2026 führte „ Skyhigh Security “ Verbesserungen ein, die darauf abzielen, den täglichen Sicherheitsbetrieb zu vereinfachen. Von der Ausweitung des browserbasierten Schutzes über die Stärkung der KI-Governance bis hin zur Optimierung des Zero-Trust-Zugangs und der vereinfachten Verwaltung von Sicherheitsrichtlinien – die Innovationen dieses Quartals helfen Unternehmen dabei, ihre Sicherheit zu verbessern und gleichzeitig den Verwaltungsaufwand zu reduzieren.

Hier finden Sie einen Überblick über einige der wichtigsten Neuerungen, die in diesem Quartal eingeführt wurden.

Ausweitung des Schutzes an jedem Arbeitsort

Die Mitarbeiter von heute arbeiten fast ausschließlich über den Browser. Ganz gleich, ob Mitarbeiter verwaltete Geräte nutzen, Auftragnehmer auf Unternehmensanwendungen zugreifen oder Nutzer von privaten Geräten aus arbeiten – Unternehmen benötigen Sicherheitslösungen, die Daten schützen, ohne die Produktivität zu beeinträchtigen.

In diesem Quartal hat Skyhigh die „Secure Browser Controls“ um umfassendere Schutzmaßnahmen für alltägliche Browseraktivitäten erweitert. Unternehmen können nun unbefugte Datei-Uploads verhindern, das Kopieren sensibler Textinhalte in Webanwendungen unterbinden, die Extraktion sensibler Informationen bei Downloads blockieren sowie Druckvorgänge und Kontextmenü-Aktionen einschränken. Diese Kontrollmaßnahmen tragen dazu bei, das Risiko einer versehentlichen oder vorsätzlichen Offenlegung von Daten zu verringern, während die Nutzer weiterhin in ihrem bevorzugten Browser arbeiten können.

Um die Benutzererfahrung noch weiter zu verbessern, bieten „Granular Agentless Notifications“ Administratoren eine bessere Kontrolle über Browser-Benachrichtigungen. Sicherheitsteams können bekannte Fehlalarme für vertrauenswürdige Websites unterdrücken und gleichzeitig die Richtlinien für „ Data Loss Prevention “ weiterhin durchsetzen, wodurch unnötige Unterbrechungen reduziert werden, ohne die Sicherheit zu beeinträchtigen.

Gemeinsam tragen diese Verbesserungen dazu bei, dass Unternehmen sensible Daten dort schützen können, wo täglich gearbeitet wird.

Einfachere Implementierung und Skalierung von Zero Trust

Die Bereitstellung eines sicheren Zugriffs sollte für die Benutzer unkompliziert und für die Administratoren leicht zu verwalten sein.

In diesem Quartal hat Skyhigh den Zero-Trust-Betrieb durch Verbesserungen im gesamten „ Private Access “ vereinfacht. Die automatisierte DNS-Auflösung macht eine manuelle DNS-Konfiguration überflüssig, indem Anfragen für Dienste wie Kerberos, LDAP, SMB und DNS intelligent über „ Private Access “-Konnektoren weitergeleitet werden. Die Nutzer profitieren von einer nahtlosen Konnektivität, während Unternehmen weiterhin identitätsbasierte Zugriffsrichtlinien durchsetzen können.

Auch die Verwaltung des sicheren Zugriffs auf Anwendungen wird durch die verbesserte Verwaltung von Anwendungsgruppen vereinfacht. Administratoren können Anwendungen effizienter organisieren und einheitliche Sicherheitsrichtlinien anwenden, während sich die Umgebungen weiter ausdehnen.

Zusammen tragen diese Verbesserungen dazu bei, die betriebliche Komplexität zu verringern und Unternehmen dabei zu unterstützen, den Zero-Trust-Zugang sicher zu skalieren.

Sicherheitsrichtlinien entwickeln, die mit Ihrem Unternehmen mitwachsen

Da Unternehmen zunehmend neue Anwendungen, Cloud-Dienste und KI-Technologien einsetzen, werden die Sicherheitsrichtlinien naturgemäß immer komplexer. Die Bewältigung dieser Komplexität sollte jedoch keine komplizierten Arbeitsabläufe erfordern.

Die Unterstützung verschachtelter Funktionen bietet einen flexibleren Ansatz für die Erstellung von Richtlinien und ermöglicht es Administratoren, komplexe Richtlinienlogik direkt in der Cloud-Richtlinien-Engine zu erstellen. Durch die Unterstützung verschachtelter Bedingungen über eine intuitive Benutzeroberfläche können Unternehmen detaillierte Richtlinien erstellen, die sich leichter verwalten, pflegen und skalieren lassen.

Das Ergebnis ist ein moderner Richtlinienrahmen, der Sicherheitsteams mehr Flexibilität bietet, ohne den Verwaltungsaufwand zu erhöhen.

Datenklassifizierung in intelligenten Schutz umsetzen

Die Klassifizierung sensibler Daten ist nur der erste Schritt. Um Risiken zu minimieren, benötigen Unternehmen Sicherheitsrichtlinien, die automatisch auf die Sensibilität von Daten reagieren, ohne dass manuelle Eingriffe oder Entscheidungen der Benutzer erforderlich sind.

Durch die Integration von Google Drive-Labels in Richtlinien zur Datenverlustprävention ( Data Loss Prevention , DLP) können Unternehmen kontextbezogene Kontrollen auf der Grundlage von Datenklassifizierungen wie personenbezogene Daten (PII), Finanzinformationen, vertrauliche oder zugangsbeschränkte Inhalte anwenden. Sensible Dateien werden automatisch identifiziert und gekennzeichnet, sodass Sicherheitsrichtlinien die entsprechenden Schutzmaßnahmen in Echtzeit durchsetzen können. Ob es nun darum geht, Berechtigungen für die externe Freigabe zu entziehen, den Zugriff zu sperren, Dateien unter Quarantäne zu stellen oder nicht autorisierte Inhalte zu löschen – die Durchsetzung richtet sich nach der Sensibilität der Daten und dem geschäftlichen Kontext, in dem sie verwendet werden.

Das Ergebnis ist ein intelligenterer, automatisierter Ansatz für den Datenschutz, der die Klassifizierung in konkrete Maßnahmen umsetzt. Unternehmen verringern das Risiko eines Datenabflusses, vereinfachen die Vorbereitung auf Audits und stellen sicher, dass sensible Informationen geschützt bleiben, ohne dabei die Benutzererfahrung zu beeinträchtigen oder den Verwaltungsaufwand zu erhöhen.

Verbesserung der Sicherheit bei der Zusammenarbeit in Google Workspace

Da Unternehmen zunehmend auf die Zusammenarbeit in der Cloud setzen, werden vertrauliche Informationen in immer größerem Umfang über Plattformen wie Google Drive und Google Chat ausgetauscht. Um ein hohes Sicherheitsniveau aufrechtzuerhalten, ist ein kontinuierlicher Überblick darüber erforderlich, wie Daten weitergegeben werden, wer Zugriff darauf hat und wo möglicherweise Sicherheitslücken bestehen.

Das kontinuierliche Sicherheitsstatus-Management für Google Workspace bietet einen einheitlichen Überblick über die Freigabeaktivitäten in Drive und Chat und unterstützt Unternehmen dabei, übermäßig offengelegte Daten, riskante Freigabekonfigurationen und Richtlinienverstöße zu erkennen, bevor diese zu Sicherheitsvorfällen führen. Durch die kontinuierliche Überprüfung der Konfigurationen anhand von Best Practices für die Sicherheit und unternehmensinternen Richtlinien liefert es umsetzbare Erkenntnisse, angeleitete Korrekturmaßnahmen und kontinuierliche Verbesserungen des Sicherheitsstatus, um die Zusammenarbeit sicher zu gestalten, ohne die Produktivität zu beeinträchtigen.

Das Ergebnis ist ein proaktives Sicherheitskonzept, das Unternehmen dabei unterstützt, das Risiko von Datenlecks zu verringern, die Governance zu stärken und eine sichere Zusammenarbeit in großem Maßstab zu ermöglichen.

Sicherung von KI-Interaktionen durch intelligenten Prompt-Schutz

Da generative KI zu einem festen Bestandteil der modernen Arbeitswelt wird, benötigen Unternehmen wirksame Schutzmaßnahmen gegen böswillige Eingabeaufforderungen, schädliche Inhalte und Missbrauch. Sicherheitsmaßnahmen sollten den sicheren Einsatz von KI ermöglichen, ohne dabei Innovation, Produktivität oder die Benutzererfahrung einzuschränken.

AI Prompt Protection bietet kontinuierlichen Schutz vor Prompt-Injection-Angriffen, Jailbreak-Versuchen, schädlichen oder voreingenommenen Inhalten, der Erzeugung von Malware und anderen böswilligen Techniken in allen von Mitarbeitern genutzten KI-Anwendungen. Die Lösung überprüft sowohl Benutzer-Prompts als auch KI-generierte Antworten und erkennt zudem versteckte Prompt-Injection-Versuche, die in E-Mails, Dokumenten und anderen Inhaltsquellen eingebettet sind, auf die KI-Modelle möglicherweise zurückgreifen. Durch die kontinuierliche Überprüfung von Trainingsdaten und Wissensdatenbanken auf Datenvergiftung sowie durch die Durchsetzung unternehmensinterner Richtlinien zur KI-Nutzung trägt das System dazu bei, dass KI-Anwendungen sicher, verantwortungsbewusst und im Rahmen festgelegter geschäftlicher Richtlinien betrieben werden.

Das Ergebnis ist ein umfassendes KI-Sicherheitsframework, das KI-Interaktionen in Unternehmen schützt, die Manipulation von KI-Modellen verhindert und es Unternehmen ermöglicht, generative KI vertrauensvoll einzuführen und dabei Sicherheit, Compliance und Vertrauen zu gewährleisten.

Beseitigung von blinden Flecken bei der Ermittlung sensibler Daten 

Jede neue Anwendung, jeder neue Benutzer und jeder neue Cloud-Dienst vergrößert den Datenbestand eines Unternehmens, wodurch es schwieriger wird, vertrauliche Informationen nachzuverfolgen. Da Daten kontinuierlich über API-verwaltete, genehmigte Dienste übertragen werden, benötigen Unternehmen eine einfachere Möglichkeit, ihre Daten automatisch zu erfassen, zu klassifizieren und zu verstehen, ohne dabei auf vordefinierte Erfassungsrichtlinien oder manuelle Überwachung angewiesen zu sein.

„Auto Data Discovery“ bietet einen automatisierten Ansatz zur kontinuierlichen Erkennung und Klassifizierung sensibler Daten im gesamten Unternehmen und ermöglicht so einen Echtzeit-Überblick über die sich ständig verändernde Datenlandschaft einer Organisation. Sobald Daten erstellt, geändert oder zwischen genehmigten Cloud-Diensten verschoben werden, werden sie automatisch identifiziert und mit kontextbezogenen Risikoinformationen angereichert. Administratoren können Scans zudem auf bestimmte Datensätze oder Speicherorte konzentrieren, sodass Sicherheitsteams nachvollziehen können, wo sich kritische Daten befinden, inwiefern sie Risiken ausgesetzt sind und wo Maßnahmen erforderlich sind – und das ohne die Komplexität der Verwaltung von Erkennungsrichtlinien.

Das Ergebnis ist ein modernes Framework zur Datenermittlung, das Sicherheitsteams einen kontinuierlichen Überblick über sensible Daten verschafft und ihnen dabei hilft, verborgene Risiken aufzudecken, Schutzmaßnahmen zu priorisieren und eine sich ständig verändernde Datenlandschaft zu sichern, ohne dass dabei der Betriebsaufwand erhöht wird. 

Erweiterung der Transparenz bei sensiblen Daten ohne Alarmmüdigkeit

Da Unternehmen immer größere Datenmengen in Cloud-Umgebungen generieren und speichern, wird es zunehmend schwieriger, einen vollständigen Überblick über sensible Informationen zu gewinnen. Eine Ausweitung der Datenermittlung sollte keine unnötigen Warnmeldungen auslösen oder den bestehenden Sicherheitsbetrieb beeinträchtigen.

Die kontinuierliche sekundäre Datenermittlung erweitert die Datentransparenz, indem sie sensible Cloud-Daten identifiziert und klassifiziert, die außerhalb des Geltungsbereichs der primären DLP-Richtlinien liegen. Sie aktualisiert den Data Explorer kontinuierlich mit einer präzisen, einheitlichen Übersicht über den Datenbestand eines Unternehmens und ermöglicht es Administratoren gleichzeitig, genau festzulegen, welche Datenklassifizierungen und Cloud-Service-Instanzen in die Scans einbezogen werden sollen. Durch die intelligente Trennung von Datenermittlung und Richtliniendurchsetzung können Unternehmen bisher unentdeckte sensible Daten aufdecken, ohne unnötige DLP-Vorfälle zu verursachen oder Sicherheitsworkflows in nahezu Echtzeit zu beeinträchtigen.

Das Ergebnis ist ein umfassenderes Framework zur Datenermittlung, das einen tieferen Einblick in sensible Daten bietet, die Scan-Ressourcen optimiert und es Sicherheitsteams ermöglicht, den Datenschutz zu stärken, ohne den betrieblichen Aufwand zu erhöhen.

Blick nach vorn

Sicherheitsteams sollten sich nicht zwischen einem besseren Schutz und einfacher Handhabung entscheiden müssen.

Die im zweiten Quartal vorgestellten Innovationen unterstreichen weiterhin den Fokus v Skyhigh Security, Unternehmen dabei zu unterstützen, Daten, das Web, die Cloud, private Anwendungen und KI über eine einheitliche Plattform zu schützen, die sich einfacher bereitstellen, verwalten und skalieren lässt.

Angesichts der sich ständig weiterentwickelnden Sicherheitslandschaft ist Skyhigh weiterhin bestrebt, praxisorientierte Innovationen bereitzustellen, die Unternehmen dabei unterstützen, aufkommenden Risiken einen Schritt voraus zu sein und gleichzeitig den täglichen Betrieb unkompliziert zu gestalten.

Zurück zu Blogs