CG3 - Browser Defender: LLM DLP Alerts

Die Seite LLM DLP Alerts von Browser Defender zeigt Administratoren an, wenn ein Mitarbeiter sensible Daten — persönliche Informationen, Finanzdaten oder Anmeldedaten — in Conversational-AI-Tools (LLM, Large Language Model) wie ChatGPT, Claude oder Gemini einfügt. Die Erkennung (DLP, Data Loss Prevention) erfolgt im Browser: Der Text wird niemals blockiert und ist für Administratoren niemals sichtbar (siehe unten). Um darauf zuzugreifen, öffnen Sie Browser Defender aus dem Seitenmenü und wählen Sie LLM DLP Alerts. Dies erfordert einen Browser Defender-Plan, der diese Funktion enthält, die Rolle Platform Administrator und die Aktivierung in Setup (siehe unten).

Diese Seite ermöglicht es dir:

• Einen Überblick über das gesamte Unternehmen und einen gewählten Zeitraum zu erhalten, wie oft und mit welcher Schwere Mitarbeiter sensible Daten in KI-Tools einfügen.
• Eine einzelne Warnung oder die Historie eines Benutzers zu untersuchen, um zu entscheiden, ob ein Eingriff erforderlich ist.
• Die Unternehmensrichtlinie (Modus und Schutzstufe, siehe unten) basierend auf dem akzeptierten Risiko anzupassen.

Diese Seite ist nicht dafür gedacht: die Funktion zu aktivieren (Setup > Preferences > Advanced Settings), Warnungen zum Browsing, Downloads oder zur Wiederverwendung von Passwörtern zu analysieren (Seiten Browsing Alerts, Dangerous Downloads, Password Reuse), oder einen Überblick über die Erweiterung zu erhalten (Seite Dashboard, deren DLP-Alerts-Zähler nur eine Zusammenfassung ist).

Der Zeitraumwähler legt das Berichtsfenster für die gesamte Seite fest: Last week, Last month (Standard), Last 3 months oder zwei immer sichtbare Datumsfelder für einen benutzerdefinierten Bereich.

Listet jede Warnung mit den Spalten Date, User (Name und E-Mail), Level, LLM (das betroffene KI-Tool) und Data type auf. Search filtert nach Name oder E-Mail; Filter schränkt nach Level, Data Type oder LLM ein (die vollständige Liste der Datenkategorien ist durch Öffnen dieses Filters auf der Seite einsehbar); ein Klick auf die Kopfzeile sortiert nach Date, User oder Level. Export lädt die gefilterten Zeilen als CSV herunter: Date, Email, First Name, Last Name, Domain, LLM, Danger Score (der interne numerische Wert, aus dem die Bezeichnung der Spalte Level abgeleitet wird), Level, Data Types.

Eine Zeile pro Benutzer mit den Spalten User (Name und E-Mail), Total Alerts und Last Alert Date; sortierbar nach jeder Spalte.

HINWEIS: Der Export dieses Tabs hat andere Spalten als auf dem Bildschirm — Email, First Name, Last Name, Total Alerts, LLMs, Data Types — ohne Last Alert Date, aber mit Details zu LLM und Datentypen pro Benutzer.

Jede Warnung hat einen von drei Schweregrad-Stufen: Low, Medium oder High. In der Zusammenfassungskarte und im Chip, der im Alert Log angezeigt wird, erscheint die höchste Stufe als Critical; im Filter-Menü und im CSV-Export erscheint dieselbe Stufe stattdessen als High: es ist dieselbe Schweregrad-Kategorie, die je nach Position auf der Seite mit zwei verschiedenen Bezeichnungen angezeigt wird.

In Setup > Preferences > Advanced Settings unter "LLM DLP":

Wenn ein Mitarbeiter Text in ein überwachtes KI-Tool einfügt, analysiert die Erweiterung ihn im Browser — indem sie ihn mit bekannten Mustern sensibler Daten vergleicht, ohne ihn an externe Dienste zu senden — und berechnet ein Risiko-Level ohne wahrnehmbare Verzögerung.

HINWEIS: Das Einfügen wird niemals blockiert — der Text erreicht immer das KI-Tool, unabhängig vom erkannten Schweregrad: die Funktion erkennt und meldet, blockiert aber nicht. Das Backend erhält nur die Klassifizierung (Schweregrad, Datentyp, Tool), niemals den eingefügten Text: nur im Alert-Modus kann der Mitarbeiter wählen, ihn über ein dediziertes Feedback-Steuerelement zu teilen, und auch in diesem Fall erscheint er nicht auf dieser Seite oder in einer anderen administrativen Ansicht: der freiwillig geteilte Text ist ausschließlich für das LibraCyber-Team zur Überprüfung der Warnung zugänglich.