auto_awesome Unsere KI-Vision · In Entwicklung

KI GRC-Copilot (natürliche Sprache)

Risk Owner, Auditoren und Geschäftspartner stellen Fragen in natürlicher Sprache - "Zeige alle Benutzer mit kritischen Rollen in FI", "Wer hat die letzten 5 Notfallsitzungen in Produktion freigegeben?" - und der Co-Pilot gibt die Antwort plus ein Live-Dashboard zurück.

Die Herausforderung

GRC-Daten sind hinter SAP-Expertise verborgen

SAP-only

Die meisten Berichte erfordern heute Kenntnisse von T-Codes, Tabellennamen, Transaktionslogik.

Wochen

Ad-hoc-Berichte werden oft wochenlang von einem Spezialisten erstellt.

untapped

Geschäftsstakeholder erkunden niemals direkt GRC-Daten.

Die Daten sind reichhaltig, aber nur eine Handvoll Menschen im Unternehmen können sie Fragen stellen. Der Copilot demokratisiert GRC, indem er natürliche Sprache in strukturierte Abfragen übersetzt.

Wie der Agent funktioniert

Mensch im Prozess — bei jedem Schritt

SCHRITT 1

visibility

Beobachten

Benutzer tippt eine Frage in natürlicher Sprache: „Zeige mir Benutzer, die ihre kritischen Rollen seit 90 Tagen nicht verwendet haben."

SCHRITT 2

psychology

Bewerten

Der Agent analysiert die Absicht, identifiziert Entitäten (Benutzer, Rollen, Zeitfenster, Kritikalität), bildet strukturierte Abfrage.

SCHRITT 3

bolt

Handeln oder eskalieren

Führt Abfrage gegen das GRC-Datenmodell aus. Liefert Antwort + relevantes Dashboard-Panel.

SCHRITT 4

verified

Manuelle Prüfungen

Benutzer verfeinert: „jetzt nach Abteilung gruppieren" oder „IT-Team ausschließen". Agent aktualisiert sofort.

check_circle Every agent decision is explainable, reviewable and reversible.

In der Plattform

Wo es in smartGRC erscheint

Ask smartGRC - natural language search

Platform-wide

person

Show me users with critical roles in FI who have not logged in for 60+ days.

auto_awesome smartGRC Co-pilot 1.2s

Found 7 users matching the criteria. Critical FI roles include SAP_FI_APPROVE, SAP_FI_TREASURY and Z_FI_SUPER.

User

Critical role

Last login

T. Kowalski

SAP_FI_APPROVE

94 days ago

A. Lewicki

SAP_FI_TREASURY

112 days ago

M. Wisniewska

Z_FI_SUPER

187 days ago

... 4 more

Illustrativer Mockup aus der smartGRC Suchleiste. Benutzer fragen in natürlicher Sprache; der Agent gibt eine Ergebnistabelle plus Follow-up-Aktionen zurück.

translate

Klartext, echte Daten

Risk Owner und Manager stellen Fragen in ihrer eigenen Sprache. Der Agent übersetzt sie in GRC-Queries und rendert die Antwort plus Drilldown.

groups

GRC for everyone

Keine SAP-Expertise-Barriere. Compliance-Teams, Business Owner und Prüfer bedienen sich alle selbst. Sicherheitsteam konzentriert sich auf schwierige Fälle.

play_circle

Try the co-pilot

Öffnen Sie die interaktive UX-Vorschau und erkunden Sie den Agenten von Anfang bis Ende.

Beispiel-Argumentation

Wie der Agent denkt

Jede Entscheidung wird von einer lesbaren Begründung begleitet, sodass Ihr Team das Verhalten des Agenten überprüfen und im Laufe der Zeit verfeinern kann.

ANSWERED query-12047

$ evaluate

question: "users with critical roles in FI who haven't logged in 90 days"
(plain English)

$ translation

→ users WHERE role.criticality = "Critical"
→ AND role.module = "FI"
→ AND user.last_login < NOW - 90 days
→ returning 11 results · dashboard generated

$ decision

11 users · CSV export · dashboard live

CLARIFY query-12053

$ evaluate

question: "the worst risks last month"
(plain English, ambiguous)

$ translation

? "worst" = highest severity?
? "risks" = SoD risks or all categories?
? "last month" = calendar month or 30 days?
↳ asking user to clarify

$ decision

Asking: severity vs frequency? SoD only?

Erwartete Auswirkung