Integration · Entwicklertools

Claude & ChatGPT mit UpGuard verbinden

Frage deine KI, welche Sicherheitsrisiken auf deinen eigenen Domains und IP-Adressen offen sind, wie ein Anbieter bewertet wird oder welche Anbieter ein bestimmtes Risiko aufweisen. Sie liest UpGuard-CyberRisk-Daten zu Anbietern, Risiken, Schwachstellen, Datenlecks, Bedrohungen und Fragebögen. Sie kann außerdem die Überwachung eines Anbieters starten, seine Stufe festlegen, Anbieterkontakte hinzufügen und Sicherheitsfragebögen versenden – auf Wunsch mit deiner Zustimmung.

UpGuard kostenlos verbinden

Kostenloser Tarif, keine Kreditkarte erforderlich. Dauert etwa eine Minute.

Fragen Sie zum Beispiel

“Welche kritischen Risiken bestehen derzeit auf unseren Domains?”
Die KI listet die aktiven Risiken auf deinen eigenen Domains und IP-Adressen ab dem von dir gewünschten Schweregrad auf.
“Welche Sicherheitsbewertung hat acme.com?”
Sie sucht den Anbieter anhand des Hostnamens und liest seine Details und seine Sicherheitsbewertung.
“Welche unserer Anbieter weisen dieses Risiko auf?”
Sie listet die Anbieter mit dem angegebenen Risiko auf und kann sie nach Stufe, Label oder Punktzahl filtern.

Was Ihre KI tun kann

Deine eigenen IT-Assets

Überwachte Domains und IP-Adressen, aktive Risiken und Risikoänderungen, potenzielle Schwachstellen (CVEs) und ähnlich aussehende Domains.

Anbieterrisiken

Anbieterbewertungen, Risiken, Domains, Kontakte, Risikobeurteilungen und Fragebögen sowie Überwachung, Stufen und neue Fragebögen.

Datenlecks und Bedrohungen

Von Datenlecks betroffene Identitäten, Details zu Datenlecks, Ergebnisse der Bedrohungsüberwachung und aktuelle Benachrichtigungen.

“Was hat sich seit Montag an unseren eigenen IT-Assets geändert?”
Sie listet die Risiken auf, die in diesem Zeitraum auf deinen Domains und IP-Adressen hinzugekommen sind oder behoben wurden.
“Starte die Überwachung von newvendor.com und ordne den Anbieter Stufe 2 zu.”
Sie startet die Überwachung des Anbieters anhand seines Hostnamens und legt seine Stufe fest.
“Sende unseren Standard-Sicherheitsfragebogen an den Sicherheitskontakt von Acme, mit einer Frist von zwei Wochen.”
Sie findet den Fragebogentyp und den Anbieterkontakt und versendet den Fragebogen. Der Anbieter erhält sofort eine E-Mail.

29 Tools für UpGuard

Diese Tools werden beim Verbinden aktiviert. Sie können jedes einzelne deaktivieren oder festlegen, dass es vor der Ausführung Ihre Freigabe benötigt.

create_vendor_contactÄndert DatenFüge einem Anbieter anhand von `vendor_id` einen Kontakt mit einem `name` sowie optional `email_address`, `title` und Telefonnummer hinzu.
get_breachRufe die Details eines Datenlecks anhand von `id` ab.
get_domainRufe Details und Risiken für eine deiner Domains anhand von `hostname` ab.
get_ipRufe Details für eine deiner IP-Adressen anhand von `ip` ab.
get_organisationRufe die Details deiner UpGuard-Organisation ab. Verwende dies, um zu bestätigen, in welchem Konto du arbeitest.
get_questionnaireRufe einen Anbieterfragebogen anhand von `id` ab, einschließlich Status, Fälligkeitsdatum und Punktzahl.
get_risk_detailsRufe die Beschreibung und Hinweise zur Behebung eines Risikotyps anhand von `risk_id` ab.
get_threatRufe ein Ergebnis der Bedrohungsüberwachung anhand von `uuid` ab.
get_vendorRufe die Details und die Sicherheitsbewertung eines Anbieters anhand von `id` oder `hostname` ab.
list_breached_identitiesListe die Identitäten deiner Mitarbeitenden auf, die in bekannten Datenlecks gefunden wurden, optional für eine einzelne `breach_id`.
list_domainsListe deine eigenen überwachten Domains auf, optional gefiltert nach `labels` oder aktivem/inaktivem Status.
list_ipsListe deine eigenen überwachten IP-Adressen auf, optional gefiltert nach `labels`.
list_my_risk_changesListe Risiken auf, die zwischen `start_date` und optional `end_date` auf deinen eigenen IT-Assets hinzugekommen sind oder behoben wurden.
list_my_risksListe die aktiven Sicherheitsrisiken auf, die auf deinen eigenen Domains und IP-Adressen gefunden wurden, optional ab `min_severity`.
list_notificationsListe aktuelle UpGuard-Benachrichtigungen auf (Bewertungsänderungen, neue Risiken und mehr).
list_questionnaire_typesListe die Fragebogentypen, die du versenden kannst, mit ihren IDs auf.
list_threatsListe Ergebnisse der Bedrohungsüberwachung auf (geleakte Daten, Erwähnungen im Darknet und mehr), gefiltert nach Schweregrad, Typ, Status oder Zeitraum.
list_typosquat_domainsListe die Ergebnisse der Typosquatting-Überwachung (ähnlich aussehende Domains) für deine Domains auf.
list_vendor_assessmentsListe Risikobeurteilungen auf, optional für einen einzelnen Anbieter (`vendor_id` oder `vendor_primary_hostname`) oder nach `status`.
list_vendor_contactsListe die Kontakte eines Anbieters anhand von `vendor_id` oder `vendor_primary_hostname` auf.
list_vendor_domainsListe die Domains eines Anbieters anhand von `vendor_primary_hostname` auf.
list_vendor_questionnairesListe die an Anbieter versandten Sicherheitsfragebögen auf, optional für einen einzelnen Anbieter.
list_vendor_risksListe die Sicherheitsrisiken eines Anbieters anhand von `primary_hostname` auf, optional ab `min_severity`.
list_vendorsListe die von dir überwachten Anbieter mit ihren Bewertungen auf; setze `include_risks`, um ihre Risiken einzubeziehen. Verwende dies, um die ID oder den Hostnamen eines Anbieters zu finden.
list_vendors_with_riskListe auf, welche deiner Anbieter ein bestimmtes Risiko (`risk_id`) aufweisen, optional gefiltert nach Stufe, Label oder Punktzahl.
list_vulnerabilitiesListe potenzielle Schwachstellen (CVEs) auf, die auf deinen eigenen IT-Assets erkannt wurden, optional gefiltert nach `labels`.
monitor_vendorÄndert DatenStarte die Überwachung eines Anbieters anhand von `hostname` (oder `id`) und lege optional `tier` und `labels` fest.
send_vendor_questionnaireFür andere sichtbarSende einen Sicherheitsfragebogen vom Typ `questionnaire_type_id` an die `recipients` eines Anbieters, von `sender_email` und mit einem `due_date`. Die Anbieterkontakte erhalten sofort eine E-Mail.
set_vendor_tierFür andere sichtbarLege die Stufe eines überwachten Anbieters anhand von `vendor_primary_hostname` und `tier` fest.

In drei Schritten einrichten

1
App auswählen
Erstellen Sie ein kostenloses PipMCP-Konto und wählen Sie UpGuard aus der App-Liste.
2
Schlüssel einfügen
Füge einen UpGuard-API-Schlüssel ein. Öffne in UpGuard CyberRisk die Kontoeinstellungen und suche dort einen API-Schlüssel oder erstelle einen neuen.
3
Link zu Ihrer KI hinzufügen
Sie erhalten einen persönlichen MCP-Link. Fügen Sie ihn in Claude, ChatGPT oder Cursor hinzu:
1. Klicken Sie auf Ihren Namen und dann auf Einstellungen › Konnektoren › Benutzerdefinierten Konnektor hinzufügen.
2. Fügen Sie Ihren Link als URL des Remote-MCP-Servers ein.
3. Aktivieren Sie den Konnektor über das +-Menü in einem Chat.

Fragen

Was kann die KI in UpGuard tun?

Die KI kann deine Organisation, Domains, IP-Adressen, Risiken, Risikoänderungen, Schwachstellen, Typosquatting-Ergebnisse, Datenlecks, betroffene Identitäten, Bedrohungen, Benachrichtigungen und Anbieter mit ihren Risiken, Kontakten, Risikobeurteilungen und Fragebögen lesen. Sie kann die Überwachung eines Anbieters starten, dessen Stufe festlegen, einen Anbieterkontakt hinzufügen und einen Sicherheitsfragebogen versenden.

Sieht die KI meinen UpGuard-API-Schlüssel?

Nein. Dein UpGuard-API-Schlüssel wird verschlüsselt gespeichert und der KI niemals angezeigt. Nach dem Speichern wird er nicht erneut angezeigt, auch dir nicht. Die KI sieht nur die Ergebnisse der Tools, die sie aufruft.

Kann ich festlegen, was die KI tun darf?

Ja. Du entscheidest, welche Tools aktiviert sind, und kannst zunächst nur Lesezugriff erlauben. Beim Versenden eines Fragebogens erhalten die Kontakte des Anbieters sofort eine E-Mail. Das Ändern der Anbieterstufe beeinflusst, wie du den Anbieter nachverfolgst. Für beide Aktionen kannst du deine Zustimmung vor der Ausführung verlangen. Jeder Tool-Aufruf wird protokolliert.

Funktioniert das mit ChatGPT?

Ja. Gehe in ChatGPT zu Settings › Apps & Connectors › Advanced, aktiviere den Entwicklermodus und füge dann deinen PipMCP-Link hinzu. Der Entwicklermodus erfordert einen kostenpflichtigen ChatGPT-Tarif: Plus, Pro, Business oder Enterprise. Derselbe Link funktioniert auch in Claude (Settings › Connectors › Add custom connector), Cursor und anderen MCP-Clients.

Was kostet das?

PipMCP bietet einen kostenlosen Tarif an, für den keine Kreditkarte erforderlich ist. Kostenpflichtige Tarife werden pro abgeschlossener Aufgabe abgerechnet. Du benötigst außerdem ein eigenes UpGuard-Konto.

Deckt die Verbindung meine eigenen IT-Assets ab oder nur Anbieter?

Beides. Für deine eigene Organisation liest die KI überwachte Domains und IP-Adressen, aktive Risiken, Risikoänderungen, potenzielle Schwachstellen, Typosquatting-Ergebnisse, von Datenlecks betroffene Identitäten und Ergebnisse der Bedrohungsüberwachung. Für Anbieter liest sie Bewertungen, Risiken, Domains, Kontakte, Risikobeurteilungen und Fragebögen.