Glean

Glean für Betreiber: Unternehmenswissen mit strengen Berechtigungen, Agentensteuerung noch im Aufbau

Glean kommt aus der Unternehmenssuche und hat sich von dort zu einer KI Plattform entwickelt, die auf dem Kontext eines Unternehmens aufbaut⁶. Für einen Betreiber, der KI Agenten verantwortet, bringt diese Herkunft einen Vorteil mit: Glean nimmt Berechtigungen aus den Quellsystemen sehr ernst. Gleichzeitig sind mehrere Kontrollen für Agenten auf der Sicherheitsseite als bald verfügbar oder als Beta markiert. Dieser Abschnitt ordnet ein, was Gleans eigene Seiten sagen. Glean kommt im Vergleich auf Rang 7.

Wer Glean ist

Zum Zeitpunkt des offiziellen Marktstarts arbeiteten schon über 40 Firmen mit der Suchlösung⁷. Keine zwölf Monate später flossen 100 Millionen US Dollar Kapital, und der Wert des Unternehmens lag damit bei einer Milliarde⁸. Als Glean Agents vorstellte, die Aufgaben systemübergreifend abschließen, erreichte der Unternehmenswert 7,2 Milliarden US Dollar⁹. Die Seite über das Unternehmen nennt einen wiederkehrenden Jahresumsatz von 300 Millionen US Dollar¹⁰, verdreifacht von 100 Millionen innerhalb von 15 Monaten¹¹. Gründer und CEO ist Arvind Jain¹². Für einen Betreiber, der einen stabilen Lieferanten sucht, sind das Zeichen von Größe.

Wie die Plattform arbeitet

Glean sieht Kontext als Grundlage für KI, die Arbeit übernehmen kann¹³. Die Architektur hat drei Schichten. Konnektoren sammeln, was im Unternehmen geschieht, der Suchindex macht es auffindbar, und ein Graph verknüpft Personen, Inhalte und Abläufe miteinander¹⁴. Welches Sprachmodell eine Aufgabe übernimmt, entscheidet Glean Intelligence, das aus über 40 offenen wie kommerziellen Modellen wählt¹⁵. Der Grundsatz lautet, einmal zu indizieren und den Bestand danach an beliebiger Stelle zu verwenden, über offene Programmierschnittstellen, ein SDK für Weboberflächen oder MCP¹⁶. Entwickler finden getrennte Schnittstellen für Suche¹⁷, für Dialoge¹⁸ und für Agenten¹⁹.

Unter der Marke Glean Enterprise Context fasst Glean seine Produktlinie zusammen²⁰. Glean Assistant beschreibt sich als KI Kollege für das Unternehmen²¹, und die Suche verspricht, Antworten sofort auffindbar zu machen²². Mit der Zeit passt sich die Suche an Fachbegriffe und Eigenheiten Ihres Hauses an und wird dadurch treffsicherer²³. Fragen in gewöhnlicher Sprache versteht sie dank großer Sprachmodelle aus dem Deep Learning²⁴. Sie durchsucht mehr als 100 Werkzeuge an einem Ort²⁵. Allgemein freigegeben sind laut Entwicklerportal die Schnittstellen rund um Suche, Chat, Agenten und Skills²⁶. Im Versuchsstadium befinden sich dagegen jene für Auslöser, Nutzungsdaten, Benutzer, Abteilungen und Verwaltung²⁷.

Berechtigungen als Kern

Hier liegt Gleans stärkstes Argument für Betreiber. Bei jedem Lesen und Schreiben greifen die Berechtigungen der Quellsysteme¹. Jeder Konnektor erbt die Rechte der angebundenen Anwendung²⁸. Entzieht jemand dort einer Person den Zugang, wirkt das ohne Verzögerung auch in Glean²⁹. Auch die Suche zeigt nur, was die Rechte im Quellsystem erlauben³⁰. Abfragen auf BigQuery laufen mit den Rechten der jeweiligen Person³¹.

Für die Aufsicht über Agenten nennt Glean eine Freigabe durch Menschen, bevor eine Aktion ausgeführt wird³. Bevor ein Agent handelt, prüft Glean, ob die Aktion zu dem passt, was der Nutzer wollte und was er tun darf³². Agenten laufen mit begrenzten Dienstkonten, die Administratoren verwalten³³. Den Umfang des Zugriffs und die nötigen Sicherungen legt der Kunde fest³⁴. Vor jeder Ausführung prüft Glean über den Anbieter für Single Sign on, wer die Anfrage stellt³⁵.

Wichtig für die Planung ist der Reifegrad. Auf der Sicherheitsseite tragen zwei Punkte den Hinweis, dass sie erst kommen: verbindliche Governance Regeln für Agenten⁴ und abweichende Regeln für einzelne Agenten oder Personen⁵. Die Kontrolle über die Nutzung von Browsern durch Agenten ist als Beta gekennzeichnet³⁶. Ein Betreiber, der diese Funktionen für seine Dokumentation braucht, sollte den Liefertermin vertraglich festhalten.

Nachweise und Sicherheit

Sechs Nachweise zeigt Glean auf seiner Startseite, darunter ISO 42001³⁷ und ISO 27001³⁸, SOC 2 Typ II³⁹, HIPAA⁴⁰, die DSGVO⁴¹ und TX RAMP auf Stufe 2⁴². Die gleiche Aufzählung wiederholt die Seite zur Sicherheit⁴³. Damit gehört Glean neben Nexus und WRITER zu den Anbietern dieses Vergleichs, die ISO 42001 nennen^37,44.

Ein Prüfpfad läuft ständig mit, und seine Einträge können Sie in Ihr eigenes SIEM einspeisen². Für zwei Schutzfunktionen nennt Glean eigene Trefferquoten, 96,9 Prozent bei der Erkennung eingeschleuster Anweisungen⁴⁵ und 95 Prozent bei der Unterscheidung echter Risiken in unstrukturierten Daten⁴⁶; es handelt sich um Angaben des Herstellers. Skills, Gedächtnis und Agenten werden auf Sicherheit gescannt, wobei der Scan des Gedächtnisses als bald verfügbar und der von Agenten als Beta markiert ist⁴⁷. Schwachstellen nimmt ein Bug Bounty Programm entgegen⁴⁸. Auf der Sicherheitsseite stand beim Abruf ein Platzhaltertext⁴⁹, ein kleines Zeichen, dass die Seite noch in Arbeit war.

Auf den Glean-Seiten findet sich nichts zum EU AI Act.

Hosting und Datenresidenz

Ein Fallbeispiel beschreibt, dass SafetyCulture Glean in seinem eigenen Cloud Tenant betreibt⁵⁰. Die Plattform unterstützt mehrere Clouds und eine freie Wahl der Modelle⁵¹, und für Ericsson nennt die Startseite eine hybride KI Governance⁵². Weder wählbare Speicherregionen noch eine Zusage zur Verarbeitung nur in Europa finden sich auf den geprüften Seiten. Für einen deutschen Betreiber ist das die erste Frage, die er Glean stellen sollte.

Anbindungen

Glean bietet mehr als 275 Konnektoren⁵³, nach der Seite zu den Konnektoren fertig nutzbar über Anwendungen und Ökosysteme hinweg⁵⁴. Der Konnektoren Hub in der Dokumentation listet 107 Konnektoren⁵⁵. Die Rechte aus den Quellsystemen wandern laut Hub bereits beim Indizieren mit⁵⁶, sodass eine gesperrte Personalakte auch in der Glean-Suche gesperrt bleiben soll. Fehlt eine Quelle, hilft das Indexing SDK beim Einspielen eigener Inhalte⁵⁷. Eigene Aktionen legt man über eine OpenAPI Spezifikation an⁵⁸. Über MCP angebundene Tools ergänzen den Bestand um weitere Inhalte und Funktionen⁵⁹. Für Anwendungen ohne Konnektor können Teams einen neuen anfragen⁶⁰. Nutzer können eigene Konten wie Jira oder Gmail in Antworten einbinden⁶¹, und Slack lässt sich über Schnittstellen für die Suche in Echtzeit anbinden⁶². Programmbibliotheken stellt Glean in vier Sprachen bereit, nämlich Python, TypeScript, Go und Java⁶³. Für Entwickler betreibt Glean zudem einen eigenen MCP Server unter developers.glean.com/mcp⁶⁴.

Einführung

Zur Einführung nennt Glean Kundenstimmen. Ein Kunde sagt, er sei nach drei Wochen produktiv gewesen⁶⁵, und im Fall TIME stehen drei Wochen bis zum Start⁶⁶ neben einer Integration im Unternehmen über fünf Monate⁶⁷. Die Dokumentation für Administratoren enthält eine Seite zur Einrichtung für die Organisation⁶⁸. Über diese Kundenangaben hinaus nennen die geprüften Seiten keinen Standardzeitplan und keine Standardschritte. Ein Beraterteam, das Agenten für Ihre Prozesse baut, ist ebenfalls nicht beschrieben.

Preise

Preise sind auf den geprüften Seiten nicht öffentlich angegeben; die Adresse der Preisseite führte auf die Startseite⁶⁹. Glean Intelligence soll das Verhältnis von Preis und Leistung optimieren, was eine Produktaussage und keine Preisangabe ist⁷⁰. Ein Betreiber kann die Kosten also erst im Angebot vergleichen.

Was ein Betreiber bei Glean klären sollte

Glean ist in mehreren Bereichen ausgereift, doch für den Betrieb von Agenten unter strengen internen Regeln bleiben Fragen, die Sie vor dem Vertrag stellen sollten. Die erste betrifft den Zeitplan der angekündigten Kontrollen. Verbindliche Regeln für Agenten und unterschiedliche Regeln für einzelne Agenten oder Personen tragen den Hinweis, dass sie erst kommen^4,5, und der Scan von Agenten ist eine Beta⁴⁷. Lassen Sie sich zusichern, wann diese Funktionen allgemein verfügbar sind, und planen Sie Ihre Einführung entsprechend.

Frage zwei gilt dem Speicherort. Da die geprüften Seiten weder Regionen noch eine rein europäische Verarbeitung nennen, gehört früh auf die Agenda, ob Ihr Haus Glean ähnlich wie SafetyCulture in einer eigenen Cloudumgebung betreiben kann⁵⁰.

Die dritte Frage betrifft den Zuschnitt der Rechte von Agenten. Glean lässt Agenten mit begrenzten Dienstkonten laufen, die Administratoren verwalten³³. Halten Sie fest, welche Dienstkonten welcher Agent nutzt, und verbinden Sie diese Liste mit Ihrem Rechtekonzept. Weil Aktionen vor der Ausführung eine Freigabe verlangen können³, sollten Sie außerdem bestimmen, welche Aktionen grundsätzlich eine menschliche Bestätigung brauchen.

Die vierte Frage betrifft den Umfang der Konnektoren. Die Marketingseite spricht von mehr als 275 Konnektoren⁵⁴, der Hub in der Dokumentation listet 107⁵⁵. Prüfen Sie für jedes Ihrer Kernsysteme, ob ein Konnektor vorhanden ist oder ob Sie über das Indexing SDK selbst anbinden müssen⁵⁷.

Für wen Glean passt

Booking.com setzt Glean für 14.000 Beschäftigte ein⁷¹, Zillow nennt eine Nutzung von 80 Prozent⁷², und Ericsson zählt mehr als 2.700 Agenten⁷³. Für den Kundenservice beschreibt Glean, wie T Mobile Weiterleitungen an menschliche Mitarbeiter senkt⁷⁴. Weitere Einsatzfelder reichen von der Entwicklung, wo Code, Tickets, Dokumente und Störungsverläufe zusammenkommen⁷⁵, bis zu professionellen Dienstleistungen⁷⁶. Für den Handel beschreibt Glean, wie Marktsignale zu Entscheidungen über Sortiment und Preise werden⁷⁷, für das Gesundheitswesen das vollständige Bild aus Klinik, Forschung und Richtlinien hinter jeder Entscheidung⁷⁸. Unter den Branchen nennt die Plattformseite auch Hochschulen⁷⁹, unter den Abteilungen den Kundenservice⁸⁰. Eine Führungskraft der DBS Bank kommt auf der Startseite zu Wort⁸¹. Werbewerte wie 110 gesparte Stunden je Nutzer im Jahr stammen von Glean selbst⁸².

Glean passt zu einem Betreiber, dessen Wissen über viele Systeme verstreut ist und der Wert darauf legt, dass jede Antwort und jede Aktion die Rechte der Quellsysteme respektiert¹.

Reifegrad und Betriebsaufwand einordnen

Glean ist stark bei Berechtigungen¹ und bei Nachweisen⁴³. Für die Frage eines Betreibers, wie Agenten in Kernprozessen kontrolliert in Betrieb gehen, bleiben aber mehrere Punkte offen: Richtlinien für Agenten sind noch nicht verfügbar⁴, Datenresidenz und Preise sind nicht veröffentlicht⁶⁹, und ein Weg mit Beratern in die Produktion ist nicht beschrieben. Für Projektbegleitung und Preislogik nennt Nexus erfahrene Berater und eine Abrechnung je automatisierter Rolle⁸³. Wer vor allem Unternehmenswissen mit strengen Rechten erschließen will, findet in Glean eine ausgereifte Suche.

Nexus hat die Angaben zu Preislogik, Projektablauf, Team und dem neuen SOC 2 Type 2 Bericht am 8. November 2026 bestätigt⁸³. Diese Unternehmensbestätigung ist kein eigener Produkttest und keine Prüfung des Berichts.