Omnissa: Virtuelle Desktops als Sicherheitszone für KI

1. Omnissa: Virtuelle Desktops als Sicherheitszone für KI
   • Souveräner Betrieb in acht Ländern
   • Horizon als Umgebung für Agenten
   • Agenten für den IT-Betrieb
   • Elara prüft KI-Aktionen vor der Ausführung

Omnissa hat auf seiner Hausmesse Omnissa ONE EMEA am 4. November 2026 in Amsterdam die Omnissa Sovereign Solution (OSS) auf acht Länder ausgeweitet. Zudem zeigte die ehemalige End-User-Computing-Sparte von VMware neue Funktionen für den Einsatz und die Kontrolle von KI-Agenten. Sie bauen auf den Ende September in Orlando angekündigten Neuheiten auf.

Souveräner Betrieb in acht Ländern

Bei der OSS liegen die Kundendaten auf lokaler Infrastruktur. Ein zertifizierter lokaler Partner betreibt den Dienst, leistet den Support und ist auch Vertragspartner des Kunden. Omnissa selbst hat laut eigenen Angaben keinen Zugriff auf die Kundenumgebung. Verfügbar ist die OSS nun in Deutschland, Österreich, Spanien, Schweden, Tschechien, der Slowakei, Südkorea und Indien. Frankreich, Norwegen, Polen, Saudi-Arabien, Katar, die Vereinigten Arabischen Emirate und Thailand sollen in den kommenden Monaten folgen. Neben der regionalen Ausweitung ergänzt Omnissa die OSS um die Unterstützung von Windows Server.

Zentraler Betriebspartner ist GEMA International Hosting aus Baar in der Schweiz. Mit ihr hatte Omnissa die OSS vor einem Jahr als souveräne SaaS-Variante von Workspace ONE UEM (Unified Endpoint Management) gestartet. GEMA übernimmt Hosting und Support und soll weitere Provider und Reseller zertifizieren.

„Der Endpunkt ist die letzte Meile der KI-Sicherheit im Unternehmen“, sagte CEO Amit Singh. Souveränität müsse deshalb auch umfassen, wo Agenten laufen, worauf sie zugreifen und wer die Infrastruktur darunter kontrolliert. Seine Formel: „Safe from agents. Safe for agents.“ Leitplanken und schnelles Patchen sollen vor bösartigen Agenten schützen. Zugleich soll der Endpunkt den eigenen Agenten eine sichere Umgebung bieten.

Horizon als Umgebung für Agenten

Dafür setzt Omnissa auf virtuelle Desktops: Von Horizon verwaltete Desktops sollen Agenten isoliert ausführen und an eine Nutzeridentität binden. Der Agent Horizon Delegate läuft in der VM des Nutzers und erledigt Aufgaben mit dessen Berechtigungen, auch wenn der Nutzer nicht verbunden ist.

Horizon 8 unterstützt neben vSphere auch Nutanix AHV und Amazon WorkSpaces Core. Die Unterstützung von Red Hat OpenShift Virtualization ist nur eingeschränkt verfügbar (Limited Availability), der Support von Google Distributed Cloud soll als Beta folgen. Weitere Hypervisoren wie Proxmox lassen sich manuell anbinden. Horizon Cloud verwaltet virtuelle Desktops auf Azure, Amazon WorkSpaces Core und vSphere; Windows 365 lässt sich integrieren. Bereits in Orlando vorgestellt wurde Omnissa Cloud PC, ein von Omnissa betriebenes Desktop-as-a-Service-Angebot. Es soll Anfang 2027 zunächst auf AWS starten.

Agenten für den IT-Betrieb

Live zeigte Omnissa mehrere Agenten, bei denen ein Mensch kritische Schritte freigibt. Der DEX-Agent (Digital Employee Experience) diagnostiziert Probleme auf Endgeräten und behebt sie über Playbooks, gestützt auf Tickets, frühere Lösungen und Dokumentation. Der Vulnerability Defense Agent priorisiert Schwachstellen und bereitet Patches vor. Der App Management Agent paketiert Anwendungen für App Volumes; eine Beta ist noch für dieses Jahr angekündigt.

Über einen gehosteten MCP-Server sollen Administratoren die Omnissa-Plattform aus einem KI-Werkzeug ihrer Wahl steuern können, beschränkt auf ihre jeweiligen Rechte. Außerdem will Omnissa lokale Sprachmodelle als verwaltete Ressource auf Endgeräte verteilen; die Beta soll Anfang 2027 starten. Hinzu kommt Bare-Metal-Imaging für Windows und Linux über eine Vertriebspartnerschaft mit 2Pint Software.

Elara prüft KI-Aktionen vor der Ausführung

Den Schlusspunkt setzte Omnissa Elara, eine „Governance-Schicht für den agentischen Endpunkt“. Elara verknüpft Signale zu Personen, Geräten, Apps, Agenten und Modellen mit den Richtlinien des Unternehmens, auch über Werkzeuge von Drittanbietern hinweg. Die Beta, für die es eine Warteliste gibt, soll Schatten-KI aufspüren, über ein AI Gateway den Modellzugriff steuern und den Tokenverbrauch erfassen, Änderungen vor der Ausführung prüfen und die Entscheidungskette nachvollziehbar protokollieren.

Ob das Partnermodell der OSS-Souveränitätsanforderungen genügt, hängt auch von Zugriffsrechten, Update-Verteilung und rechtlichen Zuständigkeiten ab; lokale Datenhaltung allein beantwortet diese Fragen nicht. Preise und Termine für die allgemeine Verfügbarkeit von Elara und den Agenten nannte Omnissa nicht.

(fo)