Diese Seite richtet sich an CISOs und Sicherheitsarchitekten: wo Daten gespeichert werden, was Ihren Perimeter überschreitet, wer die Schlüssel hält, was ein KI-Agent darf und was nicht, wie wir mit Vorfällen umgehen – und wie Sie all das prüfen können, bevor Sie unterschreiben.
Die sechs Fragen, mit denen jede Sicherheitsprüfung beginnt, direkt beantwortet.
Im Betriebsmodell Ihrer Wahl: BlackGust Cloud in Ihrer Region, Ihre Private Cloud, Ihre eigenen Server oder eine Air-Gapped-Umgebung. Personenbezogene Daten bleiben in dem Rechtsraum, den das jeweilige Gesetz vorschreibt.
Nein. Cloud-Modelle werden über Enterprise-APIs genutzt, deren Bedingungen ein Training mit Kundendaten ausschließen. Lokale Modelle laufen vollständig in Ihrer Infrastruktur. Feinabstimmung auf Ihren Datenbestand erfolgt nur in Ihrer Umgebung und nur auf Ihren Wunsch.
Nur die Fragmente, die für die Antwort nötig sind. Personenbezogene Daten werden maskiert, bevor sie den Perimeter verlassen. Bei Air-Gapped-Installationen sind externe Aufrufe vollständig deaktiviert.
Nur die namentlich benannten Engineers des Projekts, wie mit Ihnen vereinbart und für die Dauer der Arbeiten. Jeder Zugriff wird protokolliert und bei der Übergabe entzogen.
Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Bei Private-Cloud-, On-Premises- und Air-Gapped-Installationen hält Ihre Organisation die Schlüssel.
Nach Vertragsende werden die Daten innerhalb der vereinbarten Frist gelöscht, und es wird eine Löschbestätigung ausgestellt.
Vier Optionen, vier Vertrauensgrenzen. Die gestrichelte Linie ist Ihr Perimeter. Lesen Sie jedes Diagramm als Antwort auf drei Fragen: Was verlässt den Perimeter, was wird maskiert, und wo liegen die Schlüssel.
Schnellster Start. Die Plattform läuft in unserer Cloud in der Region Ihrer Wahl.
Die Plattform läuft in Ihrem Cloud-Tenant, unter Ihren Netzwerk- und Identitätsrichtlinien.
Plattform und lokale Modelle laufen auf Ihren Servern in Ihrem Rechenzentrum.
Ein isoliertes Netz ohne Route ins Internet. Nur lokale Modelle.
Dieselbe Plattform, dieselben Kontrollen – es ändert sich, wer die Infrastruktur betreibt und wo die Grenze verläuft. Wählen Sie anhand dieser Tabelle das Modell, das zu Ihrer Risikobereitschaft passt.
| Kontrolle | BlackGust Cloud | Private Cloud | On-Premises | Air-Gapped |
|---|---|---|---|---|
| Daten | ||||
| Datenresidenz | Ihre gewählte Region | Ihr Tenant | Ihr Rechenzentrum | Ihr isoliertes Netz |
| Verschlüsselung bei Übertragung und im Ruhezustand | ✓ | ✓ | ✓ | ✓ |
| Wer die Schlüssel hält | BlackGust, in der Region | Sie | Sie | Sie |
| Maskierung vor externen Modellaufrufen | ✓ | ✓ | ✓ | Keine externen Aufrufe |
| Isolation vom Internet | ||||
| Identität und Zugriff | ||||
| SSO über SAML / OIDC | ✓ | ✓ | ✓ | ✓ |
| Rollen aus Ihrem Verzeichnisdienst, Zugriff auf Zeilen- und Feldebene | ✓ | ✓ | ✓ | ✓ |
| Netzwerkrichtlinien unter Ihrer Kontrolle | — | ✓ | ✓ | ✓ |
| Modelle | ||||
| Frontier-Modelle (OpenAI, Anthropic) über Enterprise-APIs | ✓ | Optional | Optional | — |
| Lokale Open-Weight-Modelle | Optional | ✓ | ✓ | ✓ |
| Betrieb | ||||
| Vollständiges Audit-Protokoll, exportierbar in Ihr SIEM | ✓ | ✓ | ✓ | ✓ |
| Wer die Infrastruktur betreibt | BlackGust | Sie, mit unseren Engineers | Sie, mit unseren Engineers | Sie, unsere Engineers vor Ort |
| Zeit bis zur ersten Installation | ||||
KI-Agenten fügen vertrauten Systemen neue Angriffsfläche hinzu. Dies ist eine Zusammenfassung des Bedrohungsmodells, das wir vollständig mit Ihrem Team teilen, mit den Kontrollen zu jeder Bedrohung.
AngriffAnweisungen, versteckt in einer Nutzernachricht, einer E-Mail, einer Webseite oder einem hochgeladenen Dokument, versuchen die Regeln des Agenten auszuhebeln.
AngriffEin Angreifer versucht, Daten über Antworten, Links, Tool-Aufrufe oder den Modellanbieter abzuziehen.
AngriffEin Agent oder Nutzer versucht, Aktionen außerhalb seiner Rolle auszuführen, oder verkettet Tools, um ein führendes System zu erreichen.
AngriffManipulierte Modellgewichte, vergiftete Trainingsdaten für die Feinabstimmung oder eine kompromittierte Softwareabhängigkeit.
AngriffEine selbstsichere, aber falsche Antwort führt zu einer schlechten Geschäftsentscheidung oder einem fehlerhaften Dokument.
AngriffJemand beim Anbieter oder ein Administrator mit zu weitreichenden Rechten liest Daten, die er nicht sehen sollte.
Ein Agent erhält nie mehr Rechte als die Person, für die er handelt. Jede Grenze wird in der Konfiguration festgelegt und von der Plattform durchgesetzt, nicht vom Modell.
| Zeit | Agent | Angeforderte Aktion | Entscheidung |
|---|---|---|---|
| 09:14:02 | Finanzassistent | Hauptbuch Q3 lesen, Niederlassung Nord | Erlaubt |
| 09:14:09 | Finanzassistent | Gehaltsdaten lesen, alle Niederlassungen | Abgelehnt · Rolle |
| 09:21:47 | Einkaufsagent | Zahlung über 500.000 € | Angehalten · Freigabe CFO |
| 09:22:15 | E-Mail-Agent | Vertrag an externe Domain senden | Angehalten · Freigabe Verantwortlicher |
| 09:30:03 | Support-Agent | Sich selbst Administratorrolle zuweisen | Abgelehnt · Richtlinie |
Die Plattform erfindet kein zweites Identitätssystem. Menschen melden sich so an wie bisher, und der Zugriff folgt den Rollen, die Sie bereits verwalten.
Anmeldung über Ihren Identitätsanbieter. Regeln zur Mehr-Faktor-Authentifizierung, Sitzungsdauer und bedingter Zugriff bleiben unter Ihrer Richtlinie.
Gruppen und Rollen stammen aus Active Directory, LDAP oder Ihrem Identitätsanbieter. Wer das Unternehmen verlässt, verliert den Zugriff, sobald Sie ihn dort deaktivieren.
Der Zugriff wird nach System, Objekt, Zeile und Feld beschränkt. Eine Regionalleitung sieht ihre Region; Gehaltsfelder bleiben für Unberechtigte verborgen.
Jeder Agent hat einen festgelegten Umfang an Daten und Aktionen. Er handelt mit der Schnittmenge aus seinem Umfang und den Rechten des Nutzers – nie mit der Vereinigungsmenge.
Standardmäßig nur lesend. Schreibrechte je Aktion vergeben, dokumentiert und im Audit-Protokoll sichtbar.
Die Änderung der Berechtigungen eines Agenten und die Freigabe dieser Änderung sind verschiedene Rollen. Jede Änderung wird mit wer, was und wann protokolliert.
Das Audit-Protokoll ist die Beweisgrundlage für Ihr Sicherheitsteam, Ihre Prüfer und Ihre Aufsichtsbehörden. Es hält das Geschehen so detailliert fest, dass sich jede Antwort und jede Aktion rekonstruieren lässt.
Warnungen zu abgelehnten Aktionen, ungewöhnlichen Abfragevolumen und wiederholten Umgehungsversuchen lassen sich an Ihr SOC weiterleiten. Der SIEM-Export ist in den Paketen Enterprise und Sovereign enthalten.
Vorfälle werden nach einem schriftlichen Plan bearbeitet, der vor dem Go-live mit Ihnen vereinbart wird. Die Meldefristen sind im Vertrag festgelegt, damit Sie Ihre eigenen regulatorischen Fristen einhalten können – etwa die 72 Stunden der DSGVO für Verantwortliche.
Monitoring, Warnungen aus Ihrem SOC oder eine Meldung eines Nutzers oder unseres Engineers.
Schweregrad nach der vereinbarten Skala eingestuft; der Bereitschaftsingenieur übernimmt die Verantwortung.
Betroffener Agent, Konnektor oder Zugang wird gesperrt. Beweise aus dem Audit-Protokoll werden gesichert.
Sie werden unverzüglich informiert, mit dem, was wir wissen, und dem, was wir noch nicht wissen.
Ursache behoben, Referenztests erneut ausgeführt, Release von Ihrer Seite freigegeben.
Ein schriftlicher Abschlussbericht mit Zeitverlauf, Auswirkungen, Ursache und Maßnahmen.
| Foundation | Enterprise | Sovereign | |
|---|---|---|---|
| Abdeckung | Geschäftszeiten | 24/7 bei kritischen Vorfällen | 24/7 |
| Reaktion bei kritischen Vorfällen | Nächste Geschäftszeiten | 24/7, laut Vertrag | 1 Stunde |
| Benannter Bereitschaftsingenieur | — | — | ✓ |
| SSO und SIEM-Export | — | ✓ | ✓ |
| Schriftlicher Abschlussbericht zum Vorfall | ✓ | ✓ | ✓ |
| Wirkungs- und Sicherheitsprüfung | Quartalsweise | Monatlich | Fortlaufend, eingebettetes Team |
Paketdetails und Jahrespreise finden Sie auf der Preisseite.
Alle Daten, die die Plattform berührt, haben einen festgelegten Weg, eine Aufbewahrungsfrist und ein Ende.
Konnektoren lesen mit Konten nach dem Least-Privilege-Prinzip aus Ihren Systemen. Nur die für den jeweiligen Anwendungsfall vereinbarten Quellen werden indexiert.
Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Personenbezogene Daten werden vor jedem externen Modellaufruf maskiert.
Antworten werden nach den Rechten des Nutzers gefiltert. Jeder Zugriff wird im Audit-Protokoll festgehalten.
Index, Unterhaltungen und Protokolle werden für die im Vertrag festgelegten Fristen aufbewahrt, abgestimmt auf Ihre Aufbewahrungsrichtlinie.
Am Ende der Frist oder des Vertrags werden die Daten innerhalb der vereinbarten Zeit gelöscht, und eine Löschbestätigung wird ausgestellt.
Wir gestalten die Plattform so, dass sie die Einhaltung der wichtigsten Datenschutz- und KI-Gesetze in Europa, Amerika und Asien-Pazifik unterstützt, und stellen Dokumentation für Ihre DSFA und weitere Bewertungen bereit. Wir zertifizieren keine Konformität – die rechtliche Bewertung bleibt bei Ihnen.
| Vorschrift | Region | Was Prüfer üblicherweise fragen | Wie wir die Einhaltung unterstützen |
|---|---|---|---|
| DSGVO | EU / EWR | Rechtsgrundlage, Datenminimierung, Auftragsverarbeitung, Übermittlungen, DSFA | Verarbeitung in der Region oder On-Prem, Auftragsverarbeitungsvertrag, Maskierung, Löschung, Unterlagenpaket für die DSFA |
| EU AI Act | EU | Risikoeinstufung, menschliche Aufsicht, Protokollierung, Transparenz gegenüber Nutzern | In der Konfiguration durchgesetzte menschliche Freigabe, vollständige Protokolle, KI-Hinweis in Nutzerkanälen, technische Dokumentation |
| PIPL | China | Lokalisierung, Regeln für grenzüberschreitende Übermittlung, sensible Daten | Betrieb im Land mit lokalen Modellen, keine Aufrufe ausländischer APIs, Protokolle und Schlüssel im Land |
| APPI | Japan | Verwendungszweck, Sicherheitsmaßnahmen, Übermittlungen ins Ausland | Zweck je Agent erfasst, Zugriffskontrolle und Protokolle, Betrieb im Land |
| PIPA | Korea | Zweckbindung, Sicherheitsmaßnahmen, grenzüberschreitende Übermittlung | On-Prem oder Air-Gapped, Zugriff auf Feldebene, vollständige Zugriffsprotokolle |
| LGPD | Brasilien | Rechtsgrundlage, Betroffenenrechte, Folgenbericht | Betrieb im Land, Verarbeitungsverzeichnis je Anwendungsfall, Löschung auf Anfrage |
| Privacy Act & APPs | Australien | Nutzung und Offenlegung, Sicherheit, grenzüberschreitende Offenlegung | Australische Region oder On-Prem, Zugriffskontrolle, Protokolle für Ihre Datenschutz-Folgenabschätzung |
| CCPA / CPRA | Kalifornien, USA | Informationspflichten, Verbraucherrechte, Dienstleisterbedingungen, automatisierte Entscheidungsfindung | Dienstleisterbedingungen, Unterstützung bei Löschung und Auskunft, menschliche Prüfung wesentlicher Entscheidungen |
| Branchenvorschriften | Gesundheit, Finanzen, öffentlicher Sektor | Branchenspezifische Vertraulichkeit und Aufbewahrung (z. B. Regeln nach Art von HIPAA) | Betrieb in Ihrer akkreditierten Umgebung, Aufbewahrung und Zugriff gemäß der Vorschrift |
Wir senden Ihnen das Dokumentationspaket unter Geheimhaltungsvereinbarung, füllen Ihren Sicherheitsfragebogen aus, und ein Engineer kann Ihr Sicherheitsteam treffen, bevor der Vertrag unterzeichnet wird.
Komponenten, Betriebsmodelle, Netzwerkgrenzen und Datenflussdiagramme für Ihr gewähltes Modell.
Die vollständige Fassung der Zusammenfassung oben, mit Kontrollen und Restrisiken.
In Ihrem Format oder in einem Standardformat, das Ihr Team bevorzugt.
Ihre Tester oder ein von Ihnen gewähltes Unternehmen testen die Pilotumgebung; wir beheben die Befunde und unterstützen den Nachtest.
Auftragsverarbeitungsvertrag, Liste der Unterauftragsverarbeiter und ein Unterlagenpaket für Ihre DSFA oder Folgenabschätzung.
Notfallplan für Vorfälle, Zugriffsregeln für Mitarbeitende und die Vorlage der Löschbestätigung.
Wir verfügen nicht über eine SOC-2- oder ISO-27001-Zertifizierung. Stattdessen installieren wir in Umgebungen, die Sie kontrollieren, und geben Ihrem Team alles, was es braucht, um uns direkt zu prüfen.
Sicherheitsdokumentation anfordernNein. Frontier-Modelle werden über Enterprise-APIs genutzt, deren Bedingungen ein Training mit Kundendaten ausschließen. Lokale Modelle laufen in Ihrer Infrastruktur. Feinabstimmung auf Ihren Datenbestand erfolgt nur in Ihrer Umgebung und auf Ihren Wunsch.
Nein. Das sagen wir offen. Zum Ausgleich installieren wir in Umgebungen, die Sie kontrollieren – Private Cloud, On-Premises oder Air-Gapped – und geben Ihrem Team Architektur, Bedrohungsmodell, ausgefüllten Fragebogen und Zugang zu unseren Engineers, dazu die Zusammenarbeit bei Ihrem Penetrationstest.
Ja, bei Private-Cloud-, On-Premises- und Air-Gapped-Installationen bleiben die Schlüssel in Ihrem Schlüsselverwaltungsdienst oder HSM. In der BlackGust Cloud werden die Schlüssel von BlackGust in derselben Region verwaltet; wenn Sie sie selbst halten müssen, wählen Sie eines der anderen Modelle.
Ja. Wir vereinbaren Umfang und Zeitpunkt, Ihre Tester oder ein von Ihnen gewähltes Unternehmen testen die Pilotumgebung, wir beheben die Befunde und unterstützen den Nachtest.
Wir gehen davon aus, dass sie versucht wird. Abgerufene Inhalte gelten als Daten, nicht als Anweisungen; Eingaben werden gefiltert; und vor allem können Agenten weder die Rechte des Nutzers überschreiten noch riskante Aktionen ohne menschliche Freigabe ausführen. Eine erfolgreiche Injection stößt an dieselben Grenzen wie jeder Nutzer.
Unverzüglich, innerhalb der im Vertrag festgelegten Frist, damit Sie Ihre eigenen regulatorischen Fristen einhalten können. Im Paket Sovereign erhalten kritische Vorfälle eine Reaktion innerhalb von 1 Stunde durch einen benannten Bereitschaftsingenieur.
Das hängt vom Betriebsmodell ab. Mit Frontier-Modellen ist die Enterprise-API des Modellanbieters ein Unterauftragsverarbeiter; in der BlackGust Cloud zusätzlich der Hosting-Anbieter in Ihrer Region. Bei On-Premises- und Air-Gapped-Installationen ohne Frontier-Modelle gibt es keine. Die vollständige Liste steht im AVV.
Nur namentlich benannte Engineers, für den vereinbarten Zeitraum, mit protokolliertem Zugriff, der bei der Übergabe entzogen wird. Bei Air-Gapped-Installationen arbeiten sie vor Ort unter Ihrer Aufsicht und nach Ihren Zugangsregeln.
Ja. Das Audit-Protokoll wird in Standardformaten in Ihr SIEM exportiert, und die Aufbewahrung folgt Ihrer Richtlinie. Der SIEM-Export ist Teil der Pakete Enterprise und Sovereign.
Module, Modell-Routing und die vier Betriebsmodelle.
Öffnen →Öffentlicher SektorSouveräne Architektur, Rechtsräume und Beschaffung für öffentliche Stellen.
Öffnen →KostenWas jedes Paket umfasst, vom SLA bis zum SIEM-Export.
Öffnen →AntwortenAlles Weitere, was Interessenten vor dem ersten Treffen fragen.
Öffnen →Senden Sie Ihren Fragebogen oder fordern Sie das Dokumentationspaket an. Ein Engineer führt Ihr Team durch Architektur und Bedrohungsmodell.