schwerpunktDEFENSE SYSTEMS
DEMO
NORDWERK / EU—01

Agent Defense.

RUN / 000
EIGHT ON YOUR SIDE
080402
Simulation bereit.
Bereit00 / 08
CONTROL PLANE

Dein Scope. Deine Regeln.

Freigaben werden außerhalb des Modells erzwungen.

12INVENTARISIERT
10FREIGEGEBEN
02BLOCKIERT
01

Explizite Freigabe

Nur zehn einzeln freigegebene Nordwerk-Demo-Assets. CI und Backup bleiben blockiert. DNS-Zugehörigkeit erteilt keine Prüferlaubnis.

02

Werkzeuge mit Grenzen

Geplant: passive Signale und schonende Verifikation. Scope-Token, Ziel-Allowlist, Sandbox und Rate-Limit vor jedem Tool-Aufruf. Das Modell erteilt keine Rechte.

03

Budget & Stopp

Konzept: zwei Jobs, 30 Anfragen pro Minute, feste Zeitfenster und Kostenlimit pro Kunde. Kill-Switch stoppt alle Jobs. In dieser Demo: null Netzwerk-Anfragen.

04

Menschliche Entscheidung

Belege → Alarm → Quittierung → menschliche Behebung → freigegebener Retest. Kein Auto-Fix. Auch Modelle mit reduzierten Ablehnungsfiltern laufen hinter derselben Policy.
ASSET INVENTORY / DEMO

12 Assets. 10 im Scope.

Nordwerk ist fiktiv. 25.10.2026 · 08:43:18 Demozeit

83,3 % des bekannten Inventars wurden simuliert geprüft. Zwei Assets sind ohne Freigabe blockiert. Bekannte Abdeckung ist keine Vollständigkeitsgarantie.
SIGNALS / DEMO

Vier offene Befunde.

Quittierung bestätigt den Empfang. Alle Befunde bleiben offen.
AUDIT / NUR LOKAL

Jeder Schritt nachvollziehbar.

4 Ereignisse · simuliert · kein revisionssicheres Archiv
LOCAL EXPORT

Die Belege gehören dir.

12 Assets, 4 Befunde, Quellen, Quittierungen und Audit-Trail.

JSON mit ausschließlich synthetischen Daten. Lokaler Browserzustand. Keine Übertragung.


ARCHITEKTUR / KONZEPT
Drei Zonen. Ein System.
Geplante Anbindung · in dieser Demo ist keine Verbindung aktiv.
KundensystemOutbound Connector
mTLS / Read-only
→
HetznerControl Plane
Policy / Queue / Tools
↔
Dein ModellPrivate Inference API
Ohne Tool-Schlüssel
01
Modelle bleiben austauschbar
Vorhandene Inferenz über einen API-Adapter anbinden, beispielsweise OpenAI-kompatibles vLLM oder Ollama. Private Verbindung mit WireGuard oder ausgehend aufgebautem mTLS-Tunnel. Inferenzschlüssel bleiben ausschließlich im Backend.
02
Der Kunde öffnet keinen Inbound-Port
Ein kundenseitiger Connector verbindet sich ausgehend. Pro Kunde separate Identität, Tenant, Scope und minimal freigegebene Leserechte. Externe Prüfungen nur nach nachgewiesener Inhaberfreigabe.
03
Der Broker entscheidet über jedes Tool
Das Modell liefert strukturierte Vorschläge. Ein separater Dienst validiert Ziel, Methode, Datenumfang und Budget. Ergebnisse werden unabhängig belegt, als Befund gespeichert und über konfigurierte Alarmwege zugestellt.
Die Produktanbindung ist noch nicht implementiert. Keine Zugangsdaten in dieser öffentlichen Demo eingeben.