Im eigenen Netz. Abgeschottet.

Außerhalb

KI-Dienste
Paket-Registrys
Update-Server

Keine Verbindung.

Eine Zeichnung einer Installation in Ihrem Netz. Der Browser eines Planers erreicht den Eingang über TLS. Der Eingang führt zur Planungs-App und zur Anmeldung. Die App ruft die API auf. Die API ruft die Anmeldung, die Richtlinien-Engine, die Datenbank und das Modell-Gateway auf. Die Anmeldung hält ihre eigenen Daten in der Datenbank. Nur das Modell-Gateway erreicht den Modellserver. Richtlinien-Engine und Modellserver haben keinen Ausgang. Die Installation erreicht Ihre eigenen Systeme nur unter den Adressen und Ports, die Sie eintragen. KI-Dienste, Paket-Registrys und Update-Server außerhalb Ihres Netzes sind nicht erreichbar.

Eine Installation: die Teile, die einem Planer dienen, und ihre Verbindungen.Eine Verbindung, die nicht benannt ist, wird abgewiesen.

Wo es läuft

Lieferung: Ein signiertes Paket: alle Container-Images, das Chart und das Installationsprogramm.
Prüfung vor der Installation: Offline, mit dem Skript aus dem Paket: Fingerabdruck des Freigabeschlüssels, Signatur und SHA-256 jeder Datei.
Plattform: Ihr Kubernetes-Cluster oder ein einzelner Rechner mit dem Kubernetes aus dem Paket.
Verfügbarkeit: Drei Rechner bilden einen Cluster, der weiterläuft, wenn einer ausfällt.
Verbindungen: Abgewiesen, wenn nicht benannt. Jede erlaubte Verbindung ist nach Teil, Port und Richtung festgelegt.
Nach außen: Keine. Kein KI-Dienst, keine Paket-Registry und kein Update-Server ist erreichbar.
Verschlüsselung im Netz: TLS 1.2 oder neuer am Eingang und zwischen allen Teilen, mit Ihrer Zertifizierungsstelle.
Updates: Das nächste signierte Paket, auf demselben Weg, nach einer Sicherung. Zurück zur vorigen Version mit dem Werkzeug aus dem Paket.
Vorgeschobene Standorte: Ein kleiner Rechner. Er tauscht signierte, verschlüsselte Pakete über das Netz oder per Datenträger aus.

Modelle

Gewichte: Modelle mit offenen Gewichten unter MIT-Lizenz, auf Ihrem eigenen Speicher.
Laden: Vom Speicher der Installation, gegen SHA-256-Summen geprüft. Nichts wird heruntergeladen.
Hardware: Ein Modellserver mit GPU oder ein kleineres Modell für Standorte ohne GPU.
Modellaufrufe: Jeder Aufruf wird protokolliert: wer, welches Modell, wann und mit welchem Ergebnis. Nie der Text der Anfrage.
Ausgabe: Gilt als Daten. Programmcode prüft sie, bevor ein Planer sie sieht.
Sprachen: Der Planungsassistent antwortet auf Deutsch, Englisch und Französisch.

Anmeldung und Zugriff

Anmeldung: Smartcard (X.509) mit verpflichtender Sperrprüfung, oder Passwort mit Einmalcode oder Sicherheitsschlüssel.
Ihr Identitätsanbieter: SAML 2.0 zu einem nationalen Identitätsanbieter. SCIM 2.0 aus Ihrem Verzeichnis.
Sitzung: OpenID Connect mit PKCE. Tokens bleiben in einem verschlüsselten Cookie, das Skripte nicht lesen können.
Rollen: Planer, Freigebender und Kommandeur je Arbeitsbereich. Auditor und Administrator für die Installation.
Jede Anfrage: Entscheidet die Richtlinien-Engine. Ohne Entscheidung kein Zugriff.

Kennzeichnung und Kenntnis nur, wenn nötig

Kennzeichnung: Einstufung, Freigabe für Nationen, Zusätze und Eigentümernation an jeder Zeile.
Schemata: NATO, EU und deutsches Schema.
Kenntnis nur, wenn nötig: In der Datenbank durchgesetzt. Eine Zeile, die eine Person nicht sehen darf, wird als nicht gefunden beantwortet.
Markierungen: Banner und Absatzmarkierungen auf jedem Bildschirm, Export, Briefing und in jeder E-Mail, berechnet aus dem Inhalt.

Freigabe

Zustimmungen, bevor ein Plan freigegeben ist. Keine kommt von der Person, die den Antrag gestellt hat.

Demonstrationsszenario. Fiktive Daten.

Wer zustimmt: Freigebende und Kommandeure des Arbeitsbereichs. Administratoren und Auditoren nicht.
Begründung: Jede Zustimmung trägt eine Begründung, die ins Audit-Protokoll geschrieben wird.

Audit

Protokoll: Jede Aktion, nur angehängt und Hash-verkettet. Jeder Eintrag trägt den Hash des vorigen.
Prüfung: Der Auditor prüft die ganze Kette in der App und exportiert sie als JSON Lines.
Ihr SIEM: Syslog über TLS, als JSON Lines, CEF oder ECS. Neue Einträge gehen jede Minute hinaus.
Kontrollpunkte: Der Kopf der Kette wird jede Stunde signiert. Ein einmal beschreibbarer Speicher kann die Kopien halten.
Personenbezogene Daten: Liegen außerhalb der Kette. Löschen bricht sie nicht.

Schnittstellen und Formate

Karte: APP-6-Symbole, NVG-Export.
Logistikdaten: Importe im SAP-Format, LOGFAS-Zuordnung, APP-11-Meldungen.
Übungen: Anbindung über C2SIM und HLA.
Einsatznetze: Selbsttest der FMN-Konformität.
Partnerinstallationen: Pakete, mit Ed25519 signiert und für die empfangende Installation verschlüsselt (X25519, AES-256-GCM).
Briefings: PPTX und PDF, mit Markierungen.
Sprachen: Die App auf Deutsch und Englisch.

Diese Website

Eine Schwachstelle dieser Website melden Sie an ops@mindloop.studio. Schreiben Sie, was Sie gefunden haben. Bitte senden Sie nichts Eingestuftes.