Enterprise · On-Prem-Bereitstellung · regulierte Branchen

Halten Sie Ihre Rohdaten-Telemetrie
On-Prem.

Die Cloud-Steuerungsebene sieht kein einziges Byte der Netzwerkdaten Ihrer Flotte. Nur Ed25519-signierte Digests werden zur Abrechnung und Flottenüberwachung übertragen. Entwickelt für Finanzdienstleistungen, Gesundheitswesen, Verteidigung und den öffentlichen Sektor.

Angebot einholen →

Keine Rohdaten verlassen Ihr NetzwerkErfassung auf Kernel-Ebene bleibt On-Prem. Nur aggregierte, signierte Digests überschreiten die Grenze.

Ihre Schlüssel. Immer.AWS KMS, Azure Key Vault, GCP Cloud KMS oder HashiCorp Vault. Wir halten oder fordern Ihre Schlüssel nie an.

Air-Gap-fähiger CollectorLokale Erfassung läuft auch bei jedem Cloud-Ausfall weiter. Nur Digest-Uploads erfordern ausgehende Konnektivität.

Jede Manipulation wird erkannt.Jeder tägliche Digest ist Ed25519-signiert. Veränderte Digests werden abgelehnt und liefern Ihnen so einen lückenlosen Nachweis der Beweiskette.

Compliance-ausgerichtetUK GDPR Art. 44DORABSI C5NIS2ISO 27001 — Audit läuft 2027SOC 2 Type II — Audit läuft 2026

So funktioniert Hybrid

Vier Komponenten. Eine Grenze.

Nur der letzte Pfeil überschreitet Ihren Netzwerkperimeter und trägt ausschließlich einen signierten, aggregierten Digest, niemals Rohdaten-Telemetrie.

01 · IHR NETZWERKClient-AppDer Agent auf jedem Gerät sendet Rohereignisse über einen verschlüsselten lokalen Kanal an den Collector – nie direkt ins Internet.

02 · IHR NETZWERKCollectorEin Container innerhalb Ihres Perimeters. Normalisiert Ereignisse, schreibt sie in Ihren Speicher und signiert täglich einen Digest.

03 · IHR NETZWERKIhr ObjektspeicherS3-kompatibler Speicher, den Sie kontrollieren, verschlüsselt mit Ihren KMS-Schlüsseln.

04 · UNSERE CLOUDDigest-IngestEin einziger schmaler Endpunkt. Akzeptiert ausschließlich Ed25519-signierte JSON-Digests – für Abrechnung und Flottenüberwachung.

▲ Die violette Linie ist Ihr Netzwerkperimeter.

Sicherheit & Datenresidenz

Was steckt in einem Digest?

Ein kompaktes JSON-Dokument, signiert mit dem Ed25519-Schlüssel des Collectors, das nur aggregierte Zähler enthält. Keine Host-Kennungen, IP-Adressen, Prozessnamen, Benutzernamen oder Payloads.

Digest-Schema — Felder, Typen und PII-Status
Feld	Typ	Beschreibung	PII
event_count	integer	Gesamtereignisse im 24-Stunden-Fenster erfasst	Nein
bytes_up	integer	Gesamte hochgeladene Bytes aller Geräte	Nein
bytes_down	integer	Gesamte heruntergeladene Bytes aller Geräte	Nein
top_providers	string[]	Top-5-Cloud-Provider-Labels — keine IPs	Nein
anomaly_markers	integer	Anzahl der EWMA-Anomalie-Auslöser im Fenster	Nein
tenant_id	uuid	Ihre opake Mandanten-ID	Nein
date	ISO 8601	UTC-Datum des Digest-Zeitraums	Nein
signature	Ed25519	Collector-Signatur über die obigen Felder	Nein

Für regulierte Anforderungen entwickelt.

UK GDPR Art. 44Rohdaten-Gerätetelemetrie verlässt Ihren Perimeter nie — daher sind weder ein Angemessenheitsbeschluss noch SCCs für die Datenebene erforderlich.

DORAAir-Gap-fähiger Collector: Ein Cloud-Ausfall stoppt weder die lokale Erfassung noch die Log-Integrität.

BSI C5Kundenseitig verwaltete KMS-Schlüssel oder ein On-Prem-HSM erfüllen die Kriterien OPS-10 und OPS-11.

NIS2Hält kritische Telemetrie unter der Artikel-21(2)(j)-Lieferkettenkontrolle.

Schnellste BereitstellungIhre VM — einzelner ContainerEine VM oder ein Bare-Metal-Server führt den Collector und einen lokalen Objektspeicher aus.

Produktion empfohlenIhr Kubernetes — Helm-ChartSigniertes Helm-Chart; Ihre StorageClass und Ihr KMS-Anbieter. Funktioniert mit Istio oder Cilium.

Kunden-Cloud-nativIhr AWS-Konto — TerraformBucket mit SSE + Ihrem CMK, IAM-Rolle und Task-Definition — alles in Ihrem Konto.

Bereit für Ihr Beschaffungsteam.

Verfügbar für qualifizierte Beschaffungsverantwortliche unter NDA. Die übliche Bearbeitungszeit beträgt zwei Werktage.

Mit Vertrieb sprechen

MSA mit Hybrid-Datenebenen-Nachtrag
DPA — GDPR Art. 28, EU- und UK-Varianten
SIG-Lite / CAIQ-Fragebogen (vorausgefüllt)
ISO-27001-Kontroll-Cross-Walk (Anhang A)
SOC 2 Type II — Audit läuft, Zieltermin 2026
Penetrationstest-Zusammenfassung für die Geschäftsleitung
Ed25519-Public-Key-Bundle