Die Cloud-Steuerungsebene sieht kein einziges Byte der Netzwerkdaten Ihrer Flotte. Nur Ed25519-signierte Digests werden zur Abrechnung und Flottenüberwachung übertragen. Entwickelt für Finanzdienstleistungen, Gesundheitswesen, Verteidigung und den öffentlichen Sektor.
On-Prem-Telemetrie · Nur Cloud-Digests · Ihre Schlüssel, Ihr Speicher
Wählen Sie, wo Ihre Daten liegen. Air-gapped- und On-Prem-Bereitstellungen halten die App-genaue Telemetrie in Ihrer eigenen Umgebung. Für verwaltetes Hosting ist unsere US-Region ab sofort verfügbar und unsere EU-Region wird gerade ausgerollt; die Multi-Cloud-Bereitstellung ist für Enterprise auf Anfrage verfügbar.
Der gesamte Stack läuft in Ihrer eigenen Umgebung. Die App-genaue Telemetrie bleibt auf Ihrer Hardware und verlässt Ihr Netzwerk nie.
Ein On-Prem-Collector hält rohe Flow-Datensätze in Ihrem Netzwerk. Nur Ed25519-signierte Lizenz- und Digest-Metadaten erreichen die Steuerungsebene.
Sie bevorzugen eine vollständig verwaltete Steuerungsebene? Unsere US-Region ist ab sofort verfügbar und unsere EU-Region wird gerade ausgerollt. Die Multi-Cloud-Bereitstellung ist für Enterprise auf Anfrage verfügbar.
Compliance-ausgerichtet
Regulierte Organisationen in Finanzdienstleistungen, Gesundheitswesen, Verteidigung und dem öffentlichen Sektor stehen vor strengen Einschränkungen hinsichtlich der Verarbeitung oder Speicherung von Netzwerküberwachungsdaten. Der Hybrid-Tarif ist speziell für diese Anforderungen entwickelt.
Internationale Datenübermittlungsbeschränkungen. Rohdaten-Gerätetelemetrie verlässt nie Ihren Netzwerkperimeter — kein Angemessenheitsbeschluss oder SCCs für die Datenebene erforderlich.
Operative Resilienz für den Finanzsektor. Collector läuft Air-Gap-fähig; ein Cloud-Ausfall stoppt nicht die lokale Ereigniserfassung oder Log-Integrität.
Deutsches Bundesinformationssicherheitskatalog. Kundenseitig verwaltete KMS-Schlüssel (AWS KMS, Azure Key Vault oder On-Prem-HSM) erfüllen BSI-C5-Kriterien OPS-10 und OPS-11.
EU-Cybersicherheitsrichtlinie für Gesundheits- und Energiebetreiber. Hybrid-Bereitstellung hält kritische Telemetrie unter Artikel-21(2)(j)-Lieferkettenkontrolle.
Nur der letzte Pfeil überschreitet Ihren Netzwerkperimeter — und er trägt nur einen kryptographisch signierten aggregierten Digest, niemals Rohdaten-Telemetrie.
┌───────────────────────────────┐
│ NetInsightPro agent │
│ on each managed device │
│ Windows / Linux / Android │
└──────────────┬────────────────┘
│ raw events (encrypted, never leave your network)
▼
┌───────────────────────────────┐ ← YOUR NETWORK PERIMETER
│ Collector │
│ runs as a container inside │
│ your environment │
│ Receives + normalises events │
│ Signs daily digest (Ed25519) │
└──────┬────────────────┬───────┘
│ │
│ raw events │ signed digest only
▼ ▼
┌────────────────┐ ┌───────────────────────────────┐
│ Your object │ │ NetInsightPro cloud │
│ storage │ │ a single narrow endpoint │
│ S3-compatible │ │ Billing + fleet health │
│ your KMS keys │ │ Signed digests only │
└────────────────┘ └───────────────────────────────┘
← All data at rest encrypted with YOUR keys →
← Cloud sees ONLY signed digests, NOT raw events →
NetInsightPro-Agent auf jedem verwalteten Gerät. Sendet Rohereignisse über einen verschlüsselten lokalen Kanal an den Collector – nie direkt ins Internet.
Läuft als Container innerhalb Ihres Perimeters. Normalisiert Ereignisse, schreibt sie in Ihren Objektspeicher und erzeugt täglich einen signierten Digest.
Rohereignisse landen in einem S3-kompatiblen Objektspeicher, den Sie kontrollieren – in Ihrem eigenen Cloud-Konto oder On-Premises. Verschlüsselt mit Ihren KMS-Schlüsseln; wir halten sie nie und fordern sie nie an.
Ein einzelner schmaler Cloud-Endpunkt, der ausschließlich Ed25519-signierte JSON-Digests akzeptiert. Wird für die Abrechnungsmessung und die Flottenüberwachung genutzt. Null Rohereignisse in der Übertragung.
Jede Fähigkeit ist gezielt auf der richtigen Seite Ihres Netzwerkperimeters platziert.
Rohtelemetrie wird in einen S3-kompatiblen Objektspeicher geschrieben, den Sie kontrollieren – in Ihrem eigenen Cloud-Konto oder On-Premises. Ruhend verschlüsselt mit Ihren KMS-Schlüsseln. Aufbewahrungsdauer unter Ihrer Kontrolle.
Collector arbeitet ohne Internet für Ereigniserfassung und lokale Speicherung. Nur der tägliche Digest-Upload erfordert ausgehende Konnektivität — und kann über Proxy laufen.
Kundenseitig verwaltete Schlüssel via AWS KMS, Azure Key Vault, GCP Cloud KMS oder HashiCorp Vault. Die Schlüsselrotation folgt Ihrem eigenen KMS-Zeitplan.
Weiterleitung normalisierter OCSF-Ereignisse an Ihr On-Prem-SIEM via Syslog-TLS. Splunk, Sentinel, Elastic, Chronicle und QRadar getestet. Daten verbleiben in Ihrem Perimeter.
Nur Ed25519-signierte Tagesdigests. Aggregierte Zähler ohne PII, ohne Hostnamen, ohne Prozessnamen. Signatur wird bei Manipulation abgelehnt.
Cloud-Konsole zeigt Collector-Last-Seen-Zeitstempel, Digest-Empfangsstatus und Anomalie-Marker-Trends — alles aus Digests abgeleitet, niemals Rohereignisse.
Sitzanzahl und Nutzungs-Metering basieren ausschließlich auf Digest-Daten. Rohdaten-Gerätetelemetrie wird niemals an unsere Cloud-Infrastruktur übermittelt oder dort gespeichert.
Richtlinienverteilung, Lizenz-Provisionierung und Flottenüberwachungs-Dashboards über die Cloud-Konsole ohne VPN in Ihren Perimeter zugänglich.
Jedes Gerät führt denselben Pro-Client aus. Bei Hybrid befindet sich die Admin-Konsole in Ihrer VPC; Rohereignisse verlassen nie Ihren Perimeter — die Cloud sieht nur Ed25519-signierte Tagesdigests.
| App | Bytes | Verdict |
|---|---|---|
DeepSeekcn | +3.1 MB/min | |
Qwencn | +1.8 MB/min | |
Mistraleu | +0.7 MB/min | |
Cohereus | +0.4 MB/min | |
Slack | +6.4 MB/min | |
Dropbox | +14.2 MB/h |
| Hostname | Last seen | Status |
|---|---|---|
| workstation-001 | 2 min ago | active |
| mbp-finance-04 | 5 min ago | active |
| devbox-01 | 14 min ago | active |
| pos-store-12 | 47 min ago | idle |
Die interaktive Demo unten zeigt den Admin- und Kundenseiten-Forwarder- / Collector-Flow — dieselbe Architektur, die Ihre Bereitstellung verwendet.
Raw events are normalised by your Forwarder/Collector and written to storage you own. Only an Ed25519-signed daily digest ever reaches our cloud — and only in the Hybrid shape.
Ed25519-signed. Verifiable by your auditor against the published collector public key — no cloud round-trip required.
Air-Gap-fähiger Collector unterstützt klassifizierte Netzwerke und abgekoppelte Umgebungen. Keine Cloud-Abhängigkeit für Telemetrieerfassung. Ed25519-Signaturen liefern Manipulationsnachweis für Beweiskettenanforderungen.
DORA- und FCA-Operational-Resilience-Ausrichtung. Lokale Erfassung überlebt Cloud-Ausfälle. Unveränderliches Audit-Log mit 7 Jahren Aufbewahrung in Ihrem eigenen Objektspeicher. SIEM-Weiterleitung an Ihr bestehendes On-Prem-SOC.
Patientennahe Geräte erzeugen Telemetrie, die kontrollierte Umgebungen nicht verlassen darf. Hybrid hält alle Rohereignisse unter Ihrer klinischen Data-Governance. UK GDPR + NHS Data Security Standard Ausrichtung.
Datensouveränitätsanforderungen werden nativ erfüllt — kein Angemessenheitsbeschluss oder SCCs für die Datenebene erforderlich. BSI-C5- und NIS2-Lieferkettenkontrolle unterstützt. On-Prem-HSM-Schlüsselverwaltung via HashiCorp Vault.
Jeder Tagesdigest ist ein kompaktes JSON-Dokument, signiert mit dem Ed25519-Schlüssel des Collectors. Er enthält nur aggregierte Zähler — keine PII, keine Hostnamen, keine Prozessnamen.
| Feld | Typ | Beschreibung | Enthält PII? |
|---|---|---|---|
| event_count | integer | Gesamtereignisse im 24-Stunden-Fenster erfasst | Nein |
| bytes_up | integer | Gesamte hochgeladene Bytes aller Geräte | Nein |
| bytes_down | integer | Gesamte heruntergeladene Bytes aller Geräte | Nein |
| top_providers | string[] | Top-5-Cloud-Provider-Labels (z. B. AWS, GCP) — keine IPs | Nein |
| anomaly_markers | integer | Anzahl der EWMA-Anomalie-Auslöser im Fenster | Nein |
| tenant_id | uuid | Ihre Mandanten-ID (für uns zur Korrelation undurchsichtig) | Nein |
| date | ISO 8601 | UTC-Datum des Digest-Zeitraums | Nein |
| signature | Ed25519 | Collector-Privatschlüssel-Signatur über den obigen Feldern | Nein |
Keine Host-Identifikatoren, IP-Adressen, Prozessnamen, Benutzernamen oder Anwendungs-Payloads erscheinen in einem Digest. Das Digest-Schema ist versioniert; Breaking Changes erfordern ein Collector-Upgrade mit Vorabankündigung.
Alle drei verschlüsseln ruhende Daten mit kundenseitig verwalteten Schlüsseln. Schlüssel verlassen nie Ihr Konto.
Eine VM oder ein Bare-Metal-Server in Ihrer Umgebung führt den Collector und einen lokalen Objektspeicher aus. Geeignet für kleinere regulierte Flotten oder Proof-of-Concept.
Der Collector läuft als Container in Ihrer Umgebung. Secrets werden über Umgebungsvariablen eingespeist. TLS-Terminierung über Ihren Reverse Proxy. Collector-Image signiert für die Lieferketten-Verifikation.
Collector als Deployment + Service in Ihrem Cluster bereitgestellt. Persistenter Speicher über eine StorageClass, die von Ihrem CSI-Provider gesichert wird.
Ein signiertes Helm-Chart wird bereitgestellt. Die Values decken Replikat-Anzahl, Ressourcenlimits und KMS-Anbieter ab (Ihre Wahl – AWS, Azure, GCP oder HashiCorp Vault). Funktioniert mit Istio- oder Cilium-Service-Mesh.
Erstellt einen Objektspeicher-Bucket mit SSE + Ihrem KMS-CMK, IAM-Rolle für den Collector und eine Container-Task-Definition — alles in Ihrem AWS-Konto.
Sie behalten die Rolle des Schlüsseladministrators. Bucket-Richtlinie verweigert allen Zugriff ohne passenden KMS-Grant. Modul-Output exportiert Bucket- und Task-Rollen-ARNs für Ihre eigene CI/CD-Pipeline. NetInsightPro erhält niemals Anmeldedaten.
Die folgenden Artefakte stehen qualifizierten Beschaffungsverantwortlichen unter NDA zur Verfügung. Typische Bearbeitungszeit beträgt zwei Werktage.
Weitere Fragen? Enterprise-Vertrieb per E-Mail oder DPA-/MSA-Vorlagen anfordern.
Der Hybrid-Tarif wird individuell nach Flottengröße, Bereitstellungsform und Support-SLA angeboten. Unsere Sales-Engineers können einen technischen Deep-Dive-Call mit Ihren Sicherheits- und Ops-Teams arrangieren.
Oder direkt per E-Mail: sales@netinsightpro.com
On-Prem-Telemetrie · Nur Cloud-Digests · Ihre Schlüssel, Ihr Speicher
Only strictly-necessary cookies for login. No third-party tracking. Read our Cookie Policy or Privacy Policy.