Müssen wir Updates und Container pflegen?

Nein, Sie müssen sich nicht darum kümmern. Betrieb, Updates und Pflege von NXN RAG übernehmen wir, auch wenn NXN RAG in Ihrer Umgebung läuft. Sie müssen keine Container pflegen. „Selbst gehostet“ beschreibt nur den Ort: NXN RAG läuft dann auf Ihren Servern.

Ersetzt ein Scan den Pentest?

Nein. Für die Tiefe gibt es den manuellen Pentest durch unsere Sicherheitsforscher. Netzwerk-Scan und automatisierte Pentests ergänzen ihn und prüfen dazwischen, damit neue Lücken nicht bis zum nächsten Test unbemerkt bleiben.

Wo werden unsere Sicherheitsdaten verarbeitet?

In der EU. Das SIEM, also das System, das Sicherheitsmeldungen zusammenführt, stellt ein spezialisierter Partner. Einrichtung, Auswertung, Reaktion und Betreuung kommen von uns.

Arbeiten Sie mit unserer IT oder unserem IT-Dienstleister zusammen?

Ja. Wir stimmen uns mit Ihrer IT und, falls vorhanden, Ihrem IT-Dienstleister ab, etwa bei Zeitfenstern, Eskalationswegen und der Umsetzung von Maßnahmen.

Was steht im Audit-Log, und was sagt der Betriebsrat?

Wer wann was gefragt hat und was ausgeführt wurde. Das Audit-Log dient der Nachvollziehbarkeit, nicht der Auswertung von Mitarbeitenden. Weil Anfragen personenbezogen protokolliert werden, kann die Einführung ein Thema für die Mitbestimmung sein. Diese klären Sie mit Ihrem Betriebsrat. Wir beschreiben Ihnen dafür, was protokolliert wird und wozu. Eine Rechtsberatung ersetzt das nicht.

Können Sie die Rolle des Informationssicherheitsbeauftragten übernehmen?

Ja. Wenn Sie die Rolle nicht intern besetzen möchten, übernehmen wir sie als externer Informationssicherheitsbeauftragter: Wir steuern das ISMS im Alltag und berichten an die Leitung. Die Verantwortung der Geschäftsleitung bleibt davon unberührt.

Rolle · IT & Sicherheit

Weniger Tickets. Mehr Kontrolle.

Q: Wie werden Berechtigungen durchgesetzt?

Über das eigene Rollenmodell von NXN RAG. Welche Rolle welche Datenquelle sehen darf, bestimmen wir bei der Einrichtung je Datenquelle gemeinsam mit Ihnen. Bestehende Rechte auf Fileserver oder Datenbank werden dabei nicht automatisch übernommen, Sie entscheiden bewusst neu. Login, Rollen und App-Rechte werden serverseitig erzwungen, das Frontend kann sie nicht umgehen. Zugriffe landen im Audit-Log.

Q: Läuft die Vektorisierung extern?

Nein. Die Embeddings, also die Suchvektoren für Ihre Dokumente, entstehen ohne externen Dienst, dort, wo NXN RAG läuft: bei Ihnen oder in der NXN-RAG-Umgebung im Rechenzentrum in Deutschland.

Fachabteilungen bekommen ihre Antworten selbst, und Sie behalten die Kontrolle: nur lesender Zugriff, ein eigenes Rollenmodell mit serverseitig erzwungenen Rechten, Audit-Log. NXN RAG läuft bei Ihnen oder in der Private Cloud in Deutschland, betrieben von uns. Geprüft wird manuell durch unsere Sicherheitsforscher, Netzwerk-Scan und automatisierte Pentests prüfen dazwischen.

Erstgespräch anfragen Sicherheitszusagen ansehen

kostenlos · 30 Minuten · telefonisch oder online

Ihre Lage

Was auf Ihrem Tisch landet.

Oft mit einem kleinen Team, das neben dem Tagesgeschäft auch die Sicherheit tragen soll.

Auswertungs-Tickets

Jede neue Frage aus dem Fachbereich braucht jemanden, der SQL schreibt.

Rechte enden am Dateiserver

Wer darf was sehen? In gewachsenen Freigaben kaum noch nachvollziehbar.

Altsysteme ohne Schnittstelle

Das wichtigste System hat keine Schnittstelle. Daten werden zwischen Systemen kopiert und nachgepflegt.

Unbekannter Ist-Zustand

Was im Netz wirklich läuft, steht in keiner Liste. Manche Firewall-Regeln stammen noch von einem früheren Dienstleister.

Nachweise auf Zuruf

Vor dem Audit beginnt die Suche nach Protokollen, Screenshots und Freigaben.

Alarme nachts

Nachts und am Wochenende schaut niemand auf die Alarme.

Leistungen

Was für IT und Sicherheit besonders trägt.

Ein automatisierter Scan und ein manueller Pentest sind zwei verschiedene Leistungen. Beide sind nützlich. Wichtig ist nur, dass draufsteht, was drin ist.

Produkte und Plattform

02 · Cybersecurity

03 · Compliance

Zusagen

Was wir zusagen, und wie es umgesetzt ist.

Wer KI an Unternehmensdaten lässt, muss sagen können, was sie darf. Für NXN RAG steht das fest, technisch umgesetzt und nachprüfbar.

Lesen, nicht schreiben

Der Zugriff auf Ihre Datenbanken ist read-only. NXN RAG kann Unternehmensdaten abfragen, aber nicht verändern. Schreiben ist technisch ausgeschlossen.

Eigenes Rollenmodell

NXN RAG hat ein eigenes Rollenmodell. Welche Rolle welche Datenquelle sehen darf, legen wir bei der Einrichtung je Datenquelle mit Ihnen fest. Bestehende Rechte auf Fileserver oder Datenbank werden dabei nicht automatisch übernommen. Login, Rollen und App-Rechte werden serverseitig erzwungen, das Frontend kann sie nicht umgehen. Zugangsdaten sind verschlüsselt hinterlegt. Die Anmeldung läuft auf Wunsch über Ihr bestehendes Verzeichnis, etwa Active Directory oder Entra ID.

Nachvollziehbar

Protokolliert wird, wer wann was gefragt hat und was ausgeführt wurde. Das Audit-Log dient der Nachvollziehbarkeit, nicht der Auswertung von Mitarbeitenden.

Die Zusagen von NXN RAG

Nur lesen – der Zugriff auf Ihre Datenbanken ist read-only.
Keine Zweitablage – im Index liegen nur Auszüge.
Keine geratenen Tabellen- oder Feldnamen.
Lokale Embeddings.
Nur der gefundene Auszug geht über eine API ohne Training an das Sprachmodell.
Rechte serverseitig.
Audit-Log.

Diese Zusagen gelten für NXN RAG. Für andere Anwendungen legen wir Datenweg und Rechte in Phase 2 fest und dokumentieren sie.

Ort und Betrieb

Embeddings sind die Suchvektoren, mit denen NXN RAG passende Stellen in Ihren Dokumenten findet. Sie entstehen ohne externen Dienst, dort, wo NXN RAG läuft: bei Ihnen oder in der NXN-RAG-Umgebung im Rechenzentrum in Deutschland.

Alle Sprachmodelle, die wir einsetzen, nutzen wir ohne Training mit Ihren Daten und gehostet in Deutschland. Welches Modell zu Ihrer Anwendung passt, wählen wir gemeinsam aus.

In beiden Fällen betreiben wir NXN RAG für Sie, mit Updates und Pflege. „Selbst gehostet“ heißt: Es läuft auf Ihren Servern, nicht, dass Sie sich darum kümmern müssen.

Ihre Fragen

Was Sie vorher wissen wollen.

Datenzugriff

„Kann das System in unsere Datenbanken schreiben?“

Nein. Der Zugriff ist ausschließlich lesend, Schreiben ist technisch ausgeschlossen.

Daten

„Was verlässt unser Haus?“

Nur der gefundene Auszug geht über eine API ohne Training an das Sprachmodell. Läuft NXN RAG in der Private Cloud, greift es aus einem Rechenzentrum in Deutschland lesend auf Ihre Systeme zu. Außer dem Index mit Auszügen wird dort nichts dauerhaft abgelegt, und alles bleibt in Deutschland.

Netz

„Welche Systeme stehen auf keiner Liste?“

Das zeigt ein Netzwerk-Scan mit Abgleich gegen das Werteinventar, als schneller Überblick. Was davon tatsächlich ausnutzbar ist, zeigt der manuelle Pentest.

Betrieb

„Wo läuft das, und wer betreibt es?“

Bei Ihnen als Container in Ihrer Umgebung oder in der Private Cloud in einem Rechenzentrum in Deutschland. Betrieb, Updates und Pflege übernehmen wir in beiden Fällen.

Ernstfall

„Wer darf nachts was tun?“

Genau das, was vorab nach Branchenstandard mit Ihnen vereinbart wurde, zum Beispiel ein betroffenes Gerät vom Netz trennen. Alles Weitere stimmen wir mit Ihnen ab.

Altsystem

„Unser SQL Server hat keine API. Geht das?“

Ja. NXN RAG holt aus einem gewachsenen SQL Server datensatzweise genau das, was zusammengehört, auch ohne Fremdschlüssel. Das Altsystem bleibt, wie es ist.

Aufteilung

Was bei Ihnen bleibt, was wir übernehmen.

Sie bleiben Ansprechpartner und entscheiden. Die Arbeit, die dafür nötig ist, übernehmen wir.

Rechte
Bleibt bei IhnenSie legen fest, welche Rolle welche Datenquelle sieht.
Übernehmen wirWir setzen es serverseitig um und halten Zugriffe und Freigaben aktuell.
Anbindung
Bleibt bei IhnenSie entscheiden, welche Systeme angebunden werden.
Übernehmen wirWir binden lesend an, auch Systeme ohne Schnittstelle.
Prüfung
Bleibt bei IhnenSie geben Ziele und Wartungsfenster frei.
Übernehmen wirWir prüfen manuell und dazwischen mit Prüfläufen im festgelegten Takt. Jeder Lauf steht im Audit-Log.
Ernstfall
Bleibt bei IhnenSie benennen Ansprechpartner und legen Befugnisse fest.
Übernehmen wirWir bewerten Meldungen, dämmen nach den vereinbarten Befugnissen ein und informieren Sie.
Betrieb
Bleibt bei IhnenSie entscheiden, wo es läuft: bei Ihnen oder in der Private Cloud in Deutschland.
Übernehmen wirWir betreiben und aktualisieren die Anwendung und testen neue Modellversionen, bevor sie Ihre Abläufe erreichen.
Nachweise
Bleibt bei IhnenSie geben Nachweise frei.
Übernehmen wirWir sammeln sie an der Anforderung, während der Arbeit statt in der Woche vor dem Audit.
Maßnahmen
Bleibt bei IhnenSie entscheiden, was umgesetzt wird.
Übernehmen wirTechnische Maßnahmen wie Firewall, Segmentierung und Datensicherung setzen wir auf Wunsch mit um.

Arbeitet bei Ihnen ein IT-Dienstleister, beziehen wir ihn ein.

Nachweise

Was Sie dem Auditor und der Geschäftsführung zeigen.

Pentest-Bericht

Jeder Befund mit Bewertung, Nachweis und konkreter Maßnahme, dazu eine Zusammenfassung für die Geschäftsführung. Kritische Funde melden wir sofort, der Retest ist im Preis enthalten, der Bericht wird verschlüsselt übergeben.

Befunde mit Frist

Bewertete Befunde mit Frist und Zuständigkeit und ein Verlauf, an dem Sie sehen, ob es besser wird.

Audit-Log

In NXN RAG, NXN Agent und NXN Compliance OS: wer wann was gefragt, ausgeführt, freigegeben oder bestätigt hat. Auf Wunsch exportiert oder an Ihr eigenes SIEM übergeben.

Nachprüfbare Antworten

Zu jeder Antwort aus der Datenbank sehen Sie, welche Tabelle bzw. Abfrage verwendet wurde.

Für Auditoren

Ein Auditoren-Portal mit begrenztem Zugriff und ein Exportpaket mit Prüfsummen-Manifest. Der Beleg hängt an der Anforderung, die er belegt.

Vor dem Livegang geprüft

Jede KI-Anwendung, die wir einführen, wird dokumentiert und vor dem Livegang manuell auf Sicherheit geprüft, zum Beispiel gegen manipulierte Eingaben.

Unterlagen vor dem Start

Architekturbeschreibung, Auftragsverarbeitungsvertrag sowie technische und organisatorische Maßnahmen für Ihre IT und Ihren Datenschutz.

Projekte

Zwei Umgebungen, zwei Ausgangslagen.

Fahrzeugbau, Familienbetrieb, über 300 Jahre · Härtung

Ausgangslage: Historisch gewachsene IT, ein flaches Netz, undokumentierte Firewall-Regeln eines früheren Dienstleisters, Datensicherungen seit Jahren ohne Wiederherstellungstest. Die interne IT bestand aus zwei Personen.
Vorgehen: In vier Monaten: neue Firewall, Netz in vier getrennte Bereiche (VLANs), Datensicherung nach der 3-2-1-Regel mit unveränderlichem Snapshot, Grundschutz für Endgeräte, Awareness, Übergabe an die interne IT. Die Produktion hatte Vorrang.

0 MinutenProduktionsausfall
Erster erfolgreicher Wiederherstellungstest seit Jahren

SaaS-Anbieter, KMU · Pentest

Ausgangslage: Vor weiterem Wachstum, aus eigenem Qualitätsanspruch, vorher ohne externe Prüfung.
Vorgehen: Grey-Box-Pentest von Webanwendung und API, drei Wochen auf einer Staging-Umgebung mit produktionsähnlichen Daten, geprüft aus Sicht von Administrator, Nutzer und anonymem Angreifer. Retest nach sechs Wochen.
Ergebnis: Gefunden wurde unter anderem eine fehlende Mandantentrennung: Ein Kunde konnte auf Daten eines anderen zugreifen. Nach dem Retest waren alle kritischen und hohen Befunde geschlossen.

Außerdem u. a.: Schwachstellenanalyse und Pentests der internen Netzwerke für die Micon GmbH, Krefeld.

Karten 1 und 2: anonymisierte Kundenprojekte.

Selbstchecks

Den Stand vorab einordnen.

Compliance-Readiness-CheckZehn Fragen in drei Feldern: Organisation, Technik, Nachweise. Das Ergebnis zeigt, wo Sie heute stehen und wo die größte Lücke liegt.Check starten NIS2-Betroffenheits-CheckFünf Fragen zu Sektor, Größe und Lieferkette, mit einer ersten, nachvollziehbaren Einschätzung, ob und wie NIS2 Ihr Unternehmen betrifft.Check starten EU-AI-Act-CheckSechs Fragen dazu, wie Ihr Unternehmen KI einsetzt, mit einer ersten Einordnung, welche Pflichten aus dem EU AI Act relevant sein können.Check starten

Ihre Antworten werden nicht gespeichert.

FAQ

Häufige Fragen aus IT und Sicherheit.

GeschäftsführungWas Ihre Geschäftsführung entscheidet und was sie dafür bekommt.Sicherheit & VertrauenWie wir mit Ihren Daten umgehen.IntegrationenSQL Server, SMB-Fileserver, Microsoft 365, ERP.PentestingDer manuelle Test für die Tiefe.

Sprechen wir über Ihre Umgebung.

Im kostenlosen Erstgespräch gehen wir Ihre Systeme, Anforderungen und offenen Punkte durch und schlagen einen ersten Schritt vor, gern auch technisch, mit den Menschen, die bei uns prüfen und betreiben. Wenn etwas nicht nötig ist, sagen wir das auch. Auf Wunsch schließen wir vor dem Detailgespräch eine Vertraulichkeitsvereinbarung ab. Auf Ihre Anfrage meldet sich unser Team.

Erstgespräch anfragen

kostenlos · 30 Minuten · telefonisch oder online

Die Architektur live sehen: Demo vereinbaren