KI Agenten mit Systemzugriff. Die Kontrolle bleibt bei Ihnen.
Wer Ausführung verspricht, muss Kontrolle beweisen. nara führt Aktionen in Ihren Systemen aus. Deshalb ist jede Ausführung freigegeben, vorab geprüft und lückenlos protokolliert.
Kontrolliert, in Deutschland, nachvollziehbar
01
Kontrollierte Ausführung
Rollen, Freigaben und Logs begrenzen und dokumentieren jede Aktion.
02
Hosting und Entwicklung in Deutschland
Die Plattform wird in Deutschland entwickelt und betrieben.
03
DSGVO-konform
Verarbeitung personenbezogener Daten nach europäischem Datenschutzrecht.
04
Kein Training mit Kundendaten
Ihre Daten werden nie zum Training von KI Modellen verwendet.
05
Verschlüsselung durchgehend
Daten sind bei Übertragung und Speicherung verschlüsselt.
06
Vertragspartner in Deutschland
Ihr Vertragspartner ist die nara GmbH mit Sitz in Würzburg.
Wer was darf, entscheiden Sie. Bis auf die einzelne Ressource.
SSO mit automatischem Provisioning
Anmeldung über SAML und OIDC. Nutzer werden beim ersten Login automatisch provisioniert, ohne manuelle Kontenpflege.
Rollen bis auf Ressourcenebene
Berechtigungen greifen nicht nur global, sondern bis auf die einzelne Ressource. Zugriffe auf Agenten, Tools, Tickets und Wissen sind pro Bereich offen oder beschränkt.
Jede Entscheidung erklärt sich selbst
Die Zugriffsprüfung dokumentiert jede Entscheidung mit Begründung: erlaubt oder verweigert, und warum.
Agenten handeln nur innerhalb klarer Grenzen
Freigaben pro Tool
Kritische Aktionen erfordern menschliche Bestätigung. Sie legen pro Tool fest, was ein Agent allein ausführen darf und was nicht.
Server Tokens ohne Angriffsfläche
Tokens werden ausschließlich als SHA-256 Hash gespeichert, genau einmal angezeigt und sind sofort widerrufbar. Drei Token Typen decken unterschiedliche Szenarien ab, inklusive Einmal-Token.
Edge Connector: nur ausgehend
Der Edge Connector verbindet interne Systeme ausschließlich über ausgehende Verbindungen. Keine offenen eingehenden Ports, keine neuen Löcher in Ihrer Firewall.
Transparenz
Jede Aktion hinterlässt eine Spur
Aktivitätslogs erfassen jede Agentenaktion, jede Tool Ausführung und jeden Ticketschritt. Sie sehen jederzeit, was ein Agent getan hat, mit welchen Rechten und mit welchem Ergebnis.
Das ist die Basis, auf der Sie Automatisierung schrittweise ausweiten: erst beobachten, dann vertrauen, dann skalieren.
NIS2 und EU AI Act
Was der Auditor sehen will, ist schon da
Zugriff bis auf die einzelne Ressource. Anmeldung über SAML und OIDC. Verschlüsselung bei Übertragung und Speicherung. Freigabe vor jeder kritischen Aktion. Jede Agentenaktion im Log, mit Begründung.
Dazu kommen Entwicklung und Betrieb in Deutschland sowie die nara GmbH in Würzburg als Vertragspartner. Diese technischen und organisatorischen Maßnahmen unterstützen Ihre Lieferantenprüfung und schaffen die Transparenz und menschliche Aufsicht, die bei KI Systemen entscheidend sind.
Details zu Hosting, Datenverarbeitung und Verträgen legen wir vor dem Start gemeinsam fest.
Überzeugen Sie Ihr Security Team, bevor es fragt.
In der Demo zeigen wir Zugriffsmodell, Freigaben und Logs live. Auf Wunsch erhalten Sie vorab unsere Sicherheitsunterlagen.