Identität und SSO
Lokale Konten und Enterprise-OIDC stellen eindeutige Nutzeridentitäten sicher, bevor Wissensanfragen geprüft werden.
Sicherheitsarchitektur
Kontrolle kommt vor Intelligenz.
CogLake schützt Suche, Vorschau, Download, Graphrecherche, REST und MCP mit einem gemeinsamen Berechtigungsmodell. Erst nach Prüfung von Identität und Zugriff werden Ergebnisse bereitgestellt.
Ohne Freigabe kein Zugriff
01Identität02Richtlinien03Belege
Schutz über den gesamten Ablauf
Berechtigungen enden nicht am Suchfeld.
Dasselbe Entscheidungsmodell schützt direkte Dokumentzugriffe, Textabschnitte, Quellenbelege, Originale, Downloads, verknüpfte Graphknoten, API-Aufrufe und Agentenwerkzeuge.
Begrenzter Agentenzugriff
API-Schlüssel und OAuth-Clients erhalten klar definierte Berechtigungen, Ablaufzeiten, nachvollziehbare Rotation und Widerrufsmöglichkeiten.
Mehrstufige Zugriffsprüfung
Plattformrollen, Workspace-Rechte, Konnektorfreigaben, Quellenrechte und Regeln für öffentliche Links werden zentral ausgewertet.
Geprüfte Recherche
Auf eine schnelle Vorauswahl folgt die verbindliche API-Rechteprüfung, bevor Inhalte, Originale oder Graphpfade das System verlassen.
Nachvollziehbare Aktivitäten
Administrative Änderungen, Suchanfragen, Downloads, Konnektorläufe, Reparaturen und Agentenaktivitäten bleiben nachvollziehbar zugeordnet.
Reparatur und Wiederherstellung
Berechtigungsabgleich, wiederholbar sichere Jobs, Dokumentreparatur, verschlüsselte Sicherungen und Wiederherstellungstests unterstützen den laufenden Betrieb.
Europäisches Betriebsmodell
Schutzmaßnahmen mit klaren Zuständigkeiten.
CogLake stellt Zugriffsprüfungen, Audit-Logs und verschlüsselte Zugangsdaten bereit. Das vereinbarte Betriebsmodell legt fest, ob CogLake oder das Kundenunternehmen die Infrastruktur betreibt. Unternehmensadministratoren verwalten Nutzerzugriffe und interne Richtlinien.
- Datenstandort
- Verwaltet in der EU, dediziert oder On-Premises unter Ihrer Kontrolle.
- Modellbetrieb
- Von CogLake bereitgestellte Modelle, BYOK-Zugänge des Kunden oder selbst betriebene Modelle.
- Zugangsdaten
- Verschlüsselte Konnektorzugänge mit versionierter Schlüsselverwaltung und geregelter Rotation.
- Wiederherstellung
- Verschlüsselte Exporte, lokale Snapshots, Wiederherstellungsoptionen und kontrollierter Index-Neuaufbau.
Klarer Geltungsbereich für Sicherheitsnachweise. CogLake bietet technische Schutzmaßnahmen und nutzt bei entsprechender Vereinbarung ISO-27001-kontrollierte Infrastruktur. Eine Zertifizierung der Infrastruktur ist keine Zertifizierung des CogLake-Produkts. CogLake dokumentiert den vereinbarten Hosting-Umfang bei der Evaluierung.
BetriebsmodelleKontrolle über Aktionen – nicht nur über die Suche.
Der AI Workspace erweitert die zentrale Verwaltung auf Modelle, API-Schlüssel, MCP-Verbindungen, Skills und Aktionsfreigaben. Quellenzugriff und Tool-Ausführung bleiben getrennte Berechtigungsentscheidungen.
Mit Ihrem Unternehmenswissen starten
Sicherheit an Ihren tatsächlichen Anforderungen prüfen.
Besprechen Sie Identitätsanbieter, Quellenrechte, Betriebsanforderungen und Audit-Vorgaben in einer gezielten technischen Prüfung.
Demo vereinbaren