Identität und SSO
Lokale Konten und Enterprise-OIDC stellen eindeutige Nutzeridentitäten sicher, bevor Wissensanfragen geprüft werden.
Sicherheitsarchitektur
Kontrolle kommt vor Intelligenz.
CogLake schützt Suche, Vorschau, Download, Graphrecherche, REST und MCP mit einem gemeinsamen Berechtigungsmodell. Erst nach Prüfung von Identität und Zugriff werden Ergebnisse bereitgestellt.
Ohne Freigabe kein Zugriff
01Identität02Richtlinien03Belege
Schutz über den gesamten Ablauf
Berechtigungen enden nicht am Suchfeld.
Dasselbe Entscheidungsmodell schützt direkte Dokumentzugriffe, Textabschnitte, Quellenbelege, Originale, Downloads, verknüpfte Graphknoten, API-Aufrufe und Agentenwerkzeuge.
Begrenzter Agentenzugriff
API-Schlüssel und OAuth-Clients erhalten klar definierte Berechtigungen, Ablaufzeiten, nachvollziehbare Rotation und Widerrufsmöglichkeiten.
Mehrstufige Zugriffsprüfung
Plattformrollen, Workspace-Rechte, Konnektorfreigaben, Quellenrechte und Regeln für öffentliche Links werden zentral ausgewertet.
Geprüfte Recherche
Auf eine schnelle Vorauswahl folgt die verbindliche API-Rechteprüfung, bevor Inhalte, Originale oder Graphpfade das System verlassen.
Nachvollziehbare Aktivitäten
Administrative Änderungen, Suchanfragen, Downloads, Konnektorläufe, Reparaturen und Agentenaktivitäten bleiben nachvollziehbar zugeordnet.
Reparatur und Wiederherstellung
Berechtigungsabgleich, wiederholbar sichere Jobs, Dokumentreparatur, verschlüsselte Sicherungen und Wiederherstellungstests unterstützen den laufenden Betrieb.
Europäisches Betriebsmodell
Technische Schutzmaßnahmen für kontrollierte Deployments.
CogLake unterstützt verwaltete EU-Umgebungen, dedizierte Deployments und On-Premises-Betrieb. Die rechtliche Bewertung des konkreten Deployments, Richtlinien und formale Zertifizierungen liegen bei der betreibenden Organisation.
- Datenstandort
- Verwaltet in der EU, dediziert oder On-Premises unter Ihrer Kontrolle.
- Modellbetrieb
- Gehostete, OpenAI-kompatible oder lokale Inference passend zum Deployment.
- Zugangsdaten
- Verschlüsselte Konnektorzugänge mit versionierter Schlüsselverwaltung und geregelter Rotation.
- Wiederherstellung
- Verschlüsselte Exporte, lokale Snapshots, Wiederherstellungsoptionen und kontrollierter Index-Neuaufbau.
Konkrete Nachweise statt bloßer Siegel. CogLake bietet technische Schutzmaßnahmen und nutzt bei entsprechender Vereinbarung ISO-27001-kontrollierte Infrastruktur. Wir unterscheiden diese Maßnahmen von einer Produktzertifizierung und dokumentieren den gewählten Betriebsrahmen bei der Evaluierung.
BetriebsmodelleKontrolle über Aktionen – nicht nur über die Suche.
Der AI Workspace erweitert die zentrale Verwaltung auf Modelle, API-Schlüssel, MCP-Verbindungen, Skills und Aktionsfreigaben. Quellenzugriff und Tool-Ausführung bleiben getrennte Berechtigungsentscheidungen.
Mit Ihrem Unternehmenswissen starten
Sicherheit an Ihren tatsächlichen Anforderungen prüfen.
Besprechen Sie Identitätsanbieter, Quellenrechte, Betriebsanforderungen und Audit-Vorgaben in einer gezielten technischen Prüfung.
Demo vereinbaren