Bereitstellung der Infrastruktur
- Xentron
- Stellt die ViVeSec-Infrastruktur bereit.
- Kunde
- Stellt den Standort und die Umgebung bereit.
Sicherheit & Architektur
On-Premise-Architektur, kundenkontrollierte Daten und klare Verantwortlichkeiten – die Grundlage jedes Xentron-Service.
Architekturprinzipien
Die Infrastruktur wird in den Räumlichkeiten des Kunden bereitgestellt – direkt bei den Daten, die sie schützt und bereitstellt.
Der Kunde kontrolliert Unternehmensdaten, Benutzer, geschäftliche Berechtigungen und die interne Governance.
Verschlüsselung schützt gespeicherte Daten, Dateifreigaben und Kommunikation.
Identität und Berechtigungen bestimmen, wer auf welche Daten zugreifen darf – auch über KI.
Backup, Wiederherstellung und Kontinuitätsfunktionen helfen, den Geschäftsbetrieb aufrechtzuerhalten.
Referenzarchitektur
Jede Anfrage durchläuft Identitäts- und Berechtigungsprüfungen, bevor sie Daten oder private KI erreicht.
Vereinfachte konzeptionelle Darstellung. Die detaillierte technische Architektur finden Sie in der Security Architecture Overview.
Benutzer
Mitarbeitende und autorisierte Benutzer.
Identität & Berechtigungen
Wer der Benutzer ist und worauf er zugreifen darf.
ViVeSec-Umgebung
Infrastruktur, bereitgestellt von Xentron.
Geschützte Speicherung und On-Premise-KI-Funktionen.
Geschütztes Unternehmenswissen
Das Wissen des Unternehmens – geschützt und nutzbar.
Geschäftskontinuität
01
Sichere Speicherung, Zugriffskontrolle, geschützte Backups.
02
Auswirkungen begrenzen und saubere Daten bewahren.
03
Wiederherstellung aus einem bekannten, fehlerfreien Zustand.
04
Menschen und Prozesse zurück an die Arbeit bringen.
Verantwortungsmatrix
Klare Rollen sind Teil des Sicherheitsmodells.
Support- und Zugriffsregelungen sowie die daraus resultierenden Datenschutzrollen werden im Vertrag und im Rahmen der Auftragsverarbeitung festgelegt.
Governance & Compliance
Das Betriebsmodell von Xentron ist darauf ausgelegt, Anforderungen an Data Governance, Cybersicherheit und Resilienz zu unterstützen – etwa solche, die sich aus der GDPR oder NIS2 ergeben –, da die Unternehmensdaten an Ihrem Standort unter Ihrer Kontrolle bleiben.
Compliance ist stets das Ergebnis der Gesamtheit der Maßnahmen eines Unternehmens. Die Rollen nach GDPR hängen von den tatsächlichen Support-, Zugriffs- und Protokollierungsregelungen ab und werden im vertraglichen Rahmen sowie im Rahmen der Auftragsverarbeitung Ihres Service festgelegt.
Weitere Details finden Sie in unseren Ressourcen zu Compliance & Governance.
Sicherheit & Architektur
Your Data. Your AI. Your Control.