Für IT-Leiter, CIOs und CISOs
Die Technik hinter unseren Produkten.
Wir empfehlen keine Komponente, mit der wir nicht selbst Tickets gelöst haben. Hier steht, womit wir arbeiten und wie.
Nova9: die Plattform unter allen Nova-Produkten
Nova9 steuert Geschäfts-Playbooks, unterstützt durch Sprachmodelle, kontrolliert durch Guardrails. Agenten handeln nur innerhalb der Regel, jede Aktion steht im Audit-Log in Ihrer Umgebung.
Nova9 ist die Weiterentwicklung eines Ansatzes, den wir in großen Mandaten produktiv erprobt haben: automatisierter Betrieb auf einer einzigen, versionierten Quelle der Wahrheit.
Bausteine
Betriebsmodelle
EU-Cloud: Rechenzentren in der EU oder in Deutschland, Verantwortung bei dynexo.
On-Premise: In Ihrer Infrastruktur, klonbar an Ihr Team übergeben.
Air-Gapped: Ohne Internetzugang, mit signiertem Update-Pfad.
Modelle laufen in jedem dieser Modelle dort, wo es passt, bis hin zum Anbieter, in jedem Fall mit Zero Retention: Ihre Eingaben werden nicht gespeichert und nicht zum Training verwendet.
Ihre Instanz passt in eine virtuelle Maschine. Sie erhalten auf Wunsch den Snapshot und können die Plattform selbst betreiben.
Der Stack, den wir verantworten
Drei Ebenen übereinander: Infrastruktur und Netz, Anwendungen, Dienste und Abläufe. Rechts daneben zwei Spalten, Sicherheit und KI, die über alle drei Ebenen reichen und mit ihnen verbunden sind. Darunter der Hinweis, dass eine Verantwortung den gesamten Stack abdeckt.
Außen öffentliche Modelle, dazwischen das LLM Gateway als einzige Verbindung, innen die Umgebung des Kunden mit eigenen Modellen, Daten und Protokollen.
Regeln als Code
Eine Quelle: Sicherheits- und Geschäftsregeln liegen versioniert im Code. Keine Schattenkonfigurationen, keine Drift.
Zitiert die Regel: Jeder Ablauf verweist auf die Regel, gegen die er prüft.
Bleibt drin: Agenten können handeln, aber nicht über die Regel hinaus. Ein Herstellerwechsel kostet Zeit, nicht Kontrolle.
Bis zur Regel zurück: Jede Aktion ist auf die Regel zurückführbar, die sie ausgelöst hat. Kein Erklärungsnotstand vor dem Prüfer.
Beispiel: Patch-Rollout, gesteuert durch Agenten
Anonymisierter Auszug eines tatsächlich gelaufenen Ablaufs, Q1 2026, Mittelstandsmandat. Protokolliert in der Kundeninstanz.
- 14:00 Maschine Herstellermeldungen (Microsoft, Red Hat, Cisco) zusammengeführt, 47 neue Schwachstellen erkannt
- 14:02 Guardrail 12 als kritisch eingestuft, 81 betroffene Systeme zugeordnet
- 14:05 Mensch Betriebsleitung gibt Testlauf für 12 Systeme frei
- 14:10 Maschine Testgruppe aktualisiert, Dienste geprüft
- 14:25 Guardrail Protokolle, Latenz und Fehlerraten im Rahmen, keine Rückschritte
- 14:30 Mensch Analyst prüft den Bericht und gibt den Rollout in Wellen frei
- 14:32 Maschine Welle 1 von 3, 24 Systeme, höchstens 8 gleichzeitig
- 15:04 Guardrail Welle 2: ein System mit erhöhter Last automatisch zurückgesetzt
- 15:18 Mensch Ursache auf dem betroffenen System untersucht, Update separat eingeplant
- 15:46 Maschine Welle 3 von 3, 21 Systeme aktualisiert
- 15:58 Maschine Bericht und Protokoll erstellt, an Ticketsystem und CISO übergeben
1:58 Stunden · 69 von 70 Systemen aktualisiert · 1 automatische Rücksetzung · 3 Freigaben durch Menschen
Der Stack, mit dem wir arbeiten
| Schicht | Beschreibung | Hersteller |
|---|---|---|
| Firewalls | Konfiguration, Härtung, Audit. | Cisco, Check Point, Palo Alto Networks, Fortinet, Cisco Secure Firewall |
| SASE und SSE | Sicherer Zugriff für hybride Belegschaften, Zero Trust. | Palo Alto Prisma, Netskope, Cato Networks, Zscaler, Cisco Umbrella, Fortinet |
| SD-WAN | Standortvernetzung, integriert in die Sicherheitsregeln. | Palo Alto Prisma SD-WAN, Cato Networks, Fortinet, Versa Networks, Cisco Viptela |
| Rechenzentrum und Segmentierung | Eine Quelle der Wahrheit für die Segmentierung, vollständig automatisiert. | Cisco ACI, VMware NSX, Arista CloudVision, HPE Aruba CX |
| Web- und Mail-Proxies | Inhaltsfilter, SSL-Inspection, E-Mail-Sicherheit. | Zscaler, Cloudflare, Cisco WSA |
| Load Balancer | Hochverfügbare Veröffentlichung, TLS-Offload, WAF. | F5, HAProxy, Citrix NetScaler, Cloudflare |
| Identitäten | Lebenszyklus, Föderation, bedingter Zugriff. | Microsoft Entra, Okta, Auth0 |
| Privilegierte Zugänge | Just-in-Time, Sitzungsaudit, Vier-Augen-Prinzip. | CyberArk, Teleport, BeyondTrust |
| SIEM und Erkennung | Korrelation, Erkennungsregeln, dokumentierte Abläufe. | Splunk, IBM QRadar, FortiSIEM |
| OT-Übergänge und Segmentierung | Sichere Brücken zwischen IT und OT. | Fortinet, Cisco IE, Claroty, Nozomi Networks, Dragos |
| Prüfungen | Architektur-Reviews, Pentests, Red Team. | Burp Suite Pro, Metasploit, Nmap, PentestGPT |
Fachgespräch statt Vertriebsgespräch.
Sprechen Sie direkt mit einem Engineer über Ihre Umgebung.