Wie Ihre Daten sicher zum PRISAVO-Rechenzentrum kommen: IPsec-Tunnel für Standorte, VPN-Portal für Remote-User, dedizierte VM mit AI Security Gateway. Drei Betriebsmodi je nach Souveränitätsanspruch.
Zugang verschlüsselt: Standort per IPsec-Tunnel (Firewall↔Firewall), Remote-User per VPN-Portal / Dialup. Dahinter Ihre eigene, dedizierte KI-Plattform. Externe Modelle liegen im Internet, nur ausgehend über den PII-Filter.
Ihre dedizierte, isolierte VM läuft auf souveräner deutscher Infrastruktur. Standorte binden sich per IPsec-Tunnel an, Remote-User per VPN-Portal oder Dialup. Die LLM-Inferenz nutzt einen GPU-Pool, getrennt pro Anfrage, ohne Ihre Rohdaten.
PRISAVO ist so aufgebaut, dass Sie den Grad der Datenhoheit selbst wählen. Alle drei Modi teilen dieselben Sicherheitsprinzipien: verschlüsselter Zugang, dedizierte KI-Plattform, isolierte Modellausführung, kein Rohdaten-Egress.
Ihre dedizierte VM in unserer deutschen Colocation. Standorte kommen per IPsec-Tunnel an, Remote-User per VPN. Für die meisten Mittelständler die pragmatische Wahl: keine eigene Hardware nötig, keine Betriebsverantwortung, volle Datenhoheit im PRISAVO-RZ in Deutschland.
Ihre Datenbank bleibt bei Ihnen im Haus. Nur minimierte Anfragen gehen über den verschlüsselten IPsec-Tunnel an die KI-Plattform bei PRISAVO. Ideal für Unternehmen mit besonders sensiblen Datenbeständen, die die Rechenlast trotzdem auslagern wollen.
Die gesamte KI-Plattform inklusive LLM-Inferenz läuft in Ihrer eigenen Infrastruktur. PRISAVO liefert Aufbau, Betrieb und Updates. Für Unternehmen mit höchsten Anforderungen an Datenhoheit oder regulatorischen Vorgaben, die einen Internetzugang für die KI ausschließen.
Jeder Kunde bekommt eine eigene, dedizierte VM. Keine geteilten Ressourcen, keine gemeinsamen Nutzerverwaltungen. Ihre KI-Instanz kennt keine anderen Kunden.
Zentrale Prüfschicht zwischen Nutzern, Agenten und Modellen. Prompt-Injection-Schutz, PII-Minimierung, Content-Filter, Audit-Logs, Freigabeprozesse.
Die Modellausführung im GPU-Pool ist stateless. Kein Cross-Talk zwischen Anfragen, kein Modell-Feintuning mit Ihren Daten, keine Persistenz auf der GPU.
Falls externe Modelle genutzt werden sollen, gehen Anfragen nur über den PII-Filter am Gateway raus. Rohdaten verlassen niemals Ihre Umgebung. Keine ausgehenden Verbindungen sonst.
Standorte per IPsec-Tunnel (IKEv2, Firewall-zu-Firewall), Remote-User per VPN-Portal oder Dialup. TLS 1.3 innerhalb der VM. Keine unverschlüsselten Pfade.
Jede Nutzeranfrage, Freigabe, Modellauswahl und Antwort wird protokolliert. Konform zu Art. 12 EU AI Act. Vollständig exportierbar für Ihre Compliance-Nachweise.
KI-Manipulation beschreibt Versuche, eine KI gezielt auszutricksen: durch versteckte Anweisungen, manipulierte Dokumente, bösartige Eingaben oder Aufforderungen, Regeln zu umgehen.
Versteckte Anweisungen in E-Mails, PDFs oder Webseiten. Ziel: Der Agent führt unbemerkt falsche Anweisungen aus, gibt sensible Daten preis oder umgeht Freigaben.
Das AI Security Gateway prüft Eingaben und Ausgaben: Manipulationsversuche werden erkannt, sensible Daten gefiltert, Freigaben erzwungen und Vorfälle protokolliert.
In einem 30-Minuten-Discovery-Call klären wir Ihren Souveränitätsanspruch, den passenden Betriebsmodus und die technischen Voraussetzungen für Ihre bestehende Infrastruktur.
Discovery-Call vereinbaren