Konfigurationsdrift
Änderungen zwischen Audits können Sicherheitsbaselines unbemerkt verlassen.
Continuous Network Compliance
Sichere Konfiguration wird prüfbar.
SigXOS erfasst freigegebene Netzwerkdaten read-only, bewertet sie mit versionierten deterministischen Regeln und erzeugt nachvollziehbare Findings und Audit-Evidence.
Read-only PilotLocal-firstControlled AI
assessment / SW-CORE-01READ ONLY
DETERMINISTISCHE PRÜFUNGF014
Unsichere Port-Aushandlung
IST-ZUSTAND
switchport mode dynamic autoSOLL-ZUSTAND
switchport mode access
switchport nonegotiate✓Regel entscheidetAIKI erklärt optional
22Regeln implementiert
0als vollständig validiert behauptet
4–6Wochen Design-Partner-Pilot
≤ 25Cisco-Geräte im Pilotscope
DIE SICHTBARKEITSLÜCKE
Gepatcht bedeutet nicht
sicher konfiguriert.
Monitoring, SIEM und Vulnerability Scanner beantworten wichtige Fragen. Die effektive Gerätekonfiguration und ihr belastbarer Nachweis bleiben dennoch häufig manuell.
Veraltete Nachweise
Manuelle Dokumentation zeigt selten den aktuellen, tatsächlich geprüften Zustand.
Knappes Expertenwissen
Fachkräfte verlieren Zeit mit wiederholbarer Sichtprüfung statt mit Entscheidungen.
DER KONTROLLIERTE WEG
Von der Konfiguration
zur Evidence.
Die deterministische Engine entscheidet. KI ist nachgelagert und optional. Änderungen bleiben außerhalb des Erstpiloten.
Read-only erfassen
Nur freigegebene Befehle, kundenseitige Command Authorization und verpflichtende Negativtests.
Deterministisch bewerten
Versionierte Regeln, Applicability und reproduzierbare Expected Results statt KI-Black-Box.
Evidence erzeugen
Finding, Regelversion, Gerät, Zeitpunkt und redigierter technischer Nachweis bleiben traceable.
Verständlich erklären
Kontrollierte KI kann Findings erklären. Sie entscheidet nicht und ändert keine Kundengeräte.
PROTOTYP MIT KLAREN STATUSGRENZEN
Wir zeigen, was funktioniert – und was noch offen ist.
SigXOS trennt Verarbeitungskette, Regelimplementierung und formale Validierung. Dadurch werden Fortschritt und Risiken prüfbar, ohne Produktionsreife vorzutäuschen.
Technisches Gespräch vereinbaren →Verarbeitungskette
PROTOTYPE VALIDATED22 deterministische Regeln
IMPLEMENTIERTFormale Regelvalidierung
IN ARBEITPrivate KI und Remediation
NICHT IM ERSTPILOTENKeine vollständige CIS-, NIS2- oder BSIG-Konformität wird behauptet. SigXOS unterstützt technische Nachweisprozesse.
LOCAL-FIRST ARCHITEKTUR
Rohdaten bleiben nah am Kundennetz.
Die geplante Edge-Plattform trennt lokale Erfassung und Regelprüfung vom freigegebenen, minimierten Control Channel.
KUNDENNETZ
Cisco IOS / IOS-XERouter · Switches
SSH→read-only
SIGXOS EDGE
Collection + Ruleslokale Evidence
MINIMIERT→mTLS
SIGXOS PLATFORM
Control Planefreigegebener Finding-Kontext
01
Regeln entscheiden. KI erklärt optional. Menschen prüfen und geben frei.
DESIGN-PARTNER-PILOTKontrolliert starten.
Kontrolliert starten.
Messbar lernen.
READ ONLY
4–6Wochen
≤ 25Geräte
90/120Min. Plan/Fenster
- Cisco IOS/IOS-XE im freigegebenen Scope
- Config-Completeness- und negativer Schreibtest als Blocker
- Priorisierte Findings, Evidence und Abschlussreview
- Keine autonome Änderung und keine Produktionsreife-Behauptung
FÜR WEN WIR STARTEN
Beachhead:
Baden-Württemberg.
MSPs und IT-Dienstleister
Wiederholbare Prüfung und verwertbare Evidence über Kundenumgebungen.
Regulierte Organisationen
Nachvollziehbare Sicherheitsmaßnahmen im NIS2-/BSIG-Kontext.
Hochschul- und Public-IT
Lokale Verarbeitung, Datenschutz und kontrollierter Pilotbetrieb.
TEAM
Business und Technik.
Klar verantwortlich.
PM
Parham Mahzari
Founder & Business LeadCisco-, Netzwerk- und Collaboration-Praxis · Produktvision · Pilotpartner · Go-to-Market
JB
James Bedford
CTO & Technical LeadArchitektur · Security Engineering · Regelvalidierung · Release-Prozess
CONTROLLED, NOT AUTONOMOUS
Klare Verantwortung für jede Freigabe.
ERSTER SCHRITT
Passt SigXOS zu Ihrer Umgebung?
In 30 Minuten klären wir Scope, Geräteprofile, AAA-Voraussetzungen und den möglichen Pilotnutzen.