Zum Hauptinhalt springen
Demo anfragen
Aktuelle Sprache: Deutsch
Menü
Sicherheit und Compliance

Von Grund auf geschützt, entwickelt von Sicherheitsprofis

Eine Plattform, die Tickets, HR-Daten und privilegierte Zugriffe verwaltet, muss von Grund auf geschützt sein. So ist exoCortex geschützt, und das ist noch zu dokumentieren.

Security by Design

Ihre Daten bleiben getrennt, nachvollziehbar und unter Kontrolle

  • Cloudflare-Infrastruktur

    Die Plattform läuft vollständig auf der Serverless-Infrastruktur von Cloudflare.

  • Getrennte Daten pro Kunde

    Jeder Kunde hat seine eigene Datenbank. Die Daten einer Organisation werden nicht mit denen einer anderen vermischt.

  • Zugriff standardmäßig verweigert

    Rollenbasierte Zugriffskontrolle: Was nicht ausdrücklich erlaubt ist, ist verboten. Multi-Faktor-Authentifizierung und Single Sign-on des Unternehmens.

  • Nachvollziehbarkeit

    Das Aktivitätsprotokoll ist exportierbar. Das Protokoll der Aktionen von KI-Agenten ist verkettet, sodass jede Manipulation erkennbar wird.

  • KI unter Kontrolle

    Jeder KI-Agent hat eigene Berechtigungen und kann im reinen Vorschlagsmodus arbeiten. Relevante Entscheidungen bleiben bei einem Menschen.

  • Privilegierte Zugriffe

    Just-in-Time-Zugriff, verwahrte Zugangsdaten und aufgezeichnete Sitzungen. Die Bearbeitenden sehen nie die Passwörter.

  • Secrets und Integrationen

    Die Zugangsdaten der Integrationen sind verschlüsselt. Die mit externen Systemen ausgetauschten Nachrichten sind signiert.

Compliance

Wie wir Ihre Daten verarbeiten und schützen

  • DSGVO

    ⟦DA FORNIRE: ruolo privacy (titolare/responsabile), DPA, gestione dei diritti degli interessati⟧

  • Speicherort der Daten

    ⟦DA FORNIRE: regione di conservazione dei dati e sub-responsabili⟧

  • Zertifizierungen

    ⟦DA FORNIRE: certificazioni ottenute o in corso, con riferimenti verificabili⟧

Diese Website

Auch diese Website folgt denselben Regeln

  • Kein Tracking

    Keine Tracking-Cookies und keine Werbetools.

  • Keine unnötigen Ressourcen von Dritten

    Die Schriftarten liegen auf der Website selbst, ohne Aufrufe externer Dienste.

  • Restriktive Sicherheits-Header

    Content Security Policy ohne Inline-Skripte, HSTS und Isolierung der Ursprünge.

  • Geschützte Formulare

    Serverseitiger Bot-Schutz, Ratenbegrenzung und keine personenbezogenen Daten in den Logs.

Sie haben eine Schwachstelle gefunden?

Melden Sie sie uns an security@ai-exo-cortex.com. Die Hinweise zur verantwortungsvollen Meldung finden Sie in der security.txt.

Hat Ihr Sicherheitsteam Fragen?

Wir organisieren ein eigenes Gespräch mit Ihren Verantwortlichen für Sicherheit und Datenschutz.

Demo anfragen