Was souveräner Einsatz eigentlich erfordert

Ein großer Teil der Souveränitätsdiskussion lässt sich auf einer Karte zusammenfassen. Wo sind die Server? Das ist eine berechtigte erste Frage und eine schlechte letzte Frage, da der Standort allein kaum aussagekräftig ist.

Wenn wir mit Organisationen zusammenarbeiten, die eher ein echtes Souveränitätserfordernis als eine Präferenz haben, tauchen vier Fragen auf. Der Standort ist der Punkt, um den sie sich am wenigsten Sorgen machen, weil ihn jeder beantworten kann.

Wer kann gezwungen werden?

Die Frage hinter der Karte ist die Zuständigkeit. Nicht wo sich die Daten befinden, sondern welche Behörden Zugriff darauf verlangen könnten und über welche Stelle.

Ein physischer Einsatz innerhalb eines Landes, der von einem Unternehmen durchgeführt wird, das einer anderen Gerichtsbarkeit unterliegt, hat dies nicht beantwortet. Es hat die Hardware verschoben.

Unsere Antwort: Sofern dies nicht gesetzlich verboten ist, benachrichtigen wir Sie umgehend über jede Anfrage, damit Sie direkt antworten können. Wir geben Kundendaten nicht ohne gültige Rechtsgrundlage weiter. Und wo das für Ihre Risikolage immer noch nicht ausreicht, läuft die Plattform komplett in Ihrer eigenen Infrastruktur, wo sich die Frage nicht stellt, weil wir keinen Zugriff haben.

Wer kann das System ändern?

Die Souveränität über Daten ohne Kontrolle über das System ist bedingt. Wenn ein Anbieter eine Änderung vorantreiben kann, die das Verhalten verändert, hat die Organisation keine vollständige Kontrolle darüber, was geschieht.

Aus diesem Grund behandeln selbstgehostete und Air-Gap-Bereitstellungen Aktualisierungen als Artefakte, die Sie nach Ihrem Zeitplan akzeptieren, und nicht als Hintergrundprozess. Es ist mehr Arbeit. Es ist auch der Unterschied zwischen dem Betreiben eines Systems und dem Hosten eines fremden Systems.

Ob es ohne den Anbieter betrieben werden kann

Die unangenehme Frage, die echte Anforderungen von den erklärten trennt.

Könnte die Bereitstellung fortgesetzt werden, wenn Ihre Lieferantenbeziehung morgen endet? Halten Sie Ihre Daten in einer nutzbaren Form, Ihre Agentendefinitionen in einer Form, die Sie behalten, und verfügen Sie über genügend betriebliches Wissen, um sie auszuführen?

Eine Architektur, die nur funktioniert, solange eine Geschäftsbeziehung besteht, ist eine Abhängigkeit, was auch immer die Karte sagt.

Ob die Rechenschaftspflicht überlebt

Letzteres ist in der Regel für öffentliche Stellen ausschlaggebend. Ein staatlicher Einsatz, der keine Aufzeichnungen darüber erstellen kann, was passiert ist, hat ein Risiko gegen ein anderes eingetauscht.

Jede Agentenaktion wird aufgezeichnet und exportiert. Die Richtlinie wird am Ort der Aktion durchgesetzt, sodass die Grenze eine Tatsache und keine Absicht ist. Anmeldeinformationen werden zur Laufzeit aufgelöst, sodass jede Aktion eine Identität trägt. Die Ausgaben werden jedem Agenten zugeordnet, sodass auch die Kosten geregelt sind.

Wir wenden diese identisch im gehosteten, selbstgehosteten und Air-Gap-Modus an. Ein souveräner Einsatz mit eingeschränkter Regierungsführung wäre die schlechteste Kombination, die es gibt.

Was wir Ihnen ehrlich sagen würden

Wenn Ihre Anforderung eine Residenz ist, erfüllt eine selbstgehostete Bereitstellung in Ihrer eigenen Infrastruktur diese mit erheblich weniger Betriebsaufwand als eine vollständige Isolation.

Wenn Sie echte Souveränität im oben genannten vier Sinne benötigen, ist der Air-Gap-Betrieb die Antwort und kostet echten Aufwand: Kapazitätsplanung, eine Update-Routine, lokale Beobachtbarkeit, die gut genug ist, um eine Diagnose ohne fremde Hilfe zu ermöglichen.

Beide werden unterstützt. Es handelt sich um unterschiedliche Verpflichtungen, und das Wort „Souverän“ wird für beide viel zu frei verwendet.

Als nächstes

Auf den Bereitstellungsseiten werden selbst gehostete und Air-Gap-Optionen behandelt, und im Trust Center geht es um Standort, Unterauftragsverarbeiter und Compliance. Spezifische Einschränkungen finden Sie unter contact@capconsultor.eu.