Ohne Netz: abgeschotteter Betrieb

Ein lokal gestartetes Programm kann weiterhin einen externen Modelldienst, eine Lizenzprüfung oder einen Telemetriedienst aufrufen. Eine private Cloud kann kontrolliert erreichbar sein, bleibt aber mit Netzen verbunden. Ein Air Gap ist strenger: Nach der im NIST-Glossar wiedergegebenen Definition besteht keine physische Verbindung, und ein logischer Datentransfer erfolgt nicht automatisch.

Beschreiben Sie deshalb die tatsächliche Grenze statt nur einen Produktnamen. Welche Netze sind erreichbar? Welche Daten dürfen passieren? Wie gelangen neue Modelle hinein und Ergebnisse hinaus? Ein abgeschotteter Bereich kann gezielte interne Verbindungen haben. Entscheidend sind ein bekanntes Verbindungsmodell und seine technische Durchsetzung.

Ein Modell lokal zu speichern ist nur ein Teil der Aufgabe. Auch Texterkennung, Suche, Datenbanken, Identitätsdienst, Paketabhängigkeiten und Schlüsselverwaltung können externe Dienste erwarten. Prüfen Sie jeden Verarbeitungsschritt sowie den Start, die Wiederherstellung und den Fehlerfall.

Angenommen, ein Agent findet eine interne Datei, braucht für deren Bildauswertung aber einen externen Aufruf. Dann ist die Aufgabe innerhalb der gewählten Grenze nicht ausführbar. Der richtige Zustand ist ein erklärter Abbruch oder ein vorher vereinbarter interner Ersatz. Ein stiller Wechsel auf einen öffentlichen Dienst würde die zugesagte Grenze aufheben.

Ein Betrieb ohne automatischen Netzzugang braucht einen eigenen Weg für neue Software, Modelle und Sicherheitskorrekturen. Planen Sie die Prüfung eines Pakets, seine Herkunft, Freigabe, Einfuhr und den Rückweg auf eine bekannte Version. Ein Dateiträger ist ein Übergang über die Grenze und braucht ebenso Regeln wie eine Verbindung.

Halten Sie fest, welche Version tatsächlich läuft und wer ihren Stand bestätigt hat. Ein Update kann das Verhalten eines Agenten ändern, obwohl die Oberfläche gleich aussieht. Vor der Übernahme braucht es deshalb passende Funktionstests, Rechteprüfungen und eine Probe mit den lokalen Werkzeugen. Eine erfolgreiche Installation allein ist keine Freigabe des Verhaltens.

Ohne Außenverbindung bleiben interne Fehlrechte, manipulierte Dokumente und fehlerhafte Modelle möglich. Ein Air Gap macht einen gelesenen Inhalt nicht vertrauenswürdig. Die Trennung von Daten und Anweisungen sowie die Begrenzung von Handlungen gelten weiterhin. Auch Sicherungen und Protokolle müssen gegen unbefugte Änderung geschützt sein.

Die Organisation trägt zudem mehr Verantwortung für Verfügbarkeit, Kapazität und Fehlerbehebung. Legen Sie fest, wer Störungen sieht, wie ein abgeschottetes System Hilfe erhält und welche Diagnoseinformationen die Grenze passieren dürfen. Ein Supportfall darf nicht nebenbei das Datenversprechen verändern. Der geplante Exportweg gehört bereits in das Betriebskonzept.

HERMES bezeichnet bei SnapSite den geplanten Betrieb in Kundensystemen, in der Cloud oder abgeschottet. Die Dokumentation beschreibt dafür notwendige Entscheidungen und Prüfschritte. Sie behauptet kein bereits ausgeliefertes Offlinepaket und keine durchgeführte Abnahme einer abgeschotteten Umgebung.

Der vorhandene Kontrolle-Prototyp ist davon zu unterscheiden. Eine Browser-Vorführung kann lokal rechnen, belegt aber nicht, dass eine vollständige Agentenplattform mit allen Abhängigkeiten ohne Netz arbeitet. Vor einem Nachweis müssten Systemgrenze, Versionen, Einfuhrweg, Testmethode und beobachtetes Ergebnis konkret benannt werden. Bis dahin bleibt diese Betriebsform GEPLANT.