Glossar

Die Begriffe, die in den Handbüchern, im Admin-Dashboard und in Prüfgesprächen vorkommen — kurz erklärt, jeweils mit dem Kapitel, das ins Detail geht.

Das Produkt

Appliance (Box)

Das Gerät, auf dem Brane AIF läuft: ein Server mit KI-Beschleuniger, der im Netz Ihres Unternehmens steht. Alle Modelle, Daten und Entscheidungen bleiben darauf, solange Sie nichts anderes freigeben.

AI Interaction Firewall (AIF)

Die Produktkategorie. Eine klassische Firewall prüft Netzwerkverkehr; die AI Interaction Firewall prüft den Inhalt einer KI-Interaktion, bevor ein Modell ihn sieht.

Guardian

Die Prüf- und Entscheidungsschicht der Box. Sie liest jede Anfrage vor der Verarbeitung, erkennt personenbezogene und vertrauliche Inhalte, wendet Ihre Richtlinien an und entscheidet: lokal verarbeiten, pseudonymisiert an die Cloud, oder ablehnen. Betreiber-Handbuch, Kapitel 10.

Perimeter

Der Bildschirm im Admin-Dashboard, der in ganzen Sätzen beantwortet, was diese Box verlässt — zu wem, unter welchen Bedingungen. Aus den echten Einstellungen erzeugt, als datierter Nachweis exportierbar. Betreiber-Handbuch, Kapitel 12.

Verarbeitung und Routing

Routing-Modus

Die Grundhaltung der Box: Nur lokal (nichts verlässt das Haus), Lokal bevorzugt (Cloud nur, wenn nötig und erlaubt), Cloud bevorzugt (Cloud für Qualität, sensible Inhalte trotzdem lokal). Betreiber-Handbuch, Kapitel 2.

Lokales Modell

Das Sprachmodell, das auf der Appliance selbst läuft. Es beantwortet alles, was das Haus nicht verlassen darf, und ist die Rückfallebene, wenn eine Cloud-Verbindung fehlt oder verboten ist.

Fail-safe-to-LOCAL

Der Grundsatz hinter allen Zweifelsfällen: Wenn eine Prüfung ausfällt, in eine Zeitüberschreitung läuft oder unsicher ist, wird lokal verarbeitet — nie stillschweigend an die Cloud gegeben. Zwei dokumentierte Ausnahmen stehen im Betreiber-Handbuch, Kapitel 12.

Conversation Lock

Sobald eine Unterhaltung sensible Inhalte enthält, bleibt sie vollständig lokal — auch die folgenden Nachrichten, die für sich genommen harmlos wären. Verhindert, dass Kontext scheibchenweise nach außen wandert.

Cognitive Judge

Die inhaltliche Zweitprüfung: ein lokales Modell beurteilt, ob eine Anfrage trotz unauffälliger Einzelwerte vertraulich ist — etwa weil sie Ihre Enterprise Policy berührt. Nicht abschaltbar.

Datenschutz

PII

Personally Identifiable Information — personenbezogene Daten: Namen, Kontaktdaten, Adressen, Ausweis- und Steuernummern, Gesundheitsdaten und weitere Kategorien. Alle Kategorien sind immer aktiv und lassen sich nicht einzeln abschalten.

Pseudonymisierung (Token)

Erkannte personenbezogene Werte werden vor dem Cloud-Versand durch typisierte Platzhalter ersetzt: Max Müller wird zu <PERSON_1>, max@firma.de zu <EMAIL_1>. Der Cloud-Anbieter sieht den Platzhalter, nicht den Wert.

Rehydrierung

Der Rückweg: In der Antwort des Cloud-Modells werden die Platzhalter lokal wieder durch die Originalwerte ersetzt. Sie lesen einen vollständigen Text; nach außen gegangen ist er nie.

Ephemeral-Modus

Speichermodus ohne Datenbank: Nachrichten existieren nur im Browser, mit dem Schließen des Fensters sind sie weg. Für HR, Recht und andere besonders sensible Bereiche. Betreiber-Handbuch, Kapitel 7.

Enterprise Policy

Ihre firmeneigenen Regeln in normaler Sprache — „Kalkulationen und Margen dürfen die Box nie verlassen". Der Guardian legt sie bei jeder Nachricht an, zusätzlich zu den festen PII-Kategorien. Betreiber-Handbuch, Kapitel 11.

Prompt Injection

Der Versuch, dem Modell über den Text selbst Anweisungen unterzuschieben — etwa in einem hochgeladenen Dokument versteckt. Die Box erkennt solche Muster und behandelt sie je nach Einstellung als Hinweis, Warnung oder Ablehnung.

Betrieb

Sitzplatz und Stream

Sitzplatz = ein benanntes Nutzerkonto. Stream = eine gleichzeitig laufende Modell-Antwort. Die Lizenzstufe legt beides fest; die Streams beschreiben die Kapazität des lokalen Modells, nicht die Gesamtlast der Appliance. Betreiber-Handbuch, Kapitel 15.

Abteilung

Die organisatorische Einheit in der Box. Eine Abteilung kann auf Nur lokal gestellt werden — dann verlässt keine Anfrage ihrer Mitglieder das Haus, unabhängig von der globalen Einstellung.

Konnektor

Eine Anbindung an ein bestehendes System — Postfach, Dateiablage, Ticketsystem —, aus dem die KI Inhalte holen darf. Jedes Ergebnis eines Konnektors durchläuft dieselbe Prüfung wie eine getippte Nachricht.

Wissensdatenbank (RAG)

Ihre eigenen Dokumente, durchsuchbar für die KI. Bei jeder Frage werden passende Abschnitte gesucht und dem Modell mitgegeben — geprüft, bevor sie es erreichen.

Air-Gap

Betrieb ganz ohne Internetverbindung. Die Box funktioniert vollständig, Updates werden vor Ort eingespielt.

Fleet-Management

Die zentrale Verwaltung mehrerer Boxen durch AI-Z: Versionsstand, Gesundheitszustand, Updates. Übertragen werden technische Betriebsdaten, keine Inhalte. Betreiber-Handbuch, Kapitel 10.

Audit-Log

Der unveränderliche Protokollpfad: Wer hat wann was ausgelöst, wie wurde geroutet, welche Kennzeichen wurden gesetzt. Enthält Metadaten der Entscheidung, keine Prompt-Inhalte.

SSO

Single Sign-on — Anmeldung mit dem Firmenkonto (Entra ID, Google Workspace, Okta …) statt mit einem eigenen Passwort für die Box.

Zero Data Retention (ZDR)

Eine Zusage des Cloud-Anbieters, Anfragen nach der Beantwortung nicht zu speichern. Verfügbarkeit und Bedingungen unterscheiden sich je Anbieter — die Übersicht steht im Betreiber-Handbuch, Kapitel 13.

Datenregion (Residency)

Die Festlegung, in welcher Region Cloud-Anfragen verarbeitet werden dürfen. Auf dem OpenRouter-Pfad lässt sich EU-In-Region-Routing aktivieren; bei direkten Provider-Keys hat die Einstellung keine Wirkung. Betreiber-Handbuch, Kapitel 3.