Sicherheit & Datenschutz

Auf dieser Seite

Diese Seite fasst die Sicherheitseigenschaften des Produkts an einem Ort zusammen – verfasst für Personen, die vor (oder nach) der Bereitstellung eines Agenten eine Sicherheits- oder Datenschutzprüfung durchführen. Die Architektur hinter diesen Eigenschaften wird unter So funktioniert es beschrieben.

Wo Ihre Daten gespeichert werden

Auf dem eigenen Gerät des Agenten. Unterhaltungen, Memory, Arbeitsbereichsdateien, Wiki, Persönlichkeit, Skills und Zeitpläne werden auf dem Gerät gespeichert, auf dem der Agent ausgeführt wird. Sie werden nicht in einem gemeinsam genutzten Cloud-Dienst vorgehalten.

Ein Physical Agent speichert sie auf dem AI Agent Processor in Ihrer Einrichtung, die Sie physisch kontrollieren.
Ein Cloud Agent speichert sie auf seiner eigenen Cloud Agent Instance in der Region, die Sie beim Hinzufügen ausgewählt haben. Die Instanz ist für Ihren Agenten reserviert.

Zwei Dinge verlassen das Gerät, beide unter Ihrer Kontrolle:

Verschlüsselte Backups — stündlich, in den Cloud-Speicher in der/den von Ihnen ausgewählten Region(en) (oder bei Automatisch in die nächstgelegene Region). Vor dem Hochladen auf dem Gerät verschlüsselt; der Speicheranbieter speichert nur Chiffretext. Siehe Backups.
KI-Model-Anfragen — der Inhalt, den der KI-Agent von einem Model verarbeitet haben muss, wird zur Verarbeitung über das Model Router-Konto Ihrer Einrichtung an Models gesendet. Der Model-Datenverkehr wird gemessen und durch die Vereinbarungen dieses Moduls geregelt; er wird nicht zum Trainieren von Models verwendet.

Verschlüsselung

Pfad	Schutz
Browser ↔ Gerät (alle drei Verbindungspfade)	Ende-zu-Ende-verschlüsselt (TLS)
Gerät ↔ Performance Hub (Verwaltung, Modelle, Datenzugriff)	Ausgehendes TLS mit kurzlebigen signierten Token
Backups im Ruhezustand	Auf dem Gerät vor dem Hochladen verschlüsselt; pro Einrichtung ein Schlüssel

Der Backup-Verschlüsselungsschlüssel wird bei der Kopplung generiert und von Performance Hub im Auftrag Ihrer Einrichtung verwaltet – er wird niemals in den Backups selbst gespeichert und niemals im Browser offengelegt.

Anmeldedaten und der Wert eines gestohlenen Geräts

Das Gerät enthält keinerlei langlebige Geheimnisse zu Ihren Daten:

Es authentifiziert sich bei Performance Hub-Diensten mit kurzlebigen Token, die von einem gerätespezifischen Geheimnis abgeleitet sind, das bei der Kopplung ausgestellt wurde.
Es gibt keinen dauerhaften API-Key für KI-Modelle auf dem Gerät.
Das Entfernen des Geräts aus Performance Hub (Entfernen & Zurücksetzen) entzieht seine Anmeldedaten sofort – ein entferntes Gerät kann Ihre Performance Hub-Daten, -Modelle oder Benachrichtigungskanäle unabhängig von seinem Zustand nicht mehr erreichen.

Ein physisch gestohlenes Gerät enthält jedoch seine lokalen Daten (Unterhaltungen, Dateien, Memory). Abhilfemaßnahmen: Platzieren Sie das Gerät in einem sicheren Bereich (Platzierungshinweise) und entfernen Sie das Gerät im Falle eines Diebstahls sofort im Performance Hub, um seine Anmeldedaten zu sperren. Richten Sie anschliessend aus Backups einen Ersatz ein.

Netzwerkexposition

Das Gerät stellt nur ausgehende Verbindungen her – keine eingehenden Ports, kein Port-Forwarding, keine Firewall-Ausnahmen. Seine Angriffsfläche aus dem Internet ist über die von ihm initiierten ausgehenden Kanäle hinaus gleich Null.
Der Fernzugriff auf den Agenten erfolgt über authentifizierte, tokenisierte Tunnel – es gibt keinen direkten öffentlichen Endpunkt auf dem Gerät.
In Ihrem LAN ist der Direktzugriffspfad ebenfalls TLS-geschützt und erfordert ein gültiges Performance Hub-Sitzungstoken.

Wer kann was tun

Drei separate Steuerelemente, die zentral auf der Performance Hub-Seite durchgesetzt werden (nicht über die Gerätesicherheit):

Steuerelement	Regelt	Seite
Zugriffskontrolle	Welche Personen den Agenten öffnen und mit ihm chatten können	Zugriffskontrolle
MCP access	Auf welche Performance Hub-Daten und -Funktionen der Agent zugreifen kann	Verbindung mit Performance Hub herstellen
Budgets & limits	Wie viel der Agent für Modelle ausgeben kann und wie schnell	Budgets & limits

Bemerkenswerte Eigenschaften:

Jede Chat-Nachricht enthält die Identität des angemeldeten Benutzers – Aktionen und Unterhaltungen sind zuordenbar.
Berechtigungen sind auf den Vergeber eingeschränkt: Niemand kann dem Agenten mehr Spielraum gewähren, als er selbst besitzt.
Permit access from Performance Hub Support (standardmässig aktiviert) kann ausgeschaltet werden, wonach das Support-Personal den Agenten nicht ohne die Genehmigung des Eigentümers öffnen kann. Siehe Zugriffskontrolle.
Die Befehlsausführung auf dem Gerät wird über die Genehmigungseinstellung geregelt.

Was Performance Hub sehen kann

Betriebstelemetrie — Online-Status, Integritätsmetriken (CPU, Memory, Temperatur, Festplatte), Softwareversion, Verbindungsstatus. Dies steuert die Metrikenleiste und das Schubfach der Geräteverwaltung.
Backup-Metadaten — dass Wiederherstellungspunkte existieren, wann, deren Grössen und Regionen. Die Inhalte der Wiederherstellungspunkte werden erst entschlüsselt, wenn Sie diese über das Modul durchsuchen oder wiederherstellen.
Ausgabenmessung — Modellnutzung anhand des Schlüssels des Agenten.
Kein Live-Feed Ihrer Unterhaltungen. Der Inhalt von Unterhaltungen befindet sich auf dem Gerät; er durchläuft die Performance Hub-Infrastruktur nur zur Bereitstellung der Benutzeroberfläche in Ihrem Browser und wird nicht als Inhalt gespeichert.

Datenlebenszyklus

Ereignis	Auswirkung auf Daten
Software-Update	Keine Auswirkung – Daten bleiben bei allen Updates erhalten
Vollständige Wiederherstellung	Gerätezustand wird durch den gewählten Wiederherstellungspunkt ersetzt (automatisches Sicherheitsbackup wird zuerst erstellt)
Entfernen & Zurücksetzen	Gerätespeicher wird gelöscht (auf Werkseinstellungen zurückgesetzt); Anmeldedaten werden widerrufen; Cloud-Backups bleiben unter Ihrer Einrichtung und Aufbewahrungsrichtlinie erhalten
Ablauf der Aufbewahrungsfrist	Wiederherstellungspunkte werden nach Ablauf Ihres Aufbewahrungsfensters (7 Tage bis 5 Jahre; angeheftete Punkte ausgenommen) automatisch entfernt
In eine andere Einrichtung verschieben	Gerätedaten werden mit dem Gerät verschoben; Backup-Verlauf verbleibt in der ursprünglichen Einrichtung

Für Datenresidenzanforderungen können Backups an bestimmte Speicherregionen anstatt an Automatisch geheftet werden.

Sinnvolle Bereitstellungskonfiguration

Für eine Bereitstellung mit hoher Sensibilität ist die straffe Konfiguration: Zugriff auf diesen Agenten beschränken mit einer namentlichen Liste von Personen mit Zugriff und Nur Administratoren können diesen Agenten sehen, Permit access from Performance Hub Support deaktiviert, MCP-Bereich beschränkt auf die Einrichtung mit Funktionsausschlüssen für alles, was der Agent nicht berühren soll, spezifische Backup-Regionen, die Ihren Residenzanforderungen entsprechen, und bei einem Physical Agent das Gerät in einem verschlossenen Kommunikationsbereich über verkabeltes Ethernet. Jede einzelne davon ist eine Einstellung, die auf den obigen Seiten dokumentiert ist — die Standardeinstellungen sind absichtlich offener (Diese Einrichtung als MCP-Zugriffsbereich mit Alle Funktionen und jeder mit Zugriff auf die Einrichtung kann den Agenten öffnen), da die meisten Einrichtungen einen gemeinsam genutzten, voll funktionsfähigen Agenten wünschen.

Wie es funktioniert — dieselbe Architektur, konstruktiv erklärt
Zugriffskontrolle · Verbindung zu Performance Hub herstellen · Backups
Häufig gestellte Fragen