Nexora
Nexora ist ein KI-gesteuertes Enterprise-Endpoint-Governance- und Sicherheitsintelligenzsystem, das die Softwarenutzung auf Endgeräten überwacht, eine richtlinienbasierte Risikoklassifizierung vornimmt und strukturierte Verhaltens- und Sicherheitsberichte erstellt.
Es ist für Umgebungen konzipiert, in denen Unternehmen Transparenz über die Anwendungsnutzung benötigen, Software-Governance-Regeln durchsetzen und riskantes oder nicht autorisiertes Tool-Verhalten mithilfe deterministischer Richtlinienregeln in Kombination mit KI-gestützter Analyse erkennen möchten.
Wenn KI zum Angreifer wird, wird Nexora zur Verteidigung.
Übersicht
Nexora arbeitet als leichtgewichtiger Endpunkt-Agent in Kombination mit einer Richtlinien-Engine und einer KI-Argumentationsebene. Es wandelt rohe Prozess- und Anwendungsaktivitäten in strukturierte Sicherheitsinformationen um, ohne der KI direkte Durchsetzungsbefugnisse zu geben.
Grundlegende Designprinzipien:
- Deterministische Richtliniendurchsetzung (keine KI-basierten Risikoentscheidungen)
- Transparente Telemetrieerfassung
- Nur KI-basierte Erklärung und Zusammenfassung
- Enterprise-Governance und Prüfbarkeit als Standard
Kernfunktionen
1. Endpunkt-Aktivitätsüberwachung
- Echtzeit-Verfolgung der Prozessausführung (Start-/Stopp-Ereignisse)
- Verfolgung der Anwendungsnutzungsdauer
- Erkennung von Vordergrund- vs. Hintergrundanwendungen
- Benutzersitzungsbasierte Aktivitätssegmentierung
- Geräteebenen-Telemetrie pro Endpunkt
- Zeitgestempelte Aktivitätsrekonstruktion
- Unterstützung für Multi-User-Enterprise-Geräte
2. Software-Identifikation & -Zuordnung
- Erkennung ausführbarer Dateien über Prozessname, Pfad und Signatur
- Optionales Binary-Hashing zur Integritätsprüfung
- Anwendungsnormalisierung (z. B. chrome.exe → Google Chrome)
- Erkennung unbekannter oder unsignierter Anwendungen
- Versionsverfolgung für ausgeführte Software
- Sitzungsübergreifende Anwendungskontinuitätszuordnung
- Hersteller- und Herkunfts-Metadaten-Tagging
3. Richtlinienbasierte Software-Risikoklassifizierung
- Unternehmenseigenes Software-Register (Single Source of Truth)
- Deterministisches Klassifizierungssystem:
- Genehmigt
- Eingeschränkt
- Hohes Risiko
- Blockiert (optionaler Durchsetzungsmodus)
- Tag-basierte Risikokennzeichnung:
- remote_access_tool
- unapproved_ai_tool
- data_exfiltration_risk
- external_sync_service
- kernel_level_access_tool
- Abteilungsbasierte Richtliniensegmentierung (HR, Finanzen, Technik)
- Versionierte Richtlinienhistorie mit Prüfverfolgung
4. Enterprise-Governance-Funktionen
Rollenbasierte Zugriffskontrolle (RBAC)
- Rollen: Mitarbeiter, Manager, Sicherheitsanalyst, Administrator, Prüfer
- Bereichssichtbarkeit pro Rolle
- Kontextbewusste Zugriffskontrollen (Gerät, Rolle, Risikostufe)
Richtlinien-Genehmigungssystem
- Mehrstufige Genehmigungsworkflows
- Anforderungen an Sicherheits-/Compliance-Freigaben
- Versionierte Richtlinienänderungen mit Rollback-Unterstützung
- Geplante Richtlinienaktivierung
Software-Allowlist- und Blocklist-Verwaltung
- Zentrales unternehmenseigenes Software-Register
- Abteilungsspezifische Zulassungs-/Ablehnungslisten
- Zeitlich begrenzte Ausnahmen mit Ablaufdatum
- Notfall-Overrides für Incident Response
Richtliniensimulationsmodus
- Testlauf der Richtlinie vor Durchsetzung
- KI-gestützte Auswirkungsanalyse
- Geschätzte betroffene Benutzer und Arbeitsabläufe
- Prognose der Risikoauswirkungen
Prüfung & Nachverfolgbarkeit
- Unveränderliche Ereignisprotokollierung (optionales Hash-Chaining)
- Vollständige Lebenszyklusverfolgung:
Prozess → Richtlinienauswertung → KI-Interpretation → Bericht
- Administrative Aktionsprotokolle
- Exportierbare Prüfpakete
Compliance-Ebene
- SOC-2-fähige Berichtsstruktur
- ISO 27001-konformes Protokollierungsformat
- DSGVO-bewusste Datenverarbeitungskontrollen
- Datenaufbewahrungs- und -residenzkonfiguration
Ausnahmebehandlungssystem
- Genehmigungsbasierte Overrides
- Zeitlich begrenzte Ausnahmen
- Pflicht zur Begründungsverfolgung
- Vollständige Prüfhistorie von Overrides
Transparenzmodus
- Mitarbeiterorientiertes Aktivitäts-Dashboard
- Erklärungen: „Warum wurde dies gekennzeichnet?“
- Persönliche Nutzungstransparenz
- Optionale Benachrichtigungen bei eingeschränkten Aktivitäten
5. Sicherheitsrisikoerkennung & -kennzeichnung
- Erkennung von eingeschränkter/riskant genutzter Software
- Ereignisbasiertes Risikokennzeichnungssystem
- Dauerüberwachung bei riskanter Tool-Nutzung
- Kontextbewusste Protokollierung (Benutzer, Zeit, Gerät, App)
- Anomalieerkennung nach Geschäftsschluss
- Eskalationspipeline für unbekannte Anwendungen
6. KI-Analyse- und Zusammenfassungsebene
- Tägliche automatisierte KI-generierte Berichte
- Strukturierte Interpretation von Richtlinienereignissen
- Sicherheitszusammenfassungen in natürlicher Sprache
- Verhaltenstrendanalyse (7/30/90-Tage-Ansichten)
- Berichtsausgaben auf Führungsebene
- Mehrtägige Argumentation über historische Aktivitäten hinweg
- Nur-Erklärungs-KI-Modus (keine Durchsetzungsbefugnis)
7. Verhaltensanalyse & Anomalieerkennung
- Basisverhaltensmodellierung pro Benutzer
- Risikobewertungssystem (Skala 0–100)
- Abweichungserkennung von normalen Nutzungsmustern
- Benutzerübergreifender Verhaltensvergleich
- Clustering unbekannter Software
- Zeitliche Anomalieerkennung (Spitzen außerhalb der Geschäftszeiten)
8. Incident-Korrelations-Engine
- Ereignisgruppierung in Sicherheitsvorfälle
- Erkennung mehrstufiger Verhaltensketten
- Prozessübergreifende Korrelationsanalyse
- Rekonstruktion des Vorfallzeitstrahls
- Schweregradbewertung pro Vorfall
9. Enterprise-Berichtssystem
- Tägliche, wöchentliche, monatliche Berichterstattung
- Zusammenfassungen pro Benutzer, Gerät und Abteilung
- Exportformate:
- JSON
- Markdown
- PDF (optional)
- Executive-Dashboards
- Historische Berichtsabfragen
10. KI-Sicherheits- und Deterministikkontrollen
- Strukturierte JSON-only-KI-Eingabepipeline
- Keine KI-basierte Risikoklassifizierungsbefugnis
- Prompt-Injection-resistente Vorverarbeitung
- Versionierte Prompts und Modellverfolgung
- Ausgabeverifizierung zur Vermeidung halluzinierter Ereignisse
- Nur-Erklärungs-KI-Ausführungsmodell
11. Sicherheits- & Datenschutzkontrollen
- Lokale Bereitstellungsoption
- Verschlüsselte Telemetriespeicherung
- Konfigurierbare Datenerfassungsstufen
- Optionale Anonymisierung für Analysen
- Rollenbasierte Datenzugriffskontrollen
- Sichere Enterprise-Synchronisation (optional)
12. Bereitstellung & Architektur
- Plattformübergreifende Unterstützung:
- Leichtgewichtiger Endpunkt-Agent
- Modulare Architektur:
- Erfassungsebene
- Richtlinien-Engine
- KI-Argumentations-Engine
- Berichtssystem
- Offline-fähiger Betrieb
- Optionaler Enterprise-Aggregationsserver
13. Erweiterbarkeitsebene
- Plugin-System für Telemetriequellen
- Benutzerdefinierte Risiko-Tag-Definitionen
- SIEM-Integrations-Hooks
- API-Zugriff für Dashboards
- Identity-Provider (SSO)-Integration
- Zukünftige Erweiterung zur Überwachung von KI-Agenten
Specification Branding License (SBL)
Standard
- Vollständig AGPL-3.0+-konformes System
- Copyleft auch für Netzwerkbereitstellungen
- Erforderliche Namensnennung:
Optional
- Specification Branding License (SBL)
Lizenz- und Hinweispflichten
Nexora wird unter der GNU Affero General Public License v3.0 oder neuer (AGPL-3.0+) veröffentlicht.
Durch Beiträge zu diesem Projekt erklären Sie sich damit einverstanden, dass Ihre Beiträge ebenfalls unter dieser Lizenz veröffentlicht werden.
Bitte beachten Sie Folgendes:
- Alle Beiträge müssen den AGPL-3.0+-Bedingungen entsprechen.
- Gemäß Abschnitt 7 der Lizenz müssen alle Weiterverbreitungen, Forks und abgeleiteten Werke die Namensnennung gegenüber
Roxanne Ardary und roxanneardary.com beibehalten.
- Nexora-Spezifikationen dürfen unter Namensnennung frei verwendet werden. Eine Specification Branding License kann auf Anfrage ausgehandelt werden.
- Die Datei notice.md des Projekts verfolgt die Anforderungen an Namensnennung und Bestätigungen von Mitwirkenden.
Jede Aktualisierung, die neue Mitwirkende hinzufügt oder die Namensnennung ändert, sollte ebenfalls notice.md aktualisieren.
- Stellen Sie bei Pull-Requests sicher, dass alle neuen Dateien, sofern zutreffend, die Kopfzeilen zur Namensnennung enthalten.
- Netzwerkbereitgestellte Versionen dieser Software müssen ebenfalls vollständig AGPL-3.0+-konform bleiben, einschließlich der Offenlegung von Quellcode-Änderungen, sofern dies gemäß der Lizenz erforderlich ist.
Vollständige rechtliche Details finden Sie in der AGPL-3.0+-Lizenz und der Datei notice.md.
Open Arsenal Hub
https://gitlab.com/Roxanne_Ardary/open-arsenal-specs
roxanne_ardary/nexora
