Entscheidung im Rack
Lokale Modelle auf den zwei Identiqa-Aura-Prozessoren der 2HE-Appliance AuraLink bewerten Datenverkehr und Abweichungen direkt vor Ort.
Start / Aura
Aura wehrt Angriffe in Maschinengeschwindigkeit ab. In harten technischen Grenzen.
Aura, die Multi-Modell-Abwehr-KI von Identiqa.
Angreifer tasten Ihr Netz heute vollautomatisiert ab. Eine manuelle Ticketschlange kommt gegen Maschinen nicht an. Aura verbindet schnelle lokale Modelle im Rack mit führenden Reasoning-Modellen und Darknet-Aufklärung, ohne jemals eine offene Shell zu erhalten.
Lokal + Frontier-KISchnelle Modelle auf der 2HE-Appliance plus tiefe Analysemodelle
Black-Iris-KontextVerfolgt Angreifer-Infrastruktur und Leaks bis ins Darknet
Keine offene ShellAktionen streng auf signierte Befehle begrenzt
2 BetriebsmodiAutomatisierte Abwehr oder reiner Read-Only-Modus für SIEM/SOC
Aura kombiniert schnelle lokale Modelle auf zwei Identiqa-Aura-Prozessoren im Rack mit führenden Reasoning-Modellen und dem Darknet-Kontext von Black Iris, begrenzt auf signierte Befehle.
Modell-Ensemble & Black Iris
Komplexe Angriffsketten prüft ein Verbund führender Reasoning-Modelle, angereichert mit dem forensischen Darknet-Kontext von Black Iris.
Kryptografische Leitplanken
Kein Modell kann Befehle frei erfinden oder eine Shell öffnen. Jede Maßnahme muss in der geschlossenen Befehlsliste stehen.
AuraCore/Cluster
Letzter signierter Eingriff
Abwehrkette in Millisekunden
03:14:08.112AuraLink 2HE · 2× Aura-Prozessoren
Laterale SMB/RPC-Abfrage erkannt und mit Black-Iris-Infrastruktur abgeglichen.
03:14:08.184Aura-Ensemble · 3 Reasoning-Modelle
Angriffspfad Richtung Backup-VLAN bestätigt. Offene Shell technisch gesperrt.
03:14:08.410AuraCore-Verbund · signierter Befehl
Befehl ISOLATE_WORKLOAD auf Knoten prd-db-eu-04 kryptografisch geprüft und ausgeführt.
03:14:08.690Speicher-Controller · Hardware-Sperre
Sicherung snap-0314Z im Speicher verriegelt. Prüfbericht an SIEM übergeben.
Jede KI-Entscheidung ist deterministisch protokolliert · Umschaltbar zwischen aktivem Schutz und reinem Read-Only-Modus
Aura
Isoliertes Zielobjektprd-db-eu-04 · VLAN-04
Kryptografische Leitplanken · Entscheidungsbeleg
Ausgelöster Befehl
ISOLATE_WORKLOAD + LOCK_SNAPSHOTModell-Konsens
Lokal (2× Aura-Prozessoren) + 3 Frontier-ModelleDarknet-Kontext
Black Iris Treffer: bekannte Ransomware-C2-KetteShell-Zugriff
0 (Nur geschlossene Befehlsliste zulässig)Kryptografische Signatur
ed25519:9a4f...e812 · VerifiziertMulti-Modell + Black Iris · 0 Shell
Eine Abwehr-KI mit harten technischen Grenzen
Aura ist die Abwehr-KI von Identiqa: Sie lernt mit jedem Angriff dazu, verfolgt Angreifer und Schwachstellen über Black Iris bis ins Darknet und prüft Ihr Netz laufend auf offene Flanken. Dabei arbeitet sie in kompromisslosen Grenzen: Jede Aktion ist ein signierter Befehl aus einer geschlossenen Liste, und kein Modell bekommt je eine offene Shell.
Wie Aura mehrere Modelle steuert und warum sie keine Shell bekommt
Ein einzelnes Sprachmodell kann unter Druck Kontext verlieren oder einen unzulässigen Befehl halluzinieren. Aura ist deshalb als Orchestrierung konzipiert: Schnelle lokale Modelle auf der 2HE-Appliance AuraLink treffen die Sofort-Entscheidungen im Rack, während ein Ensemble führender Reasoning-Modelle mehrstufige Angriffsversuche analysiert.
Black Iris liefert den forensischen Kontext von Identiqa: Es bildet Angreifer-Infrastruktur, abgeflossene Zugangsdaten und Ransomware-Taktiken bis ins Darknet ab, bevor die Kampagne Ihr Netzwerk erreicht.
Jede Aktion ist ein kryptografisch signierter Befehl in AuraCore oder ProtectionGrid. Was nicht in der geschlossenen Befehlsliste steht, wird technisch nicht ausgeführt. Wer keinerlei automatische Eingriffe möchte, betreibt Aura im Read-Only-Modus für SIEM und SOC.
Im eigenen Rack und über Ihren bestehenden Cloud-Vertrag.
Den Zuschnitt bestimmen Ihre Infrastruktur und Ihre Standorte. Sie buchen direkt bei Identiqa oder über Ihren bestehenden Vertrag bei Amazon Web Services, Google Cloud oder Microsoft Azure.
Architekturgespräch & BeratungHäufige Fragen
Was unterscheidet eine echte Abwehr-KI in der IT-Sicherheit von einem bloßen Security-Chatbot?
Ein Chatbot fasst erst im Nachhinein Alarme für Analysten zusammen, während die Verschlüsselung bereits läuft. Aura von Identiqa ist direkt in Hardware (AuraLink) und Server-Steuerung (AuraCore) eingebettet, erkennt Angriffsmuster in Echtzeit und führt kryptografisch signierte Gegenmaßnahmen aus.
Wie lassen sich geleakte Zugangsdaten und Ransomware-Infrastruktur aus dem Darknet direkt für die eigene Abwehr nutzen?
Indem forensische Aufklärung unmittelbar in die Netz- und Serverabwehr einfließt: Bei Identiqa verfolgt das Aufklärungssystem Black Iris Angreifer-Infrastruktur, abgeflossene Zugangsdaten und Ransomware-Gruppen bis ins Darknet und speist dieses Wissen fortlaufend in die Abwehr-KI Aura ein.
Wie verhindert man, dass eine Sicherheits-KI halluziniert oder Produktivsysteme unkontrolliert verändert?
Durch harte kryptografische Grenzen ohne offene Shell: Im aktiven Modus darf Aura von Identiqa ausschließlich vordefinierte, signierte Befehle in AuraCore und ProtectionGrid auslösen. Im Read-Only-Modus nimmt Aura überhaupt keine Änderungen vor, sondern liefert fertige Befunde an Ihr SIEM und SOC.