Architektur

Eine horizontale Ebene zwischen
jedem Modell und Ihren Systemen.

Jedes Modell Claude · GPT · Open Weights — ZDR-Endpunkte, BYOK oder self-hosted
ENHYDRA LAB GOVERNANCE-EBENE Berechtigungen · Bestätigungen · Audit · RAG-as-a-Tool · Workflow-Karten
Ihre Systeme ERP (SAP) · CRM · Abrechnung · interne APIs · Wissen
SaaS-Cloud Ihre private VPC On-prem · air-gapped

Modellunabhängig und einsatzunabhängig by design. Tauschen Sie das Modell; die Governance-Ebene bleibt.

Das Produkt

Heute einsatzbereit. Keine Roadmap.

Wissen als Tool

Live

Read-only-RAG, das der Agent bei Bedarf aufruft — der Abruf kann lesen, aber nie schreiben.

Berechtigte Aktionen

Live

Interne Systeme als scoped Tools gekapselt, durch Richtlinie und Bestätigung geschützt — jeder Aufruf protokolliert.

Workflows als Karten

Live

Wiederkehrende Abläufe werden zu auslösbaren, prüfbaren Knoten — ein- oder mehrstufig.

Überall einsetzbar

Live

Betrieb in unserer Cloud, Ihrer VPC oder vollständig on-prem — einbettbares Widget Studio plus eine Admin-Konsole.

Das geteilte Ökosystem

Geteilt über Teams hinweg.
Auf die Person zugeschnitten.

Ein geregeltes KI-Agenten-Ökosystem lässt jede Abteilung einen Agenten teilen, während der Zugriff nach Unternehmen, Abteilung, Rolle oder Einzelperson beschränkt wird. Lesen ist geregelt · Schreiben ist berechtigt · Alles wird protokolliert. Jeder Agent, den Ihre Teams bauen, lebt in einem geregelten Ökosystem — nicht verstreut über getrennte Tools. Einmal bauen; jedes Team baut darauf auf.

Abteilungsübergreifend teilen

Einmal bauen, unternehmensweit teilen — jedes Team baut auf demselben geregelten Ökosystem auf.

Nach Abteilung, Rolle oder Person beschränken

Der Zugriff jedes Agenten wird aus Ihren SSO-Gruppen beschränkt — nach Domain, Abteilung und Rolle.

Unternehmensweit Abteilung Rolle Einzelperson

Geltungsbereiche werden in der Governance-Schicht durchgesetzt — zwischen jedem Modell und Ihren Systemen.

shared agents · access closed loop
  • HR Assistant Alle Mitarbeitenden
  • Finance Copilot Finance
  • Triage Agent Support · Tier-1+
  • Legal Reviewer Legal · 3 Personen
Zugriffe aus Ihrem SSO abgebildet — nach Domain, Abteilung und Rolle.

Sicherheitslage

Gebaut für die erste Frage des CISO,
nicht die letzte Folie der Demo.

Berechtigte Tool-Nutzung

Least-Privilege pro Aktion. Der Agent erhält genau den Scope, den eine Richtlinie gewährt — nicht mehr.

Bestätigungsschritte

Folgenreiche Aktionen warten hinter einem expliziten Freigeber, bevor etwas ausgeführt wird.

Fortschreibbarer Audit-Trail

Jeder Aufruf, jeder Freigeber, jeder Zeitstempel — fortschreibbar und lesbar für die Due Diligence.

Read-only-Wissensgrenze

Der Abruf liest; er kann den Zustand nicht verändern. Die Wissensgrenze ist by design read-only.

Daten bleiben in Ihrem Perimeter

Self-Hosting in Ihrer Cloud, VPC oder air-gapped — Prompts, Wissen und Logs bleiben in Ihrem Perimeter.

Ihr Modell, Ihre Regeln

Zero-Data-Retention-Endpunkte, eigener Schlüssel (BYOK) oder selbst gehostete Open Weights — Sie bestimmen, wohin ein Prompt geht.