[CASE_STUDY] Air-Gapped AI & Zero-Trust: Die Architektur der Souveränität

In hochregulierten kritischen Infrastrukturen (KRITIS), insbesondere unter dem Druck der NIS-2-Richtlinie, ist der Einsatz von Public-Cloud-KI (OpenAI, MS Copilot) kein bloßes Effizienzthema mehr – es ist ein unkalkulierbares Informationssicherheits-Risiko.

Wer sensible Netzwerkkonfigurationen, Passwörter oder Topologien über externe APIs schickt, begeht Compliance-Suizid. Dieser Bericht dokumentiert den Gegenentwurf: Project Sentinel. Eine vollkommen autarke, lokal gehostete KI-Architektur, die Sicherheit nicht als Add-on, sondern als physisches Fundament betrachtet.

Das Dilemma: Effizienz vs. Exfiltration

Moderne NetDevOps-Teams benötigen KI-Unterstützung für die Analyse komplexer Architekturen. Doch der Preis der Cloud ist der totale Verlust der Datensouveränität. Sentinel löst dieses Dilemma durch einen strikten Air-Gapped-Ansatz:

1. Sovereign Inferenz: LLMs laufen lokal im eigenen Management-Perimeter. Kein Byte verlässt das VLAN.
2. Local RAG (Retrieval Augmented Generation): Dokumente (Handbücher, CFG-Files) werden in einer lokalen Vektor-Datenbank (ChromaDB) indexiert.
3. Automatisierte Audits: Abgleich von Switch-Konfigurationen gegen den BSI-IT-Grundschutz in natürlicher Sprache – ohne externe Abhängigkeit.

Die 5-Schichten-Architektur: The Arsenal

Sentinel ist keine isolierte App, sondern das Ergebnis einer tiefen Integration über den gesamten IT-Stack hinweg. Wir haben das System in fünf deterministische Layer unterteilt:

codeText

[LAYER 5] AI PLANE: Local RAG (Sentinel Core, Ollama, ChromaDB)
[LAYER 4] IAM PLANE: Identity (Keycloak, OIDC, RBAC)
[LAYER 3] GITOPS PLANE: Governance (NetBox SSoT, GitLab CI/CD)
[LAYER 2] SECURITY PLANE: Enforcement (FortiGate ISFW)
[LAYER 1] FABRIC PLANE: Underlay (Cisco Nexus, Aruba CX)

Warum dieser Stack den Standard schlägt

Ein klassischer Digitaler Zwilling ("Digital Twin") scheitert oft an der Fragmentierung. In dieser Architektur verschmelzen wir das physische Underlay (Layer 1) durch Infrastructure as Code (Layer 3) direkt mit der neuronalen Intelligenz (Layer 5).

Das Ergebnis:

• RTO nahe Null: Das komplette Modell ist deklarativ und in Sekunden wiederherstellbar.
• Audit-Ready: Jede Änderung wird via GitLab protokolliert und durch die lokale KI gegen ISO 27001 Vorgaben geprüft.
• Hardware-Agnostisch: Durch CPU-Inferenz-Tuning erreichen wir Antwortzeiten unter 5 Sekunden – ohne teure GPU-Cluster.

Ausblick: Der Deep-Dive beginnt

Dies ist das Manifest einer neuen Ära im Netzwerkbetrieb. In den kommenden Wochen werden wir jeden dieser fünf Layer sezieren. Wir beginnen im nächsten Post im Maschinenraum: Layer 1 & 2 – Fabric Hardening und FortiGate-Automatisierung.

Status: Blueprint Active
Namespace: Sentinel Core