defense - BAENISCH // ARCHITECTURAL OVERRIDE

defense

[LAYER_4] Identity Backbone: Keycloak & OIDC in KRITIS-Netzen

In der klassischen Netzwerktechnik galt lange: Wer physischen Zugriff auf die Management-Konsole hat oder im richtigen VLAN sitzt, ist vertrauenswürdig. In einer Zero-Trust-Architektur ist das ein fataler Trugschluss. Für Project Sentinel haben wir Layer 4 als Identity Plane definiert. Unser Credo: Identität ist der neue Perimeter. Kein Tool in unserem

defense

[LAYER_1&2] Fabric & Security: OSPF-Kopplung und FortiGate Hardening

Jeder noch so intelligente KI-Assistent ist wertlos, wenn das darunter liegende Netzwerk eine "Black Box" ist. Für Project Sentinel haben wir ein Underlay geschaffen, das auf maximalen Determinismus und lückenlose Überwachung setzt. Wir verlassen uns nicht auf statische Routen – wir erzwingen dynamische Intelligenz bis zur Firewall. Layer 1:

neural-ops

[CASE_STUDY] Air-Gapped AI & Zero-Trust: Die Architektur der Souveränität

In hochregulierten kritischen Infrastrukturen (KRITIS), insbesondere unter dem Druck der NIS-2-Richtlinie, ist der Einsatz von Public-Cloud-KI (OpenAI, MS Copilot) kein bloßes Effizienzthema mehr – es ist ein unkalkulierbares Informationssicherheits-Risiko. Wer sensible Netzwerkkonfigurationen, Passwörter oder Topologien über externe APIs schickt, begeht Compliance-Suizid. Dieser Bericht dokumentiert den Gegenentwurf: Project Sentinel. Eine vollkommen autarke,

defense

[DEFENSE_REPORT] Identity-Centric Governance: Keycloak, OIDC & Zero-Trust NAC

In hochverfügbaren KRITIS-Infrastrukturen ist der klassische "Schutzwall-Gedanke" tot. Wer Sicherheit heute noch an Switch-Ports oder IP-Listen festmacht, hat bereits verloren. Echte Resilienz entsteht durch einen Security & Identity Backbone, der Identität über alle Ebenen – vom Container bis zum physischen Kupferport – erzwingt. 1. Die Architektur: Security & Identity Backbone