III
Die Prinzipien · Prinzip III von VII

Foundation

Der Tisch des Architekten

Organic Security Posture
& the PDR³ Lifecycle

Organic Security Posture (OSP) ist eine Festlegung in der Architektur. Jede Governance- Komponente ist einsehbar, jede Entscheidung nachvollziehbar, jede Aussage überprüfbar. Der PDR³-Lebenszyklus ist ein fortlaufender Kreis. Die hochgestellte ³ steht für die drei R- Phasen, den reaktiven Bogen. Prevention und Detection bilden den proaktiven Bogen. Reinforcement führt zurück in Prevention. Die Posture, die in den nächsten Kreis geht, ist stärker als die davor.

LIFECYCLE PDR³ PROACTIVE REACTIVE ARC — R³ P PREVENTION D DETECTION RESPONSE RECOVERY REINFORCEMENT
P Prevention Proaktiv

Prevention legt die Security Posture fest, bevor ein Agent überhaupt läuft. Jeder Agent durchläuft eine Deployment Pipeline Authority (DPA) mit fünf Stufen, nämlich statische Prüfung, Sicherheitsbeurteilung, Compliance-Bewertung, Vertrauensbewertung und Endabnahme.

Die Final Assessment Authority (FAA) erzeugt einen kryptografisch gesicherten Vertrauenswert über die IV Säulen. Agenten unter dem Schwellwert werden blockiert. Die Regulatory Compliance Authority (RCA) prüft Definitionen laufend gegen die aktiven Regulation Packs.

DPA FAA RCA RBAC

Am Rechner ansehen

Der PDR³-Lebenszyklus ist ein interaktiver Ring. Ein Tippen auf eine Phase zeigt, wie Prevention, Detection, Response, Recovery und Reinforcement ineinandergreifen. Vollständig sichtbar wird das auf einem Bildschirm ab 900 px Breite.

Auf Tablet oder Rechner öffnen
Der EventStore

Manipulationssicher durch Architektur

Jede Handlung eines Agenten wird in einem EventStore festgehalten, der nur angehängt werden kann und durch eine HMAC-SHA256-Kette gesichert ist. Jeder Eintrag wird beim Schreiben kryptografisch signiert und mit dem vorherigen verknüpft. Ein einziger manipulierter Eintrag bricht die Kette, und dieser Bruch ist sofort erkennbar und nicht zu bestreiten.

Absicht
TOOL_CALL_INTENDED
hmac: 7f3a…c2d1
Ausführung
Ergebnis des Tool-Aufrufs
hmac: a1b8…9e4f
Entscheidung
Ausgeführte Handlung
hmac: d4c2…6b8a
Versiegelt
Eintrag festgeschrieben
hmac: 2e7f…1a3d

Vollständigkeit

TOOL_CALL_INTENDED wird vor jeder Ausführung geschrieben. Die Absicht ist festgehalten, auch wenn die Handlung nie zu Ende kommt.

Echtheit

HMAC-SHA256-Signaturen werden beim Schreiben berechnet. Unabhängig überprüfbar, ohne Zugriff auf die Anwendung.

Nichtabstreitbarkeit

Jeder Eintrag trägt die Identität des Agenten, die des Betreibers und einen Zeitstempel. Die Verantwortlichkeit mehrerer Beteiligter ist damit strukturell verankert.

Unversehrtheit

Nur Anhängen auf Ebene der Datenbank. Kein Ändern. Kein Löschen. Ein Bruch der Kette bedeutet, dass eine Verletzung sofort erkannt wird.