Sie verantworten Agenten, die Sie nicht selbst gebaut haben.You are accountable for agents you did not build.
Die wenigsten KI-Agenten im Unternehmen stammen aus dem eigenen Haus. Sie kommen von Anbietern, aus Marktplätzen, aus Open Source — und keiner davon wurde von jemandem geprüft, der Ihnen gegenüber haftet. Trotzdem laufen sie in Ihren Systemen, mit Ihren Rechten, unter Ihrem Namen. Vertrauen ist hier keine Haltung, sondern eine offene Position. AXYON macht die Herkunft irrelevant: Jeder Agent läuft durch dieselbe Kontrollschicht, bekommt pro Auftrag nur die nötigen Rechte, braucht für verändernde Handlungen eine fremde Freigabe — und wird im Zweifel verweigert.Few of the AI agents inside a company come from the company itself. They come from vendors, from marketplaces, from open source — and none of them was reviewed by anyone who is liable to you. They still run in your systems, with your permissions, under your name. Trust here is not an attitude but an open position. AXYON makes their origin irrelevant: every agent passes through the same control layer, receives only the permissions a job requires, needs an approval from someone else for any changing action — and is refused when in doubt.
Der Superheld ist kein Modell — es ist die Kontrollschicht davor.The hero is not the model — it is the control layer in front of it.
AXYON ist die deterministische Execution Control Layer zwischen KI-Agenten und Unternehmenssystemen: jede KI-Handlung wird geprüft, bei Bedarf freigegeben und manipulationserkennend protokolliert — als Container-Appliance im eigenen Rechenzentrum oder als native macOS-App, mit identischen Governance-Regeln.AXYON is the deterministic execution control layer between AI agents and enterprise systems: every AI action is checked, approved where required and logged tamper-evidently — as a container appliance in your own data centre or as a native macOS app, with identical governance rules.
Die meisten „KI-Governance“-Tools sind Kameras: Sie filmen, was Ihre KI getan hat — nachdem es passiert ist. AXYON ist der aktive Guard: Er steht zwischen der KI und Ihren Systemen und greift ein, bevor Schaden entsteht — fängt Manipulation ab, hält verändernde Handlungen an, entzieht unnötige Rechte, zieht den Not-Halt, verweigert im Zweifel. AXYON schaut nicht zu. AXYON greift ein.Most “AI governance” tools are cameras: they record what your AI did — after it happened. AXYON is the active guard: it sits between the AI and your systems and intervenes before damage occurs — it catches manipulation, holds changing actions, strips unnecessary permissions, pulls the emergency stop, refuses when in doubt. AXYON does not watch. AXYON intervenes.
Ein Sachbearbeiter stellt eine Anfrage. Im Hintergrund schlägt eine KI vor, was zu tun ist — einen Vertrag ändern, eine Zahlung anstoßen, einen Datensatz schreiben. In den meisten Systemen würde genau jetzt etwas passieren, unkontrolliert. Bei AXYON läuft der Vorschlag zuerst durch die Mitte.A caseworker submits a request. In the background an AI proposes what to do — amend a contract, trigger a payment, write a record. In most systems something would happen right at this point, uncontrolled. With AXYON the proposal first passes through the centre.
Der Command Core prüft in Millisekunden: Wer fragt an — und ist er überhaupt angemeldet? Wie vertraulich sind die Daten, und darf diese Verarbeitung das Haus verlassen? Versucht jemand, die KI zu manipulieren? Verändert die Handlung etwas — und braucht sie deshalb eine menschliche Freigabe? Erst wenn jede Station grünes Licht gibt, wird gehandelt. Im Zweifel handelt AXYON nicht.The Command Core checks in milliseconds: who is asking — and are they even signed in? How confidential is the data, and may this processing leave the building? Is someone trying to manipulate the AI? Does the action change something — and does it therefore need a human approval? Only when every station gives a green light is the action carried out. In doubt, AXYON does not act.
Und jede Anordnung, jede Freigabe und jede Ausführung steht danach manipulationserkennend verkettet im Protokoll. Aus einer Blackbox-KI wird ein kontrollierter, prüfbarer Geschäftsprozess — beweisbar statt plausibel.And every instruction, every approval and every execution stands in the log afterwards — chained and tamper-evident. A black-box AI becomes a controlled, auditable business process — provable, not plausible.
AI Security ist wichtig. Aber sie beantwortet nicht die letzte Frage.AI security matters. But it does not answer the last question.
AI Security schützt Modelle, Daten, Kommunikation und Infrastruktur vor Angriff und Manipulation. Das ist notwendig. Es entscheidet aber nichts über die Handlung selbst: Auch ein technisch sauber abgesicherter, korrekt angemeldeter Agent kann eine geschäftliche Handlung anstoßen, die so nicht laufen darf.AI security protects models, data, communication and infrastructure against attack and manipulation. That is necessary. But it decides nothing about the action itself: even a technically well-secured, properly authenticated agent can initiate a business action that must not run in that form.
Darf dieser Agent diesen Datensatz jetzt verändern? Darf er diese E-Mail versenden? Darf er diesen Prozess auslösen? Darf diese Zahlung angestoßen werden?May this agent change this record now? May it send this email? May it trigger this process? May this payment be initiated?
AXYON entscheidet nicht, was die KI denken darf. AXYON entscheidet, was sie tun darf.AXYON does not decide what the AI may think. AXYON decides what it may do.
Wo AXYON in Ihrem Netz sitztWhere AXYON sits in your network
Nichts davon verlässt Ihre Grenze. AXYON steht als eigener Dienst zwischen den Agenten und den Systemen, die sie ansprechen wollen — nicht daneben, nicht danach.None of this leaves your boundary. AXYON stands as its own service between the agents and the systems they want to address — not beside them, not after them.
KI-AgentenAI agents
von Anbietern, aus Marktplätzen, aus Open Source, aus eigener Entwicklungfrom vendors, from marketplaces, from open source, built in house
Lokales ModellLocal model
Ollama im Haus: Gemma, Qwen, Llama — austauschbarOllama in house: Gemma, Qwen, Llama — interchangeable
AXYON
Execution Control Layer · Appliance im ContainerExecution control layer · appliance in a container
- 1Ist der Anfragende angemeldet?Is the requester signed in?
- 2Wie vertraulich sind die Daten?How confidential is the data?
- 3Versucht jemand zu manipulieren?Is someone trying to manipulate?
- 4Was sagt die Regel-Weiche?What does the decision gate say?
- 5Braucht es zwei Menschen?Does it need two people?
- 6Not-Halt jederzeit erreichbarEmergency stop always available
Ihre FachsystemeYour business systems
ERP, CRM, Postfach, Datenbanken, Fachanwendungen — unverändertERP, CRM, mail, databases, line-of-business applications — unchanged
RückmeldungResponse
Was das angesprochene System zurückgibt, geht in dieselbe KetteWhatever the addressed system returns goes into the same chain
Ihr Identity ProviderYour identity provider
Entra ID oder Keycloak über OIDC. AXYON verwaltet keine eigenen Benutzer — ohne konfigurierte Anmeldung nimmt die Appliance keinen Auftrag an.Entra ID or Keycloak over OIDC. AXYON keeps no user directory of its own — without configured sign-in the appliance accepts no job.
Audit-LedgerAudit ledger
Anordnung, Freigabe, Ausführung und Rückmeldung — verkettet, verschlüsselt, auf Ihrem Datenträger. Ein Dritter kann die Kette ohne unsere Schlüssel nachrechnen.Instruction, approval, execution and response — chained, encrypted, on your own storage. A third party can recompute the chain without our keys.
Keine Verbindung nach außen ist dafür nötig. Kein Managed Service, keine Fernwartung, keine Telemetrie. Die macOS-Ausführung verlegt dieselbe Kette auf einen einzelnen Arbeitsplatz — ohne offenen Netzwerk-Port.No outbound connection is required for any of this. No managed service, no remote maintenance, no telemetry. The macOS edition moves the same chain onto a single workstation — with no open network port.
KI schlägt vor. AXYON entscheidet.AI proposes. AXYON decides.
Die KI darf vorschlagen, erklären, ausführen — aber nie eigenständig über eine relevante Handlung entscheiden. Die Entscheidung trifft AXYON nach festen, erklärbaren Regeln. Immer gleich, immer protokolliert. Die Freigabe einer relevanten Handlung fällt nicht in der Wahrscheinlichkeitsrechnung eines Sprachmodells, sondern in festen Regeln, die Ihr Haus gesetzt hat — nachlesbar, wiederholbar und protokolliert.The AI may propose, explain and execute — but never decide on a relevant action by itself. The decision is made by AXYON along fixed, explainable rules. Always the same, always logged. The approval of a relevant action is not settled inside a language model’s probability calculation but by fixed rules your organisation has set — readable, repeatable and logged.
Vier-Augen-Freigabe, verbindlichFour-eyes approval, binding
Vier Augen heißt: zwei Menschen. Wer eine verändernde Handlung beauftragt, kann sie nicht selbst freigeben — das erzwingt die Software, nicht die Dienstanweisung. Jede Freigabe gilt für genau diesen einen Auftrag und nur einmal. Ohne frische, fremde Freigabe wird verweigert.Four eyes means: two people. Whoever requests a changing action cannot approve it themselves — enforced by the software, not by a work instruction. Each approval covers exactly this one job and is valid once. Without a fresh approval from someone else, the action is refused.
Souverän im StandardSovereign by default
Lokales Modell im Haus (Ollama: Gemma, Qwen, Llama). Keine Daten verlassen das Netz. Der Cloud-Pfad ist doppelt abgesichert und standardmäßig abgeschaltet. Sensible Datenklassen bleiben strukturell lokal.Local model in-house (Ollama: Gemma, Qwen, Llama). No data leaves the network. The cloud path is doubly gated and switched off by default. Sensitive data classes remain structurally local.
Prüffähig auf KnopfdruckAuditable at the press of a button
Manipulationserkennend verketteter Audit-Trail, Not-Halt über den ganzen Cluster, Anbindung an vorhandenes SSO, Annex-IV-Doku für den EU AI Act — vorbereitet, verschlüsselt, exportierbar.Tamper-evident chained audit trail, emergency stop across the whole cluster, connection to existing SSO, Annex IV documentation for the EU AI Act — prepared, encrypted, exportable.
Unabhängiger VerifierIndependent verifier
Der Kopf des Audit-Trails wird mit einem asymmetrischen Schlüssel signiert. Ein Prüfer rechnet die Kette mit einem eigenständigen Programm nach — ohne Zugriff auf unsere Schlüssel und ohne unser System. Ein bereits herausgegebener Anker lässt sich nachträglich nicht mehr widerlegen. Appliance-Ausführung; Anker und Signatur werden bei der Inbetriebnahme konfiguriert.The head of the audit trail is signed with an asymmetric key. An auditor recomputes the chain with a standalone program — without access to our keys and without our system. An anchor that has already been issued cannot be disproved after the fact. Appliance form factor; anchor and signature are configured at commissioning.
Entwickelt in Deutschland. Betrieben in Ihrem Haus.Developed in Germany. Operated in your house.
US-basierte Agent-Security-Produkte können EU AI Act und DSGVO grundsätzlich erfüllen. EU-Datenresidenz allein beseitigt jedoch keine CLOUD-Act-Exposition.US-based agent-security products can, in principle, satisfy the EU AI Act and the GDPR. EU data residency alone, however, does not remove exposure to the CLOUD Act.
AXYON kann diese Abhängigkeit vermeiden, weil Kontrollschicht, Agentenaktionen, Audit-Daten und Schlüssel vollständig im kundeneigenen Einflussbereich betrieben werden – ohne Zugriffsmöglichkeit eines US-Anbieters.AXYON can avoid that dependency, because the control layer, the agent actions, the audit data and the keys are operated entirely within the customer’s own sphere of control – with no access path for a US provider.
Zwei Menschen, eine Handlung.Two people, one action.
Vier Augen heißt schlicht: zwei Menschen. Das Prinzip kennt jedes Unternehmen aus dem Zahlungsverkehr — ab einer bestimmten Summe erfasst ein Mitarbeiter die Überweisung, ein zweiter gibt sie frei, und der Erfasser kann sein eigenes Häkchen nicht setzen. AXYON überträgt genau diese Mechanik auf KI: Sobald eine Handlung etwas verändern würde — eine E-Mail versenden, einen Datensatz schreiben, eine Zahlung anstoßen —, hält das System an und wartet auf einen zweiten Menschen. Welche Handlungen diesen Halt auslösen, legt das Unternehmen fest — die Freigabe sitzt gezielt dort, wo ein unbeaufsichtigter Fehler wirklich zählt, nicht als Pflichtklick über jedem Schritt. Der Unterschied zur Organisationsanweisung: Die Regel steht nicht im Handbuch, sondern im Code. Wer den eigenen Auftrag freizugeben versucht, erhält vom System eine Absage — unabhängig von Rolle und Rechten.Four eyes simply means: two people. Every company knows the principle from payments — above a certain amount one employee enters the transfer, a second one releases it, and the person who entered it cannot tick their own box. AXYON applies exactly this mechanism to AI: as soon as an action would change something — send an email, write a record, trigger a payment — the system halts and waits for a second person. Which actions trigger this halt is defined by the organisation — approval sits precisely where an unsupervised mistake truly matters, not as a mandatory click over every step. The difference to an organisational rule: it is not written in a manual but in code. Anyone trying to approve their own job is turned down by the system — regardless of role and permissions.
Der Ablauf in vier Schritten: Jemand stellt einen Auftrag. Die KI bereitet die Handlung vor, führt sie aber nicht aus — solange sie nur liest und vorschlägt, läuft sie frei; in dem Moment, in dem sie etwas verändern würde, stoppt AXYON. Eine zweite, berechtigte Person sieht, was genau geschehen soll, und entscheidet: freigeben oder ablehnen. Erst nach der Freigabe wird ausgeführt — und die Verantwortung ist eindeutig zugeordnet: wer beauftragt hat, wer freigegeben hat, was angestoßen wurde.The flow in four steps: someone submits a job. The AI prepares the action but does not carry it out — as long as it only reads and proposes, it runs freely; the moment it would change something, AXYON stops. A second, authorised person sees exactly what is about to happen and decides: approve or reject. Only after approval is the action carried out — and accountability is unambiguous: who requested, who approved, what was initiated.
Ein Kern, zwei AusführungenOne core, two form factors
AXYON wird in zwei Formen ausgeliefert — als Appliance im Container und als macOS-App. Das sind nicht zwei Produkte und keine große und keine kleine Version: Es ist derselbe Kern, und was er tut, ist in beiden Fällen identisch.AXYON ships in two forms — as an appliance in a container and as a macOS app. These are not two products, nor a large and a small version: it is the same core, and what it does is identical in both cases.
Ausführung 1 · Appliance im Docker-ContainerForm factor 1 · appliance in a Docker container
Für Organisationen mit eigener IT. Distroless, non-root, read-only; OIDC gegen Entra ID oder Keycloak; SBOM mitgeliefert; mehrere Instanzen im Verbund. Keine Verbindung nach außen nötig.For organisations with their own IT. Distroless, non-root, read-only; OIDC against Entra ID or Keycloak; SBOM included; several instances in a cluster. No outbound connection required.
Ausführung 2 · Native macOS-AppForm factor 2 · native macOS app
Für den einzelnen Arbeitsplatz und kleine Teams. Governance-Kern in-process, kein offener Netzwerk-Port, Modell lokal über Ollama, signiert und von Apple notarisiert.For the individual workstation and small teams. Governance core in-process, no open network port, model locally via Ollama, signed and notarised by Apple.
Was in beiden Ausführungen exakt gleich istWhat is exactly the same in both form factors
Die deterministische Weiche, die Guards gegen Prompt-Injection, das Eval-Gate beim Start (ein Selbsttest, der die Regeln vor dem ersten Auftrag prüft), die bindende Vier-Augen-Freigabe, der Not-Halt und der Annex-IV-Export. Die macOS-App ist deshalb ausdrücklich keine abgespeckte Variante.
Eine Ausnahme benennen wir selbst: Beim Audit-Protokoll unterscheiden sich die Ausführungen heute. Die Appliance schreibt es verkettet, verschlüsselt und dauerhaft auf den Datenträger; die macOS-App führt es derzeit nur im Arbeitsspeicher. Die Verwahrung des Kettenschlüssels im macOS-Schlüsselbund ist entschieden und in Arbeit. Wir schreiben das hier hin, weil es sonst niemand täte.The deterministic decision gate, the guards against prompt injection, the eval gate at startup (a self-test that checks the rules before the first job), the binding four-eyes approval, the emergency stop and the Annex IV export. The macOS app is therefore explicitly not a stripped-down variant.
We name one exception ourselves: the audit log differs between the form factors today. The appliance writes it chained, encrypted and durably to storage; the macOS app currently keeps it in memory only. Storing the chain key in the macOS keychain is decided and in progress. We write this here because nobody else would.
Aufbau, Anbindung und Auslieferung beider Ausführungen — Punkt für Punkt gegenübergestellt.Build, integration and delivery of both form factors — compared point by point.
Was AXYON nicht tutWhat AXYON does not do
AXYON ist kein Modell und trifft keine fachlichen Entscheidungen. Er entscheidet ausschließlich darüber, ob die Handlung eines anderen Systems ausgeführt werden darf.AXYON is not a model and makes no professional decisions. It decides one thing only: whether an action initiated by another system may execute.
AXYON entwirft Ihr Regelwerk nicht. Welche Handlungen freigabepflichtig sind, legt Ihr Haus fest. AXYON erzwingt diese Festlegung anschließend, ohne Ausnahme und ohne Umgehungsweg. Wenn die Festlegung noch fehlt, ist Control Studio der Ort dafür, nicht AXYON.AXYON does not design your rulebook. Which actions require approval is your institution’s decision. AXYON then enforces it, without exception and without a way around it. If that decision has not been made yet, Control Studio is where it belongs, not AXYON.
AXYON ersetzt weder Ihr Identitätsmanagement noch Ihr SIEM noch Ihre Compliance-Abteilung. Er setzt auf Ihrem Identity Provider auf und liefert das, was diese Systeme nicht haben: die geprüfte Entscheidung über die einzelne Handlung und den Nachweis darüber.AXYON replaces neither your identity management nor your SIEM nor your compliance function. It sits on your identity provider and delivers what those systems do not have: the checked decision on the single action, and the record of it.
AXYON ist keine weitere generische AI-Security-Plattform. Wir ersetzen weder AI Security noch Identitätsverwaltung, SIEM oder Ihre Governance-Systeme. AXYON ergänzt sie um die kontrollierte Entscheidung an der letzten Grenze vor der Ausführung.AXYON is not another generic AI security platform. We replace neither AI security nor identity management, SIEM or your governance systems. AXYON adds to them the controlled decision at the last boundary before execution.
Wir betreiben AXYON nicht für Sie. Es gibt keinen Managed Service, keine Fernwartung, keine Telemetrie, die Ihr Haus verlässt. Sie kaufen die Lizenz, wir übergeben, Sie betreiben.We do not run AXYON for you. There is no managed service, no remote maintenance, no telemetry leaving your house. You buy the licence, we hand over, you operate.
Drei Systeme, drei FragenThree systems, three questions
ZERYON Systems liefert drei Governance-Produkte, und sie lösen einander nicht ab. GARION klärt, ob Ihr Haus führungsfähig ist. Control Studio ist der Ort, an dem das Regelwerk entworfen und erprobt wird. AXYON setzt es im Betrieb durch. Wer bei der falschen Station einsteigt, kauft ein Werkzeug, das seine Frage nicht beantwortet.ZERYON Systems ships three governance products, and none of them replaces another. GARION establishes whether your organisation is fit to govern. Control Studio is where the rulebook is designed and tried. AXYON enforces it in production. Starting at the wrong station means buying a tool that does not answer your question.
| GARION | Control Studio | AXYON | |
|---|---|---|---|
| Die FrageThe question | „Sind wir führungsfähig?““Are we fit to govern?” | „Hält unser Regelwerk?““Does our rulebook hold?” | „Darf diese Handlung laufen?““May this action run?” |
| ZeitpunktWhen | vor und neben dem KI-Programmbefore and alongside the AI programme | vor dem Scharfschaltenbefore go-live | zur Laufzeit, bei jeder KI-Handlungat runtime, on every AI action |
| EbeneLevel | die Organisationthe organisation | das Regelwerkthe rulebook | die einzelne Handlungthe single action |
| RolleRole | Führungs- und Nachweissystem für EU AI Act und NIS2governance and evidence system for the EU AI Act and NIS2 | Werkbank des KI-Systemarchitektenworkbench of the AI systems architect | Execution Control Layer zwischen KI-Agenten und Unternehmenssystemenexecution control layer between AI agents and enterprise systems |
| ErgebnisResult | Reifegrad, Risiko-Klassifikation, KI-Inventar, prüffähiges Dossiermaturity, risk classification, AI inventory, auditable dossier | erprobtes Regelwerk und Nachweis vor dem Betrieba tried rulebook and evidence before production | geprüfte Entscheidung je Handlung — angeordnet, freigegeben, protokollierta checked decision per action — instructed, approved, logged |
| ZielgruppeAudience | Vorstand, Compliance, Revisionboard, compliance, audit | Architekten, Compliance, Revisionarchitects, compliance, audit | Betrieb, IT-Sicherheit, Fachbereichoperations, IT security, business units |
| DoktrinDoctrine | beweisbar statt plausibelprovable, not plausible | ||
Die drei greifen ineinander, aber keiner ersetzt einen anderen. Wenn Ihr Regelwerk noch nicht steht, beginnen Sie bei Control Studio — der Lizenzanteil wird bei einem späteren Wechsel zu AXYON angerechnet. Wenn die Frage zuerst lautet, ob Ihr Haus dem EU AI Act überhaupt gewachsen ist, beginnen Sie bei GARION.The three interlock, but none replaces another. If your rulebook is not settled yet, start with Control Studio — the licence share is credited if you later move to AXYON. If the first question is whether your organisation is equal to the EU AI Act at all, start with GARION.
Unklar, ob AXYON die richtige Station für Sie ist? Wir sagen es Ihnen in einem Gespräch — auch wenn die Antwort GARION oder Control Studio heißt.Not sure whether AXYON is the right station for you? We will tell you in one call — even when the answer is GARION or Control Studio.
Was passiert zwischen Agent und Ausführung?What happens between agent and execution?
Der vollständige AXYON Execution-Control-Workflow — nachlesbar.The complete AXYON execution-control workflow — in writing.
Wie AXYON eine KI-Agenten-Aktion von der Anlage bis zur freigegebenen, protokollierten Handlung führt — jede Station einzeln erklärt, mit drei Ablaufzeichnungen und zehn Einsatzfällen. E-Mail eingeben, Datenschutz bestätigen — das PDF lädt sofort herunter.How AXYON takes an AI-agent action from setup to an approved, logged operation — every station explained on its own, with three flow diagrams and ten use cases. Enter your email, confirm the privacy notice — the PDF downloads instantly.
Was Ihr Haus mitbringen mussWhat your organisation needs to bring
Die Einführung dauert einen Tag. Sie gelingt an diesem Tag nur, wenn vier Dinge vorher stehen.Onboarding takes one day. It succeeds on that day only if four things are in place beforehand.
Ein benanntes Regelwerk. Welche Handlungen ohne Freigabe laufen dürfen und welche nicht, muss entschieden sein. AXYON erzwingt diese Entscheidung, er trifft sie nicht.A named rulebook. Which actions may run without approval and which may not has to be decided. AXYON enforces that decision, it does not make it.
Benannte Freigabeberechtigte, mit Vertretung. Ein Vier-Augen-Prinzip ohne zweites Augenpaar im Urlaub ist keins.Named approvers, with deputies. A four-eyes principle whose second pair of eyes is on holiday is not one.
Für die Appliance ein Identity Provider über OIDC, in der Regel Entra ID oder Keycloak. Die macOS-Ausführung braucht das nicht.For the appliance, an identity provider over OIDC, usually Entra ID or Keycloak. The macOS edition does not need this.
Und eine ehrliche Liste der Agenten, die bei Ihnen tatsächlich laufen. Nicht die, die freigegeben wurden. Erfahrungsgemäß ist das die unangenehmste der vier Vorbereitungen und die, an der sich der Nutzen entscheidet.And an honest list of the agents actually running in your house. Not the ones that were approved. In our experience this is the most uncomfortable of the four preparations, and the one that decides how much AXYON is worth to you.
Am Onboarding-Tag brauchen wir jemanden aus dem Betrieb und jemanden, der fachlich über die Regeln entscheiden darf. Ohne die zweite Person wird der Tag zur Installation statt zur Inbetriebnahme.On the onboarding day we need someone from operations and someone authorised to decide on the rules. Without the second person the day becomes an installation rather than a commissioning.
Steht eines dieser vier Dinge bei Ihnen noch nicht, ist das kein Ausschlusskriterium — es ist der Auftrag davor. Diese Vorbereitung begleiten wir: Das Regelwerk entsteht in Control Studio, die ehrliche Agentenliste ist genau das, was GARION als KI-Inventar erhebt, und bei Freigabewegen, Vertretungsregeln und der Anbindung an Ihren Identity Provider arbeiten wir Ihrem Team zu. Das ist Beratung vor der Einführung, kein Betrieb: Danach läuft AXYON in Ihrem Haus, ohne uns. Sprechen Sie uns an, bevor Sie den Onboarding-Tag terminieren.If one of these four is not yet in place, that is not a disqualifier — it is the assignment that comes first. We accompany that preparation: the rulebook is built in Control Studio, the honest list of agents is exactly what GARION captures as an AI inventory, and on approval paths, deputy rules and the connection to your identity provider we work alongside your team. This is consulting before the rollout, not operations: afterwards AXYON runs in your house, without us. Talk to us before you schedule the onboarding day.
Wir nennen keine Kunden.We do not name our customers.
Wer eine Kontrollschicht vor seine Produktivsysteme setzt, hat ein berechtigtes Interesse daran, dass niemand davon erfährt. Dieses Interesse schützen wir bei jedem Kunden — also auch bei Ihnen. Den Beweis, dass AXYON hält, führen wir stattdessen am System selbst: Lasttests, Chaos-Tests, SBOM und Herkunftsnachweis der Software liegen jedem Angebot bei.Any organization that places a control layer in front of its production systems has a legitimate interest in keeping that fact private. We protect that interest for every customer — including you. Instead, we prove AXYON on the system itself: load tests, chaos tests, SBOM and software provenance accompany every offer.
Einmal kaufen. Dauerhaft nutzen.Buy once. Use permanently.
Der Preis von AXYON vergleicht sich nicht mit einem Software-Abo, sondern mit der Alternative: eine eigene Kontrollschicht entwerfen, bauen, betreiben und gegenüber der Revision verantworten. AXYON ist eine Kauflizenz — kein Abonnement, keine Gebühr pro KI-Handlung, keine Cloud-Pflicht. Der Preis richtet sich nach der Reichweite, nicht nach dem Funktionsumfang: Jede Ausführung enthält die vollständige Governance.AXYON’s price does not compare to a software subscription. It compares to the alternative: designing, building, operating and defending your own control layer in front of an auditor. AXYON is a purchase license — no subscription, no fee per AI action, no cloud dependency. The price follows reach, not feature scope: every edition ships with the full governance core.
AXYON — macOS-AppAXYON — macOS app
Ein ArbeitsplatzOne workstation
Vollständige Governance — keine abgespeckte Variante.Full governance — not a reduced edition.
- Native macOS-App, Kern in-process, kein offener PortNative macOS app, core in-process, no open port
- Modell lokal über Ollama — keine Daten verlassen den RechnerModel runs locally via Ollama — no data leaves the machine
- Jede KI-Handlung geprüft, freigegeben, protokolliertEvery AI action checked, approved, logged
- Signiert und von Apple notarisiertSigned and notarized by Apple
AXYON — ApplianceAXYON — appliance
Eine ProduktivumgebungOne production environment
Die Execution Control Layer für Ihre produktive Agenten-Infrastruktur.The execution control layer for your production agent infrastructure.
Unbegrenzte Nutzerzahl über zentrale Anmeldung.Unlimited users via central sign-on.
- Container-Appliance: distroless, non-root, read-onlyContainer appliance: distroless, non-root, read-only
- OIDC gegen Entra ID oder KeycloakOIDC against Entra ID or Keycloak
- SBOM aus geprüftem Supply-Chain-Gate mitgeliefertSBOM from an audited supply-chain gate included
- Ein Tag technisches Onboarding enthaltenOne day of technical onboarding included
- LieferbereitReady to ship
Warum wir sie empfehlen: Die Haftungsfrage stellt sich nicht pro Arbeitsplatz, sondern pro Umgebung. Erst die Appliance kontrolliert jeden Agenten, der in Ihren Systemen arbeitet — unabhängig davon, wer ihn startet.Why we recommend it: Liability does not attach per workstation — it attaches per environment. Only the appliance governs every agent operating in your systems, regardless of who launches it.
Konzern & weitere UmgebungenGroup & further environments
Verbund · BetriebCluster · operations
Für mehrere Umgebungen im Verbund.For multiple environments in a cluster.
- Mehrere ProduktivumgebungenMultiple production environments
- Mehrere Instanzen im VerbundClustered instances
- BetriebsunterstützungOperations support
- KonzernlizenzenGroup-wide licensing
Alle Preise netto zzgl. USt. Aktualitäts-Garantie ab Jahr 2: rund 20 % des Kaufpreises pro Jahr, jährlich kündbar — ohne Verlängerung bleibt die vorhandene Version dauerhaft lauffähig. Der Lizenzanteil eines Control-Studio-Kaufs wird innerhalb von zwölf Monaten zu 100 % auf die AXYON-Lizenz angerechnet.All prices net of VAT. Currency guarantee from year 2: around 20 % of the purchase price per year, cancellable annually — without renewal, your existing version remains permanently operational. The license share of a Control Studio purchase is credited in full against the AXYON license within twelve months.
Preis geprüft, Fragen offen? Nennen Sie uns einen Agenten, der bei Ihnen läuft — wir gehen ihn in unter einer Stunde mit Ihnen durch.Price checked, questions left? Name one agent running in your organisation — we walk through it with you in under an hour.
KI-Agenten absichern — die wichtigsten FragenSecuring AI agents — the key questions
Wie kann man KI-Agenten im Unternehmen absichern?How do you secure AI agents in an enterprise?
Ist AXYON ein KI-Modell?Is AXYON an AI model?
Bleiben unsere Daten im eigenen Haus?Does our data stay in-house?
Wie funktioniert die Vier-Augen-Freigabe bei KI-Handlungen?How does four-eyes approval work for AI actions?
Was unterscheidet AXYON von KI-Governance- und Monitoring-Tools?What sets AXYON apart from AI governance and monitoring tools?
Was kostet AXYON?What does AXYON cost?
Wie rechnet sich der Preis?How does the price add up?
Elf weitere Fragen — zu Nachweis, Wiederanlauf, Abgrenzung und Lizenz — beantworten wir auf der ausführlichen FAQ-Seite.Eleven further questions — on evidence, recovery, boundaries and licensing — are answered on the full FAQ page.
Einen Ihrer Agenten durchsprechenTalk through one of your agents
Nennen Sie uns einen Agenten, der bei Ihnen tatsächlich läuft. Wir gehen ihn mit Ihnen durch: welche seiner Handlungen etwas verändern, wo eine Freigabe greifen müsste und wie der Nachweis am Ende aussieht. Das dauert unter einer Stunde und braucht keinen Zugriff auf Ihre Systeme.Name one agent that is actually running in your organisation. We walk through it with you: which of its actions change something, where an approval would have to bite, and what the evidence looks like in the end. It takes under an hour and needs no access to your systems.