Dateischutz und Dokumentenprozesse für Unternehmen
Ihr Team kann auf eigenen Windows-Computern arbeiten. iGet schafft einen geschützten Bereich für Firmendokumente und blockiert unerlaubte Kopien nach außen. Sie bestimmen den Zugriff und die erforderlichen Freigaben.
Anwendung auf den Computern. Server und Daten in Ihrer Infrastruktur.
Drei Schutzschichten: vom Server bis zum Laufwerk
Was ist iGet?
iGet schützt und teilt Unternehmensdateien. Die Anwendung auf den Computern der Mitarbeiter ist mit der Verwaltung in Ihrer Infrastruktur verbunden. Vorgänge und weitere Funktionen lassen sich ergänzen.
Mitarbeiter nutzen Firmendokumente. iGet blockiert unerlaubte Kopien außerhalb des geschützten Arbeitsbereichs.
02 /Anträge, Verantwortliche, Freigaben und Fristen. Sie sehen, auf wessen Entscheidung ein Vorgang wartet.
03 /Eine Windows-Anwendung und ein eigener Server. Ihr Unternehmen verwaltet den Zugriff.
01Das Problem
Kanäle, die iGet schließen kann
Klassisches DLP versucht, Inhalte zu erkennen, und rät, ob es sich um einen Abfluss handelt. iGet rät nicht: Ein Programm, das Daten vom geschützten Laufwerk gelesen hat, kann sie nirgendwo anders speichern — unabhängig von Dateiname und Format.
02iGet im Arbeitsalltag
01 · Mit Dateien arbeiten
Installieren Sie iGet auf dem Windows-Computer eines Mitarbeiters. Das Team nutzt Firmenordner auf einem verschlüsselten Laufwerk und arbeitet mit vertrauten Programmen. Das Unternehmen legt Zugriffsregeln fest.
02 · Kopien verhindern
Das Speichern geschützter Dokumente auf dem Desktop oder USB-Stick wird blockiert. Der Administrator bestimmt auch Regeln für Zwischenablage, Druck und Netzwerk. Der Schutz gilt für Daten des geschützten Laufwerks.
03 · Passende Berechtigungen
Legen Sie fest, wer Dokumente ansehen, herunterladen oder bearbeiten darf. Rolle, Ordner und Vertraulichkeitsstufe entscheiden. Arbeitszugriff muss keine Erlaubnis zum externen Versand bedeuten.
04 · Dokumentenprozesse
Das Zusatzmodul für Vorgänge verbindet Anträge, Aufgaben und Freigaben. Bestimmen Sie Verantwortliche und Fristen. Eine Freigabe kann Zugriff erteilen oder die Einstufung ändern. Gründe bleiben im Verlauf erhalten.
Dateien, Berechtigungen und Prozesse. In einem System.
Zusatzmodul / Vorgangsworkflow
Ein Dokument braucht die Freigabe einer Führungskraft und eine weitere Prüfung? Das Zusatzmodul für Vorgänge führt es durch festgelegte Schritte mit klaren Zuständigkeiten und Entscheidungshistorie.
Dokument auswählen und den Bedarf begründen.
Aufgaben gehen an Personen oder Rollen, mit Fristen und Eskalationen.
Ein Prozess kann Zugriff erteilen, die Einstufung ändern oder ein Dokument anonymisieren.
Sehen Sie, wer wann und warum entschieden hat.
03Probieren Sie es aus
So sieht die Arbeit mit iGet aus: Dokumente öffnen sich ganz normal, und der Versuch, Daten hinauszutragen, endet mit einer einzigen verständlichen Meldung — statt einer Flut von Benachrichtigungen.
Z: · Geschütztes Laufwerk
Ziele
Ziehen Sie eine Datei auf ein Ziel oder wählen Sie eine Datei und klicken Sie auf ein Ziel.
Eine Simulation im Browser — so verhält sich die iGet-App.
04Berechtigungen
Eine Achse statt eines Dickichts aus Ausnahmen: Eine Rolle ist an einen Ordner gebunden und gewährt auf jeder Einstufungsstufe eine konkrete Menge an Aktionen. Stufen sind eine Menge, keine Leiter — eine Rolle kann Stufe 1 und 3 abdecken und 2 auslassen.
Rolle
Ordner /Vertrieb
Rolle „Vertrieb“ im Ordner /Vertrieb — erlaubte Aktionen: 16, davon mit Identitätsbestätigung: 2.
brak_uprawnienia
Die Rolle reicht nicht bis zu diesem Ordner
Antrag an die Ordnerverantwortlichen
poziom_poza_uprawnieniem
Die Rolle umfasst diese Einstufung nicht
Antrag auf Erweiterung der Rolle um diese Stufe
czynnosc_poza_rola
Die Rolle umfasst diese Aktion nicht
Antrag auf Hinzufügen der Aktion
sufit_poziomu
Auf dieser Stufe darf das niemand
kein Antrag hilft — nur eine Neueinstufung
wymagane_potwierdzenie
Der Vorgang braucht einen frischen Identitätsnachweis
mit dem Schlüssel bestätigen und wiederholen
Zusätzliche Bestätigung bei ausgewählten Aktionen mit vertraulichen Dateien.
05Identitätsbestätigung
Versand nach außen, Kopie auf einen Datenträger, Anonymisierung, endgültiges Löschen aus dem Repository oder der Download eines hoch eingestuften Dokuments erfordern einen frischen Identitätsnachweis. Der Nachweis ist einmalig und 120 Sekunden gültig.
06Plattform
Das geschützte Laufwerk und der Treiber sind das Fundament. Darum herum liegt der Rest der Arbeit mit Dokumenten: Team, Versand, E-Mail, Ereignisse und Updates.
Ausleihen und Versionen
Team-Dokumente erscheinen im Explorer als Platzhalterdateien mit echtem Namen. Sie checken sie zum Bearbeiten oder Lesen aus, und die Rückgabe erzeugt eine neue Version. Die Vorschau ohne Download trägt das Wasserzeichen des Betrachters.
Nach außen unter Kontrolle
Der Link geht über einen Kanal, der Code über einen anderen. Externe Empfänger entschlüsseln die Datei im Browser, bei internen Empfängern entscheidet der Server bei jedem Öffnen. Ablaufdatum und Download-Limit.
Bevor Sie auf „Senden“ klicken
Ein Add-in für das klassische Outlook unter Windows prüft eine Nachricht vor dem Versand: Domains, Dateiendungen, Einstufung des Anhangs und Nummern wie PESEL, NIP oder IBAN. Ein Anhang oberhalb der Berechtigungen des Absenders kann für interne Empfänger zu einem Link werden.
Ohne Treiberaustausch
Eine neue Sperrregel setzen Sie im Panel aus Bausteinen zusammen und testen sie an aufgezeichneten Ereignissen, bevor sie die Arbeitsplätze erreicht. Eine Regel kann nur eine Sperre hinzufügen — niemals eine aufheben.
Prüfwarteschlange
Eine Serie von Ablehnungen wird zu einer Zeile mit Zähler, und die Warteschlange „Zur Prüfung“ stellt Kritisches nach oben. Eine Warnung kommt einmal pro Ereignis, nicht pro Ablehnung.
Signierter Verlauf
Die Administration entscheidet, ob und wie lange jemand ohne Server arbeiten darf — von einer Minute bis zu 72 Stunden. Danach schließt der Dienst die Anwendungen und trennt das Laufwerk, und der Verlauf aus dieser Zeit ist signiert und nicht bearbeitbar.
Arbeitsplatzregister
Versionen der iGet-App tragen ein Manifest, das mit einem Ed25519-Schlüssel signiert ist, den der Server nicht speichert. Der Dienst prüft Signatur, Zertifikat und Prüfsumme, bevor er etwas installiert.
Zusatzmodul Verwaltete Passwörter
Persönliche und Team-Tresore, clientseitig verschlüsselt. Ein Eintrag weiß, in welches Programm und welche Domain er eingegeben werden darf, und verwaltete Passwörter erlauben die Anmeldung, ohne das Passwort je zu kennen.
Zusatzmodul Entscheidungen mit Begründung
Anträge, Freigaben, Fristen und Eskalationen. Eine Freigabe kann automatisch Zugriff gewähren, eine Einstufung ändern oder ein Dokument anonymisieren, und die Begründung bleibt im Vorgangsverlauf.
07Einführung
iGet wird in der Infrastruktur des Kunden installiert: ein Server mit Administrationspanel und PostgreSQL-Datenbank sowie die iGet-App auf den Windows-Arbeitsplätzen. Dokumente wandern nicht in eine fremde Cloud.
Funktionsschema
Windows · iGet-Anwendung · geschütztes Laufwerk
↕ Synchronisation und Berechtigungen
iGet-Server · Dokumente · Verwaltung
Ein Prozess, eine Abteilung, 20–30 Arbeitsplätze. Wir prüfen die Richtlinie an echter Arbeit, nicht an Folien.
Installation des Servers, Rollen und Ordner, Einstufungen und die im Panel festgelegte Schutzrichtlinie für Arbeitsplätze.
iGet-App, Systemdienst und Treiber auf Rechnern mit Windows 10 und 11. Arbeitslaufwerke werden für die Nutzer angelegt.
Ereigniswarteschlange, Warnungen, Arbeitsplatzregister und Entscheidungsverlauf — in einem Panel, auf Polnisch und Englisch.
08Compliance
iGet ersetzt weder Rechtsberatung noch Zertifizierung. Es liefert die technischen Maßnahmen, die NIS2, das novellierte polnische Cybersicherheitsgesetz (KSC) und die DSGVO verlangen — und eine Spur, dass diese Maßnahmen wirken.
Zugriffskontrolle und Multi-Faktor-Authentifizierung, Vorfallbearbeitung über Ereigniswarteschlange und Warnungen, Schutz der Arbeitsplätze vor Datenabfluss, signierte Software-Updates.
Zugriff begrenzt durch Ordner und Einstufung, Anonymisierung und Entfernen von Metadaten als kontrollierte Aktionen, Protokoll des Dokumentzugriffs, verschlüsselte Arbeitslaufwerke.
Jede Ablehnung hat einen Grund, jede Ausnahme ein Ablaufdatum und eine Begründung, und der Verlauf der Offline-Arbeit ist signiert. Die Frage „wer, wann und warum“ beantwortet das Panel, nicht das Gedächtnis der Administration.
Diese Funktionsbeschreibung ist keine Rechtsberatung und keine Zertifizierung der Konformität.
09FAQ
Nein. Dokumente liegen auf einem verschlüsselten Laufwerk, das wie ein gewöhnlicher Laufwerksbuchstabe aussieht, und öffnen sich in denselben Programmen wie bisher. Es ändert sich nur, wohin Daten von diesem Laufwerk gelangen können.
Auf einem Server in Ihrer Infrastruktur und auf den verschlüsselten Arbeitslaufwerken der Arbeitsplätze. iGet benötigt keine Cloud des Anbieters. Wenn Sie YubiKey-OTP-Codes nutzen, werden diese standardmäßig über den Dienst von Yubico geprüft.
Auf Kernel-Ebene des Betriebssystems verhindert iGet, dass Daten vom geschützten Laufwerk auf den Desktop, in Dokumente, auf USB-Datenträger und in Cloud-Ordner geschrieben werden, und sperrt je nach Richtlinie auch neue Netzwerkverbindungen, Programmstarts und das Drucken. Zwischenablage, Screenshots und Tastenkombinationen behandelt die iGet-App auf Grundlage der Kernel-Entscheidungen. Tastenanschläge werden nicht aufgezeichnet.
Schließen, Beenden oder ein Angriff auf das iGet-Programm trennt sofort den Zugriff auf das verschlüsselte Laufwerk; verschwindet der Systemdienst, versiegelt der Treiber das Volume umgehend. Das schützt vor gewöhnlichen Nutzern; Konten mit Administratorrechten auf dem Betriebssystem erfordern Verfahren, die wir bei der Einführung besprechen.
Ja, wenn die Administration es erlaubt: Für ausgewählte Personen wird ein Zeitfenster von 60 Sekunden bis 72 Stunden festgelegt. Danach wird das Laufwerk getrennt, und der signierte, nicht bearbeitbare Verlauf der Offline-Arbeit gelangt zum Server, sobald das Netz wieder da ist.
Das Arbeitslaufwerk ist immer verschlüsselt. Für private, mit dem Server synchronisierte Dateien gibt es einen Modus mit Verschlüsselung auf dem Arbeitsplatz, in dem nur der Nutzer den Wiederherstellungscode des Schlüssels kennt. Das Team-Repository wird auf dem Server mit AES-256-GCM verschlüsselt.
Ja, mit dem klassischen Outlook unter Windows. Das Add-in prüft eine Nachricht vor dem Versand, und das Ersetzen eines Anhangs durch einen sicheren Link funktioniert für interne Empfänger.
Arbeitsplätze mit Windows 10 und 11 (x64). Der Server läuft in Ihrer Infrastruktur mit einer PostgreSQL-Datenbank. Panel und iGet-App sind auf Polnisch und Englisch verfügbar.
Passwort-Tresor und Vorgangsworkflow werden separat lizenziert. Die Lizenz wird ohne Internetverbindung geprüft; nach ihrem Ablauf funktioniert 14 Tage lang alles normal — danach werden nur Schreibvorgänge angehalten, das Lesen bleibt möglich.
Mit einer Demo anhand eines Prozesses aus Ihrem Unternehmen und anschließend einem Pilotprojekt mit 20–30 Arbeitsplätzen. Schreiben Sie uns, dann vereinbaren wir einen Termin.
10Kontakt
Wählen Sie einen Prozess — Verträge, Personal, Finanzen — und wir zeigen, wie iGet ihn vom Laufwerk bis zum Server schützt.
Sie haben bereits ein Konto? Zum Panel →