ABAC
ABAC (Attribute-Based Access Control) ist ein Zugriffskontrollmodell, das Zugriffsrechte auf Basis von Attributen der anfragenden Person, der Ressource und der Umgebungsbedingungen vergibt – statt…
Was hinter den Schlagworten steckt: Modelle, Architekturen, Schnittstellen und Infrastruktur — die technischen Grundlagen von KI-Systemen, erklärt ohne Informatikstudium.
ABAC (Attribute-Based Access Control) ist ein Zugriffskontrollmodell, das Zugriffsrechte auf Basis von Attributen der anfragenden Person, der Ressource und der Umgebungsbedingungen vergibt – statt…
Active Directory (AD) ist ein Verzeichnisdienst von Microsoft für Windows-Netzwerke, der Benutzer, Computer, Gruppen und weitere Netzwerkressourcen zentral verwaltet und eine einheitliche…
Affiliate-Tracking-Codes sind technische Code-Snippets (meist JavaScript, Pixel oder Postback-URLs), die in Webseiten eingebunden werden, um Klicks und Verkäufe aus Affiliate-Marketing eindeutig…
Änderungsmanagement und Versionierung bezeichnet den systematischen Prozess, mit dem Änderungen an Software, Daten, KI-Modellen oder Systemen dokumentiert, nachverfolgt und kontrolliert werden. Jede…
Eine API (Application Programming Interface) ist eine standardisierte Schnittstelle, über die Softwaresysteme strukturiert Daten austauschen und Funktionen bereitstellen können, ohne dass die interne…
API-Integration verbindet zwei oder mehr Softwareanwendungen über ihre Programmierschnittstellen (APIs), sodass diese automatisch Daten austauschen und Geschäftsprozesse ohne manuelle Eingriffe…
Architektonische Trennung bezeichnet die strukturelle Isolation von Systemkomponenten auf Design-Ebene, sodass vertrauenswürdige und unvertrauenswürdige Teile strikt voneinander getrennt sind und…
Asana ist eine cloudbasierte Projektmanagement-Software, die Teams bei der Organisation, Verfolgung und Verwaltung von Aufgaben und Projekten unterstützt. Das Tool bietet verschiedene Ansichten wie…
Ein Audit-Log ist eine chronologische, unveränderbare Aufzeichnung von Systemaktivitäten, die dokumentiert, wer wann welche Aktion mit welchem Ergebnis durchgeführt hat. Es dient der…
Automatisierte Anomalie-Erkennung bezeichnet den Einsatz von Algorithmen und maschinellem Lernen, um ungewöhnliche Muster in IT-Systemen oder Netzwerkverkehr zu identifizieren, die auf…
Betriebstechnologie (OT, Operational Technology) bezeichnet Hardware und Software zur Steuerung und Überwachung physischer Geräte und Prozesse in Produktion, Fertigung und kritischen Infrastrukturen…
BMD NTCS (New Technology Commercial Software) ist die integrierte Unternehmenssoftware des österreichischen Herstellers BMD Systemhaus aus Steyr. Sie deckt Rechnungswesen, Lohnverrechnung,…
Brevo (bis 2023 Sendinblue) ist eine Marketing- und CRM-Plattform mit Sitz in Paris, die E-Mail-Marketing, SMS, WhatsApp, CRM und Marketing-Automation verbindet. Die Datenverarbeitung erfolgt auf…
BYOK (Bring Your Own Key) ist ein Cloud-Sicherheitsmodell, bei dem Unternehmen ihre eigenen Verschlüsselungsschlüssel erzeugen und verwalten, statt die vom Cloud-Anbieter generierten Schlüssel zu…
Ein Cloud Access Security Broker (CASB) ist eine Sicherheitslösung, die als Vermittler zwischen Nutzenden und Cloud-Diensten agiert. Sie überwacht den Datenverkehr, setzt Sicherheitsrichtlinien durch…
Ein Code-Node ist ein Workflow-Baustein in Automatisierungsplattformen wie n8n, der es ermöglicht, eigenen JavaScript- oder Python-Code direkt innerhalb eines Workflows auszuführen, um Daten zu…
Ein Consume-Ordner ist ein überwachtes Verzeichnis in Dokumentenmanagementsystemen, in das neue Dateien abgelegt werden, die dann automatisch eingelesen, verarbeitet und ins System übernommen werden.
Craftboxx ist eine cloudbasierte Handwerkersoftware des deutschen Anbieters Craftboxx GmbH für Einsatzplanung, Zeiterfassung und Dokumentation auf Baustellen. Sie verbindet eine Büroanwendung mit…
Ein Credential Store ist ein sicheres, zentralisiertes Repository zur verschlüsselten Speicherung und Verwaltung von Zugangsdaten wie Passwörtern, API-Schlüsseln, Zertifikaten und Tokens. Er…
Credential-Leakage bezeichnet die unbeabsichtigte Offenlegung von Zugangsdaten wie API-Keys, Passwörtern, Tokens oder Zertifikaten, meist durch Programmierfehler, Fehlkonfigurationen oder unsichere…
Der Cron-Node (heute: Schedule Trigger) ist eine Workflow-Komponente in n8n, mit der Workflows zeitgesteuert automatisch ausgeführt werden – z.B. täglich um 07:00 Uhr. Er nutzt Cron-Ausdrücke oder…
CryptPad ist eine europäische Open-Source-Software für kollaboratives Arbeiten mit Ende-zu-Ende-Verschlüsselung. Dokumente werden im Browser verschlüsselt, sodass selbst Betreiber keinen Zugriff auf…
D2 ist eine Open-Source-Skriptsprache zur deklarativen Erstellung von Diagrammen aus Textdateien. Sie ermöglicht die automatisierte Generierung von Systemarchitekturen, Prozessabläufen und…
Data Loss Prevention (DLP) bezeichnet Technologien und Prozesse, die den unautorisierten Abfluss sensibler Unternehmensdaten verhindern. DLP-Systeme überwachen, klassifizieren und kontrollieren…
Datenmigration bezeichnet die strukturierte Übertragung von Daten von einem System, einer Plattform oder Anwendung in eine andere. Sie erfolgt typischerweise bei Modernisierungsprojekten,…
Datenstrukturierung bezeichnet den Prozess, Rohdaten in ein einheitliches, vordefiniertes Format zu bringen, damit sie maschinell verarbeitet, analysiert und für geschäftliche Entscheidungen genutzt…
Datenverlust bezeichnet den unbeabsichtigten oder beabsichtigten Verlust digitaler Informationen, sodass diese nicht mehr verfügbar oder nutzbar sind. Die Ursachen reichen von Hardwaredefekten über…
Ein Deployer ist ein Werkzeug oder System, das Software automatisiert von der Entwicklung in Produktivumgebungen überträgt. Im Kontext des EU AI Act bezeichnet "Deployer" auch Unternehmen, die…
Diagram as Code ist ein Ansatz, bei dem technische Diagramme durch Textbeschreibungen in einer speziellen Syntax erstellt werden, anstatt sie manuell mit grafischen Werkzeugen zu zeichnen. Der Code…
Ein Dokumentenmanagementsystem (DMS) ist eine datenbankgestützte Software zur zentralen Verwaltung, Speicherung, Archivierung und Nachverfolgung digitaler Dokumente im Unternehmen – vom Erfassen über…
Docmost ist eine Open-Source-Software für kollaborative Wikis und Team-Dokumentation, die als selbstgehostete Alternative zu Confluence oder Notion dient und Echtzeit-Zusammenarbeit mit…
Draw.io (auch diagrams.net genannt) ist ein kostenloses, quelloffenes Diagramm-Tool zur Erstellung von Flussdiagrammen, Prozessdarstellungen, UML-Diagrammen und IT-Architekturen. Die Anwendung läuft…
Dunkelverarbeitung bezeichnet Geschäftsprozesse, die vollständig automatisiert und ohne menschliches Eingreifen im Hintergrund ablaufen. Die Verarbeitung erfolgt IT-gestützt auf Basis vordefinierter…
On-Premise bezeichnet den Betrieb von IT-Systemen und Software auf eigenen Servern im Unternehmen. Im Gegensatz zu Cloud-Lösungen verbleiben Hardware, Daten und Anwendungen im firmeneigenen…
ELDA (Elektronischer Datenaustausch) ist das österreichische Datensammelsystem für die elektronische Übermittlung von Dienstgebermeldungen, Lohnzetteln und Vertragspartnerabrechnungen an die…
Numerische Repräsentation von Texten, Bildern oder anderen Daten als Vektor, die semantische Ähnlichkeit messbar macht.
Eine Endlosschleife ist eine Programmschleife, die sich ununterbrochen wiederholt, weil die Abbruchbedingung nie erfüllt wird. Sie führt meist zu Systemblockaden, erhöhtem Ressourcenverbrauch und…
Die Erkennungsquote beschreibt den Anteil korrekt identifizierter Objekte, Zeichen oder Muster durch ein KI-System im Verhältnis zur Gesamtheit der tatsächlich vorhandenen Elemente. Sie ist eine…
Euro-Office ist eine Open-Source-Office-Suite zur kollaborativen Bearbeitung von Dokumenten, Tabellen und Präsentationen, die von einem europäischen Konsortium entwickelt wurde. Die Software basiert…
Factorial HR ist eine cloudbasierte All-in-One-Personalmanagement-Software für kleine und mittlere Unternehmen. Die Plattform digitalisiert HR-Prozesse wie Zeiterfassung, Urlaubsverwaltung, digitale…
Fehler-Debugging bezeichnet den systematischen Prozess, Fehler in Software oder automatisierten Workflows zu identifizieren, zu lokalisieren und zu beheben, um die Funktionsfähigkeit und…
Anpassung eines vortrainierten Sprachmodells an spezifische Aufgaben oder einen besonderen Stil durch zusätzliches Training mit ausgewählten Daten.
Ein Hash-Algorithmus ist eine mathematische Funktion, die aus beliebig großen Eingabedaten eine Zeichenfolge fester Länge erzeugt – den sogenannten Hash-Wert. Dieser dient als digitaler Fingerabdruck…
Header-Auth bezeichnet die Authentifizierung von HTTP-Anfragen durch die Übermittlung von Zugangsdaten im Header der Anfrage. Häufig genutzt werden dabei das Authorization-Header-Feld mit Verfahren…
HMAC-Signaturprüfung ist ein kryptografisches Verfahren zur Authentifizierung von Webhook-Anfragen. Dabei wird mit einem geheimen Schlüssel und einer Hash-Funktion eine digitale Signatur erzeugt, die…
Eine Zeichenreferenz – umgangssprachlich HTML-Entität – ist eine Ersatzschreibweise in HTML und XML für Zeichen, die im Quelltext nicht direkt stehen können oder dort eine Steuerfunktion haben. Sie…
Ein IF-Node ist ein Baustein in Workflow-Automatisierungs-Tools, der den Datenfluss anhand von Bedingungen auf unterschiedliche Pfade verzweigt. Die Komponente prüft, ob eine Bedingung erfüllt ist,…
IMAP (Internet Message Access Protocol) ist ein Standardprotokoll für den Abruf von E-Mails, bei dem Nachrichten auf dem Mailserver gespeichert bleiben und von mehreren Geräten gleichzeitig…
Input-Guardrails sind technische Kontrollmechanismen, die Eingaben von Nutzern prüfen und filtern, bevor diese an ein Sprachmodell weitergeleitet werden. Sie erkennen und blockieren schädliche,…
IP-Whitelisting ist eine Sicherheitsmaßnahme, bei der nur explizit genehmigte IP-Adressen auf ein System, Netzwerk oder eine Anwendung zugreifen dürfen. Alle anderen Verbindungsversuche werden…
Managed Hosting bei europäischen Anbietern bezeichnet Hosting-Dienste, bei denen der Anbieter die vollständige technische Verwaltung der Server übernimmt (Updates, Sicherheit, Backups) und die…
Ein Managed Security Service Provider (MSSP) ist ein externer Dienstleister, der die Cybersicherheit von Unternehmen ausgelagert überwacht und verwaltet. Typische Leistungen umfassen…
MDM (Mobile Device Management) bezeichnet Software-Lösungen zur zentralen Verwaltung, Sicherung und Kontrolle mobiler Endgeräte wie Smartphones, Tablets und Laptops im Unternehmenskontext.
Mermaid ist ein JavaScript-basiertes Open-Source-Tool zur Erstellung von Diagrammen aus Textdefinitionen. Statt Formen manuell zu ziehen, schreiben Sie Markdown-ähnliche Syntax, die automatisch in…
Middleware ist eine Softwareschicht, die zwischen Betriebssystem und Anwendungen positioniert ist und die Kommunikation sowie den Datenaustausch zwischen unterschiedlichen Systemen, Anwendungen oder…
Model Drift bezeichnet den fortschreitenden Genauigkeitsverlust eines Machine-Learning-Modells im Produktivbetrieb, der entsteht, wenn sich reale Daten oder deren zugrundeliegende Muster im Vergleich…
OCR (Optical Character Recognition) bezeichnet eine Technologie, die gedruckten oder handschriftlichen Text aus gescannten Dokumenten, Bildern oder PDFs automatisch in maschinenlesbaren Text…
ODF (Open Document Format) ist ein offener, international standardisierter Dateiformatstandard (ISO/IEC 26300) für Bürodokumente wie Texte, Tabellen und Präsentationen, der herstellerunabhängig ist…
OOXML (Office Open XML) ist ein XML-basiertes Dateiformat für Bürodokumente, das von Microsoft entwickelt wurde und seit 2008 als ISO/IEC 29500 standardisiert ist. Es wird in den Dateiformaten .docx,…
OWASP ZAP (Zed Attack Proxy) ist ein kostenloses Open-Source-Werkzeug zur automatisierten und manuellen Sicherheitsprüfung von Webanwendungen und APIs. Es erkennt Schwachstellen wie SQL-Injection,…
Personio ist eine cloudbasierte HR-Software aus München, die speziell für kleine und mittelständische Unternehmen mit 10 bis 2.000 Mitarbeitenden entwickelt wurde und sämtliche Personalprozesse von…
pgvector ist eine Open-Source-Extension für PostgreSQL, die die Datenbank um Vektorsuche erweitert. Sie ermöglicht die Speicherung und semantische Suche von Vektor-Embeddings direkt in PostgreSQL,…
PlantUML ist ein Open-Source-Werkzeug, das es ermöglicht, UML-Diagramme und weitere Visualisierungen aus einfachen Textbeschreibungen zu erstellen. Die Software steht unter GPL-Lizenz und erzeugt aus…
Prompt Injection ist eine Angriffsmethode auf KI-Sprachmodelle, bei der manipulative Eingaben das Verhalten eines Systems gezielt verändern, um unerwünschte Ausgaben zu erzeugen, Sicherheitsregeln zu…
Rate-Limiting ist eine Technik zur Steuerung des Datenverkehrs, die die Anzahl der Anfragen begrenzt, die ein Client innerhalb eines bestimmten Zeitraums an eine API, einen Webdienst oder Server…
RBAC (Role-Based Access Control) ist ein Berechtigungsmodell, bei dem Zugriffsrechte auf IT-Ressourcen nicht einzelnen Benutzern, sondern definierten Rollen zugewiesen werden. Benutzer erhalten…
Der Remediation Gap bezeichnet die zeitliche und organisatorische Lücke zwischen der Identifizierung von IT-Sicherheitslücken und deren tatsächlicher Behebung. Je größer diese Lücke, desto länger…
Eine REST-API ist eine Programmierschnittstelle, die nach dem Architekturstil REST (Representational State Transfer) aufgebaut ist und es Softwaresystemen ermöglicht, über standardisierte…
Revisionssichere Archivierung bezeichnet die gesetzeskonforme digitale Aufbewahrung von Geschäftsdokumenten, die deren Unveränderbarkeit, Vollständigkeit, Nachvollziehbarkeit und jederzeitige…
Eine Risikoanalyse ist die systematische Identifikation und Bewertung potenzieller Bedrohungen für die Informationssicherheit, den Datenschutz oder den Einsatz von KI-Systemen. Sie dient als…
RLHF (Reinforcement Learning from Human Feedback) ist eine Trainingsmethode für KI-Modelle, bei der menschliches Feedback in Form von Bewertungen und Präferenzen genutzt wird, um das Verhalten von…
Ein Rotationsplan ist ein zeitlich festgelegter Plan zum regelmäßigen Austausch von Zugangsdaten wie Passwörtern, API-Schlüsseln, Zertifikaten oder Service-Account-Credentials, um das…
SaaS (Software-as-a-Service) ist ein Lizenz- und Bereitstellungsmodell, bei dem Software über das Internet als Dienstleistung bezogen wird. Der Anbieter hostet die Anwendung zentral, übernimmt…
Sage ist ein internationaler Softwarehersteller, dessen Buchhaltungs-, Warenwirtschafts- und Personalverrechnungsprogramme in Österreich in landesspezifischen Fassungen angeboten werden. Zum…
Scoped OAuth-Verbindungen sind App-Anbindungen über das OAuth-2.0-Protokoll, bei denen durch definierte Scopes (Berechtigungsumfänge) genau festgelegt wird, auf welche Ressourcen und Daten eine…
Self-Hosted Analytics bezeichnet Web- und Datenanalyse-Software, die auf eigenen Servern oder privater Infrastruktur betrieben wird, statt Cloud-Dienste externer Anbieter zu nutzen. Das Unternehmen…
Self-Hosting bezeichnet den Betrieb von Software, Datenbanken oder Anwendungen auf eigener Server-Infrastruktur (lokal oder im Rechenzentrum), im Gegensatz zur Nutzung externer Cloud-Dienste. Das…
Semantische Suche ist eine Suchtechnologie, die die Bedeutung und Absicht hinter einer Suchanfrage versteht, anstatt nur nach exakten Keyword-Übereinstimmungen zu suchen. Sie liefert relevantere…
Server-Side Request Forgery (SSRF) ist eine Sicherheitslücke in Webanwendungen, bei der ein Angreifer den Server dazu bringt, ungewollte Anfragen an interne oder externe Systeme zu senden und so auf…
Ein Service Account ist ein nicht-menschliches Benutzerkonto, das Anwendungen, Diensten oder automatisierten Prozessen ermöglicht, ohne menschliche Interaktion auf Systeme und Ressourcen zuzugreifen.…
Ein Sicherheitsaudit ist eine systematische Überprüfung der IT-Infrastruktur, Prozesse und Sicherheitsmaßnahmen eines Unternehmens, um Schwachstellen, Risiken und Verbesserungspotenziale aufzudecken…
Eine Sicherheitslücke ist ein Fehler in Software, Hardware oder der Konfiguration von IT-Systemen, der es Angreifern ermöglicht, unbefugten Zugriff zu erlangen, Daten zu manipulieren oder den Betrieb…
SiYuan ist ein Open-Source-System für Wissensmanagement mit blockbasiertem Editor, das Notizen lokal speichert und feingliedrige Referenzen auf Block-Ebene sowie bidirektionale Verlinkungen…
Skills sind strukturierte Wissenspakete, die KI-Agenten spezifische Fähigkeiten vermitteln. Sie bündeln Anweisungen, Skripte und Ressourcen in wiederverwendbaren Modulen, die Agenten bei Bedarf…
SoftMaker FreeOffice ist eine kostenlose Office-Suite des deutschen Herstellers SoftMaker, die Textverarbeitung (TextMaker), Tabellenkalkulation (PlanMaker) und Präsentationssoftware (Presentations)…
Structurizr DSL ist eine textbasierte domänenspezifische Sprache zur Definition von Software-Architektur-Modellen nach dem C4-Modell. Aus einem einzigen Modell lassen sich automatisch mehrere…
TAIFUN ist eine Handwerkersoftware der TAIFUN Software GmbH aus Hannover, die Angebot, Auftragsabwicklung, Rechnungswesen, Dokumentenablage und mobile Zeiterfassung für Gewerke wie SHK, Elektro,…
Token-Monitoring bezeichnet die systematische Überwachung und Messung des Token-Verbrauchs bei der Nutzung von KI-Sprachmodellen über APIs. Dabei werden Input- und Output-Token erfasst, den…
Tool Calling bezeichnet die Fähigkeit von Large Language Models (LLMs), externe Funktionen oder Tools gezielt aufzurufen. Das Modell führt die Funktionen nicht selbst aus, sondern liefert…
Ein Trigger ist das Ereignis oder die Bedingung, die einen automatisierten Workflow startet – etwa eine eingehende E-Mail, ein Zeitplan oder der Aufruf einer Webhook-Adresse. Er steht immer am Anfang…
Die UID-Nummern-Validierung bezeichnet die automatisierte Überprüfung von Umsatzsteuer-Identifikationsnummern (UID) von EU-Geschäftspartnern über das VIES-System der Europäischen Kommission, um deren…
Umgebungsvariablen (.env) sind Konfigurationswerte, die außerhalb des Quellcodes als Schlüssel-Wert-Paare gespeichert werden. Sie ermöglichen es, sensible Informationen wie Datenbankzugänge oder…
Unveränderlichkeit (auch: Unveränderbarkeit) bezeichnet die Eigenschaft digitaler Dokumente, nach ihrer Archivierung nicht mehr unprotokolliert verändert oder gelöscht werden zu können. Sie ist ein…
Eine Vektordatenbank ist ein spezialisiertes Datenbanksystem, das hochdimensionale Vektoren (Embeddings) speichert und nach semantischer Ähnlichkeit durchsucht, anstatt nur exakte Übereinstimmungen…
Vendor Lock-in bezeichnet die Abhängigkeit eines Unternehmens von einem bestimmten IT-Anbieter, bei der ein Wechsel zu einem anderen Anbieter mit erheblichen technischen, zeitlichen oder finanziellen…
Versionierung und Protokollierung bezeichnen die systematische Nachverfolgung von Änderungen an digitalen Dokumenten, Daten oder KI-Modellen, wobei jede Version gespeichert wird (Versionierung) und…
Web-Upload bezeichnet das Hochladen von Dateien über einen Webbrowser direkt auf einen Server, typischerweise mittels Drag-and-Drop oder über ein Auswahlfeld – ohne zusätzliche Software-Installation.
Ein Webhook ist eine HTTP-basierte Methode zur automatischen Übermittlung von Ereignisbenachrichtigungen zwischen Anwendungen in Echtzeit. Sobald ein definiertes Ereignis eintritt, sendet die…
Ein WEBHOOK_SECRET ist ein geteilter geheimer Schlüssel, der zur kryptografischen Signierung von Webhook-Anfragen verwendet wird. Er ermöglicht es dem Empfänger, die Authentizität und Integrität der…
Die Word Error Rate (WER) ist eine Standardmetrik zur Bewertung der Genauigkeit automatischer Spracherkennungssysteme. Sie misst den Prozentsatz fehlerhaft erkannter Wörter durch Zählung von…
Eine Wissensdatenbank ist ein zentraler, strukturierter Speicherort für Unternehmenswissen. Sie macht Informationen wie Prozessbeschreibungen, FAQs, Produktdokumentationen oder Best Practices schnell…
Ein Workflow beschreibt die strukturierte Abfolge einzelner Arbeitsschritte in einem Geschäftsprozess. Er definiert, wer welche Aufgabe bis wann und in welcher Reihenfolge erledigt, um ein…
Workflow-Automatisierung bezeichnet die softwaregestützte Steuerung von Arbeitsabläufen, bei der wiederkehrende Prozessschritte automatisch ausgelöst, weitergeleitet und überwacht werden – ohne…