| Systemgrenze | Editor, Erweiterungen, Modellserver, Proxys und externe Dienste erfassen. | Ein lokales Modell macht den gesamten Ablauf nicht automatisch lokal. |
|---|
| Verbindungen | Lauschadressen, Prozesse und ausgehende Ziele während des Arbeitsablaufs beobachten. | Momentaufnahmen übersehen kurze, spätere oder anders geroutete Übertragungen. |
|---|
| Erweiterungen | Installierte Erweiterungen, Versionen, Rechte und Endpunkte prüfen; Unnötiges entfernen. | Auch Editor und Erweiterungen können Code und Kontext übertragen. |
|---|
| Telemetrie | Editor, Erweiterungen und Dienste einzeln konfigurieren; Verkehr erneut beobachten. | Ein Telemetrie-Schalter sperrt keine anderen Übertragungswege. |
|---|
| Offline-Test | Konkrete Aufgabe mit vorbereiteten Modellen und gesperrtem externem Netz wiederholen. | Erfolg gilt für diesen Ablauf; Fehlschläge können interne Abhängigkeiten betreffen. |
|---|
| Ausgang begrenzen | Erlaubte Ziele gezielt freigeben; Firewall, Container, Host und Proxys berücksichtigen. | Eine Containersperre erfasst nicht automatisch den Host oder andere Dienste. |
|---|
| Befund absichern | Konfiguration, Dateien, laufende Prozesse und Netzbeobachtung zusammen prüfen. | Stille im Netz beweist weder das verwendete Modell noch das Ausbleiben späterer Übertragung. |
|---|