AI Assistant

Definitie. De AI Assistant is een ingebouwde operator-copiloot. Hij helpt de mensen die Noxtica bedienen sneller te werken — door vragen over je configuratie te beantwoorden, recente activiteit samen te vatten en naar voren te halen wat relevant is — zonder de console te verlaten.

Het is een operator-tool, geen autonome. Hij draait onder de operatorsessie en helpt een mens; hij runt je bedrijf niet en verandert je systemen niet uit zichzelf.

Hoe Noxtica het doet

De assistent wordt aangedreven door Claude, met multi-providerondersteuning (OpenAI, Gemini, xAI) zodat de modelkeuze niet aan één leverancier vastzit. Cruciaal is dat hij server-side draait:

• Server-side uitvoering. De assistent draait onder de operatorsessie op de servers van Noxtica — niet in een ongecontroleerde clientcontext. De sessie van de operator bepaalt wat hij kan zien.
• RBAC-hercontrole per tool-aanroep. Elke tool-aanroep controleert opnieuw de rolgebaseerde rechten van de operator. De assistent kan nooit iets lezen wat de ingelogde operator zelf niet kon lezen; toegang wordt niet één keer verleend en vergeten.
• Budgetlimieten per tenant. Elke tenant heeft een budgetlimiet, zodat het gebruik begrensd en voorspelbaar blijft.
• Auditlogging. Elke actie die de assistent uitvoert, wordt gelogd, zodat er een record is van wat hij deed en namens wie.

Fase 1 — alleen-lezen tools

Vandaag zijn de agentische tools van de assistent alleen-lezen. Hij kan:

• Beleid opsommen.
• Regels opsommen.
• Domeinen opsommen.
• Recente fingerprints opsommen.
• De risicoverdeling lezen.
• Het auditlog lezen.

Dat is de volledige omvang van wat hij uit zichzelf kan doen: lezen en samenvatten. Hij verandert geen configuratie, zet geen vlaggen om, en onderneemt geen actie tegen verkeer.

Fase 2 — schrijven achter een vlag

Schrijf- en mutatietools zijn een Fase 2-capaciteit, en ze komen achter een vlag — opt-in, bewust, niet standaard aan. Zelfs dan blijft de assistent een operator-copiloot: hij verandert klantsystemen niet autonoom. De grens is hard — hij helpt je Noxtica te bedienen; hij handelt niet namens jou op je infrastructuur.

Waar het past

De assistent is de betekenis “wij opereren agentisch” op de agentische ruggengraat. Het is onderscheiden van MCP (dat is hoe jouw agents Noxtica lezen) en Know Your Agent (dat bepaalt welke agents je site bereiken). Zie Agentic Security voor het volledige beeld.

Dieper lezen

• Agentic Security — de plaats van de assistent binnen de drie betekenissen van “agentisch”.
• MCP Integration — de tegenhanger aan de integratiezijde.
• Engineering-principes — de operationele beperkingen die de assistent respecteert.