Bron goedkeuren
Een bron komt pas in scope nadat deze expliciet is geallowlist en aan een connectorbeleid is gekoppeld.
NERVE 1.0 Final leest expliciet goedgekeurde bedrijfsbronnen in read-only modus, normaliseert events, leert procesroutes en timingpatronen en presenteert evidence-backed signalen aan analisten en verantwoordelijken. Het product is bewust niet ontworpen om in 1.0 automatisch terug te schrijven naar bronsystemen.
NERVE 1.0 Final leest expliciet goedgekeurde bedrijfsbronnen in read-only modus, normaliseert events, leert procesroutes en timingpatronen en presenteert evidence-backed signalen aan analisten en verantwoordelijken. Het product is bewust niet ontworpen om in 1.0 automatisch terug te schrijven naar bronsystemen.
Events staan verspreid over bestanden en systemen. Afwijkende doorlooptijden of routes worden laat gezien en een signaal zonder bewijs is moeilijk te vertrouwen. NERVE maakt goedgekeurde events lokaal analyseerbaar zonder write-capability naar de bron toe te voegen.
Een bron komt pas in scope nadat deze expliciet is geallowlist en aan een connectorbeleid is gekoppeld.
CSV, XLSX of gecontroleerde folderconnectors lezen goedgekeurde input zonder write path naar het bronsysteem.
Ruwe input wordt omgezet in consistente business-events met bron- en tijdcontext.
Entiteiten, transities, routes, support en timingbaselines worden uit het lokale bewijs opgebouwd.
Een detector produceert een signaal met confidence; Evidence Chain 2.0 verbindt signal, evidence, process model, policy en conclusion.
NERVE ondersteunt onderzoek en besluitvorming; ACT is in 1.0 uit en source-system write privileges zijn nul.
Waargenomen entiteiten, relaties en procesovergangen zichtbaar maken vanuit genormaliseerde events.
Routes, timingbaselines, support en afwijkingen leren uit herhaald waargenomen bewijs.
Signal → Evidence → Process Model → Policy → Conclusion als expliciete verklaring van de huidige conclusie.
RBAC self-test, database health, ingestion kill switch, security report, backup en Trust Pack-export.
SQLite-backup wordt lokaal staged, geverifieerd en voorzien van integriteitsbewijs.
Hash-linked audit en exporteerbaar Trust Pack maken productstatus, policy en evidence inspecteerbaar.
Onderzoekt routes, timing, signals en evidence zonder write-capability in bronsystemen.
Beoordeelt auditketen, evidence, policy en Trust Pack zonder operationele beheertaken te hoeven uitvoeren.
Beheert Windows identity/RBAC, goedgekeurde bronnen, connectors, backup en deployment.
Controleert read-only boundary, audit integrity, source policy, database health en externe gates.
Process Learning vergelijkt waargenomen transities en timing met eerder bewijs; de reviewer kan het signaal terugleiden naar concrete events.
NERVE toont de waargenomen route, ondersteuning/reliability waar beschikbaar en de eventcontext waarop de afwijking is gebaseerd.
Evidence Chain 2.0 en de auditketen geven een begrensde, inspecteerbare verklaring zonder het signaal als black-box waarheid te presenteren.
NERVE is gebouwd voor organisaties die veel operationele data hebben, maar niet vanzelfsprekend kunnen zien hoe het werk werkelijk door hun systemen loopt. Een formeel procesmodel vertelt hoe een proces bedoeld is; eventgegevens vertellen wat er daadwerkelijk gebeurde. NERVE brengt die tweede werkelijkheid gecontroleerd in beeld. Het leest alleen expliciet goedgekeurde bronnen, normaliseert de relevante gebeurtenissen naar een gemeenschappelijke eventlaag en gebruikt die laag om procesroutes, timing en afwijkingen te onderzoeken. De kern is niet om zoveel mogelijk waarschuwingen te produceren, maar om een signaal terug te kunnen voeren naar concrete bewijsregels zodat een verantwoordelijke kan beoordelen of er werkelijk iets aandacht nodig heeft.
De 1.0-productlijn scheidt begrip bewust van uitvoering. Goedgekeurde connectors lezen of nemen data in zonder een algemene schrijfroute terug naar de bronsystemen te creëren. Dat verkleint de blast radius van de intelligencelaag en maakt het trustmodel eenvoudiger te beoordelen: NERVE kan van een workflow leren zonder de workflow die het observeert stilzwijgend te veranderen. De organisatie blijft verantwoordelijk voor de operationele beslissing, terwijl de software gestructureerd bewijs, timingcontext en proceskennis levert. Als een latere deployment ooit actiemogelijkheden introduceert, moeten die als een afzonderlijk autoriteitsvlak worden behandeld en niet als een toevallige uitbreiding van analytics.
Normalisatie maakt data uit verschillende goedgekeurde bronnen vergelijkbaar. Een bruikbaar event heeft voldoende structuur nodig om vragen te beantwoorden als: wat gebeurde er, wanneer gebeurde het, op welk object of proces had het betrekking en waar kwam het bewijs vandaan? Zodra events die gemeenschappelijke taal delen, kan NERVE terugkerende routes en timingpatronen reconstrueren in plaats van uitsluitend te vertrouwen op handmatig getekende procesmodellen. Process Learning is daardoor eerst beschrijvend en pas daarna voorspellend: de software legt eerst een meetbare baseline van waargenomen gedrag vast en identificeert vervolgens gevallen die daarvan afwijken. Een traag dossier, een ongebruikelijke route of een ontbrekende verwachte overgang krijgt betekenis doordat het wordt vergeleken met eerder waargenomen procesbewijs.
Een signaal zonder bewijs wordt al snel opnieuw een ondoorzichtige score. NERVE is zo ontworpen dat een gebruiker vanuit het signaal terug kan naar de events en broncontext die het hebben veroorzaakt. Dat is vooral belangrijk wanneer operationele data onvolledig of ambigu is. De software moet kunnen aangeven dat een patroon ongebruikelijk is zonder automatisch te doen alsof zij de zakelijke oorzaak kent. Dat onderscheid ondersteunt onderzoek: een analist kan een echte bottleneck bevestigen, een datakwaliteitsprobleem vinden of vaststellen dat een schijnbare afwijking juist legitiem is. Audit, broncontrole en evidence-export maken die redenering inspecteerbaar in plaats van vluchtig.
NERVE 1.0 Final is een Windows x64/.NET 10/WPF desktopproduct met lokale SQLite evidence storage. De runtime path is approved read-only sources/connectors → hardened ingestion → normalised business events → local evidence store → Business Graph/Process Learning → evidence-backed signals. Een aparte security plane bestuurt Windows identity, RBAC, source policy, connector policy, ingestion kill switch en hash-linked audit.
De huidige connectorfamilie omvat CSV, XLSX en Folder. Sources worden expliciet goedgekeurd en connectors zijn aan een source en pad gekoppeld. NERVE 1.0 heeft geen centrale SSO/OIDC en geen geconfigureerde externe AI-provider. Toekomstige integraties moeten afzonderlijk worden ontworpen en gekwalificeerd.
Installatie per machine onder Program Files; runtime werkt zonder elevation na installatie.
Windows-groepen kunnen aan NERVE-rollen worden gekoppeld; beheerste endpoints en full-disk encryption worden voor enterprise deployment aanbevolen.
Evidence, logs en configuratie blijven lokaal onder de Windows-gebruikersomgeving tenzij de klant bewust een andere gecontroleerde inrichting kiest.
De lokale 1.0 Final productbaseline is intern afgerond. Brede externe enterprise-uitrol blijft afhankelijk van productiespecifieke gates zoals commerciële code signing, onafhankelijke penetratietest en privacy/retention review.
Een technische presentatie kan Process Learning, Evidence Chain 2.0, read-only boundaries, Windows RBAC, backup/audit en deploymentgates laten zien zonder een publieke interactieve demo open te stellen.