Produkte

Ein Dashboard, um alles zu überwachen, zu verwalten und abzusichern — von AWS-Accounts und Kubernetes-Clustern bis zu VMware-Hosts und Bare-Metal-Servern. Self-hosted mit einem einzigen Docker-Compose-Befehl, sicher verbunden über Cloudflare Tunnel. Keine Agents auf den überwachten Hosts nötig.

Schützt Nutzer vor bösartigen Domains, bevor eine Verbindung entsteht. DNS Wall kombiniert eine KI-Risk-Engine, Echtzeit-Threat-Intelligence, Reputationsanalyse und eine richtliniengesteuerte DNS-Firewall gegen Malware, Phishing, Ransomware, Botnets und neu registrierte bösartige Domains — in der Cloud, self-hosted oder vollständig air-gapped (Produktseite auf Englisch).

• Stoppt vor der HTTP-Verbindung: die Angriffskette endet beim DNS-Lookup
• KI-Domain-Scoring: Entropie-, WHOIS-, Infrastruktur- und Verhaltenssignale — nicht nur Listen
• SOC-ready Threat Hunting: Passive DNS, Reverse-Pivots, Infrastruktur-Graph, SIEM-Integration
• Enterprise-Scale: Multi-Tenant, RBAC, SSO, Audit-Logs; von SaaS bis air-gapped

Repository einmal verbinden: SAST, Secret-Scanning, Dependency-, Container-, IaC- und CI/CD-Analyse laufen bei jedem Push und Pull Request — Findings werden dedupliziert, zu einem Projekt-Score verdichtet und als Merge-Gate am PR durchgesetzt (Produktseite auf Englisch).

• Sechs Engines, ein Report: gitleaks, semgrep, trivy, checkov, hadolint + eigene CI/CD-Regeln
• Pipeline-Angriffe abgedeckt: ungepinnte Actions, pull_request_target-Missbrauch, Script-Injection, überbreite Token-Rechte
• Feindlicher Input angenommen: gescannter Code wird nie ausgeführt — read-only, sandboxed, ohne Credentials
• SaaS oder self-hosted: mit GitHub/GitLab anmelden oder den Stack im eigenen Netz betreiben

Unternehmensbezogene KI-Agenten mit persistentem Gedächtnis, verschlüsselten Credentials und echter Tool-Ausführung — Shell, Cloud-CLIs, Kubernetes, Git und Datenbanken, in isolierten Sandboxes pro Agent.

• Echte operative Arbeit: Cloud-Audits, Kostenreports, Cluster-Health-Checks, Incident Response
• Persistente Agenten: Langzeitgedächtnis und stabile Persona pro Agent, auf Ihr Unternehmen begrenzt
• Jeder Kanal, den Sie nutzen: WhatsApp, Slack, Telegram, Microsoft Teams, Webhooks und geplante Prompts
• Sicher by Design: isolierte Sandboxes und Bestätigungsschranken vor destruktiven Aktionen
• Multi-Modell: funktioniert mit mehreren LLM-Anbietern

Ein wirklich privates Postfach auf grafmails.com oder Ihrer eigenen Domain — Ende-zu-Ende-Verschlüsselung zwischen GrafMails-Nutzern und Zero-Access-Speicherung für alles andere, auf Infrastruktur, die wir selbst betreiben und härten.

• Privat by Default: keine Werbung, kein Profiling, kein Postfach-Scanning
• Verschlüsselte Postfächer: Ende-zu-Ende zwischen GrafMails-Nutzern, Zero-Access-Speicherung at rest
• Eigene Domains: professionelle Adressen für Sie, Ihre Familie oder Ihr Team
• Gehärtete Zustellung: SPF, DKIM und DMARC ab Werk korrekt konfiguriert
• Funktioniert überall: Webmail plus IMAP/SMTP für Ihre gewohnten Clients

Mandantenfähige SaaS, die eine Fahrschule von A bis Z betreibt — Terminplanung, Schüler, Fahrzeuge und Abrechnung an einem Ort. Eine Installation bedient viele Fahrschulen; jede sieht nur ihre eigene Welt. Deutschsprachige Oberfläche, gebaut für den echten Fahrschulalltag.

• Passende Planung: Fahrstunden und Theorieunterricht rund um Arbeitszeiten, Pausen, Urlaube, Fahrzeuge, Filialen und Räume
• Schülerportal: Selbstbedienung für Termine und Fortschritt, mit dem offiziellen Ausbildungsnachweis als PDF
• Abrechnung inklusive: Preislisten, Rechnungen und Zahlungen — jedes Dokument als PDF
• Passt zu Ihren Tools: iCal-Kalender-Feeds und SMTP pro Fahrschule für Transaktions-E-Mails
• Strikte Mandantentrennung: jede Abfrage ist auf die Fahrschule begrenzt — abgesichert durch eine automatisierte Testsuite

Das Bestell-bis-Bon-System, das wir für das Paula Restaurant & Meathouse in Kocaeli gebaut haben und produktiv betreiben: Kellner nehmen Bestellungen pro Tisch auf, die Küche arbeitet auf ihrem eigenen Bildschirm, die Rechnung kommt aus dem Thermodrucker — und das Management bekommt die Zahlen dazu.

• Tischbasierte Bestellung: Tische und Außer-Haus, Portionsgrößen, Bestellungstransfer zwischen Tischen
• Küchenbildschirm: Bestellstatus von wartend bis fertig, mit geschätzten Zubereitungszeiten
• Thermobons: 80 mm-druckerfreundliche Rechnungen, fertig am Tisch
• Zahlen im Blick: Umsatz und Tagesaufschlüsselung, Produkt- und Tischverkäufe, Ausgaben und Einnahmen-Ausgaben-Bilanz
• KI-Berichte: Auslastung, Verweildauer am Tisch und Stunden-/Tagestrends aus Ihren eigenen Daten

Jeder Bildschirm in jeder Filiale, verwaltet über ein Dashboard. Ein kleiner Agent in der Filiale verbindet sich nach außen mit der Cloud — am Router des Kunden ist nichts zu konfigurieren, und Spieltage bedeuten keine Anrufe in der Filiale mehr.

• Null Netzwerk-Setup: der Agent öffnet eine ausgehende Verbindung; kein Port-Forwarding, kein VPN, keine Router-Änderung
• Auto-Discovery: scannt das Filialnetz und erkennt Enigma2-Receiver und Android-TV-Boxen
• Virtuelle Fernbedienung: volle Fernsteuerung pro Gerät aus dem Browser, inklusive Kanal-Zap
• Bereit für den Spieltag: tägliche Spielliste mit Turnier- und Länderfiltern, den übertragenden Kanälen zugeordnet
• Sicherheit pro Filiale: jede Filiale authentifiziert sich mit eigenem Token — keine geteilten Geheimnisse

Die Plattform, mit der wir unsere eigenen Häuser betreiben: zwei Standorte, 90+ Geräte, ein Panel. Energie, Pool, Klima, Kameras und das Netzwerk selbst — überwacht, protokolliert und gesteuert an einem Ort, ohne das Zuhause einer fremden Cloud zu überlassen.

• Das ganze Haus im Blick: Energie, Pool, Klima und Netzwerkgesundheit über mehrere Standorte in einem Panel
• Netzwerk-Discovery: findet und inventarisiert jedes Gerät im Netz
• Kamera-Archiv ohne Cloud: holt SD-Karten-Aufnahmen der Kameras nach Zeitplan in Ihren eigenen Speicher
• Hersteller-Ökosysteme respektiert: setzt auf Home Assistant, Omada und die Apps der Hersteller auf, statt sie zu ersetzen
• Langzeit-Telemetrie: jedes Gerät alle 5 Minuten protokolliert, über ein Jahr aufbewahrt — Trends statt Momentaufnahmen

Download, Upload, Ping und Jitter — gemessen gegen einen Server, den wir selbst in Frankfurt betreiben; ohne Werbung, ohne Tracker, ohne Datenverkauf. Teilbare Ergebnis-Links helfen beim Eingrenzen von "das Internet ist langsam"-Tickets.