KI · Nachhaltigkeit
Ein belegtes Urteil für jedes Kleidungsstück
Wir haben einen aufgegebenen Low-Code-Prototyp als selbst gehostete Anwendung neu gebaut. Eine Regel-Engine bewertet die Lieferkette eines Kleidungsstücks auf einer Ampel von Tier 4 bis Tier 0, und jedes Urteil nennt seine Quelle. Ein lokales Sprachmodell auf unseren eigenen GPUs schreibt die Erklärung, darf aber nie eine Bewertung ändern.
- 19 Regeln, 53/53 Zitate geprüft
- 250 automatische Tests
- Läuft auf eigener Hardware
Incident Response · Microsoft 365
Ein gekapertes Postfach bei einer Immobilien-Investmentfirma
Das Microsoft-365-Konto eines Geschäftspartners verschickte plötzlich Phishing-Links an alle Kontakte. Anhand der Mail-Header haben wir belegt, dass das Konto selbst übernommen und nicht gefälscht war, und die Köderkette nachverfolgt. Die Anmeldeprotokolle über 24 Stunden und sieben Tage zeigten, dass eine benachbarte Organisation, in der jemand geklickt hatte, sauber blieb. Der Inhaber bekam noch am selben Nachmittag einen Schritt-für-Schritt-Plan zur Bereinigung, inklusive DSGVO-Aspekt.
- 18 Min. bis zur Warnung an alle
- ~1 Std. bis zur klaren Einschätzung
- 0 Zugangsdaten nebenan verloren
Offen statt teuer · Netzwerk
Ein Campus-Netz für viele Mieter, betrieben als Code
Statt teurer Enterprise-Hardware und Lizenzen läuft der Campus auf MikroTik-Routern und -Switches. Jeder Mieter bekommt sein eigenes, abgeschottetes Netz mit fairer Bandbreite (QoS), Firewall-Trennung und Monitoring, und die gesamte Konfiguration liegt in Ansible: Änderungen sind geprüft, wiederholbar und überall gleichzeitig ausgerollt.
- Abgeschottetes Netz pro Mieter
- Konfiguration als Code (Ansible)
- Ein Bruchteil der Lizenzkosten
Offen statt teuer · Drucken
Sicher drucken von jedem Gerät, ohne Treiber
Laptops ohne Druckertreiber (auch neue ARM-Geräte) drucken über unser Gateway auf den gemeinsamen Bürodrucker. Jeder Auftrag landet in der persönlichen Warteschlange und wird erst mit der eigenen Karte am Gerät freigegeben. Neue Leute werden in einer kleinen Verwaltungsanwendung angelegt; das gemeinsame Gast-Login ist endlich abgeschaltet.
- Kein Treiber am Laptop
- Jeder Auftrag einer Person zugeordnet
- Einrichtung in einem Formular
Rettung · Monitoring
Ein Monitoring, das ein Jahr lang blind war
Das Netzwerk-Monitoring sah gesund aus, doch ein Rechtefehler nach einer Migration hatte 8.176 von 21.908 Datendateien eingefroren. Wir haben die Ursache gefunden, behoben, fast drei Jahre Verlauf zurückgeholt und elf weitere Server unter Aufsicht gebracht, in einer Sitzung.
- 8.176 eingefrorene Dateien belebt
- ~3 Jahre Verlauf zurück
- 11 Server ergänzt
Incident Response · Web
Eine gehackte Website bei einem gemeinnützigen Bildungsanbieter
Die WordPress-Seite lieferte fremden Code aus. Wir haben zuerst einen forensischen Snapshot gezogen, die eingeschleusten Sideloader und infizierten Dateien gefunden, entfernt und die Seite sauber zurückgebracht, und die Beweise behalten, damit die Frage „Wie sind sie reingekommen?“ eine Antwort hat.
- Forensischer Snapshot vor jeder Änderung
- Saubere Wiederherstellung
- Lizenzen & Tenant-Betreuung dazu
Offen statt teuer · Digital Signage
Digital Signage auf Raspberry Pis
Proprietäre Signage-Player samt Abos ersetzt durch Raspberry Pis hinter jedem Bildschirm. Ein kleiner, selbst gebauter Manager (FastHTML) erledigt den Rest: per Drag-and-drop festlegen, was läuft, ein Archiv führen, Bilder automatisch skalieren. Jedes Display öffnet einfach eine URL.
- Günstige Hardware pro Bildschirm
- Drag-and-drop-Verwaltung
- Keine Lizenz pro Display
In Arbeit · Besprechungsräume
Raumbuchungen, die man sieht und spontan macht
Wir bauen E-Paper-Displays (TRMNL) neben jedem Besprechungsraum, die die heutigen Reservierungen auf einen Blick zeigen, dazu einen einfachen NFC-Leser vor Ort: Karte hinhalten, und der Raum gehört Ihnen für ein spontanes Meeting, direkt im Kalender gebucht.
- E-Paper, läuft monatelang
- Buchen per NFC-Karte
- Mit Ihrem Kalender synchron