Identity-Provider, SIEM, Mail-Security-Gateway, Threat-Intelligence und Secrets-Management — aufeinander abgestimmt, ohne Lizenzpreise und ohne Datenabfluss zu Dritten.
Identitäten, Governance, Detection, Response und Threat Intelligence — alles aus einem Stack.
Keycloak · OIDC · SAML
Zentraler Identity-Provider für alle Anwendungen. Single Sign-On, MFA (TOTP, WebAuthn, FIDO2), feingranulare Rollen und Federation mit Active Directory oder LDAP.
IGA · SCIM · Keycloak
Richtlinien und Technologie zur Verwaltung digitaler Identitäten und ihrer Zugriffsrechte. IGA erweitert das klassische IAM um den Fokus auf Kontrolle, Verwaltung und Richtlinientreue — und gibt IT- und Security-Teams einen zentralen Überblick darüber, wer auf welche Unternehmensressourcen zugreift.
Wazuh · OpenSearch
Security Information and Event Management mit Endpunkt-Agenten, File-Integrity-Monitoring, Vulnerability-Detection und MITRE-ATT&CK-Mapping.
CrowdSec · Traefik
Verhaltensbasierte Intrusion Prevention mit kollaborativer Bedrohungsdatenbank. Blockiert Angreifer-IPs an Reverse-Proxy, SSH und Webanwendungen — fast in Echtzeit.
SecTepe Mail-Security · Rspamd
Vorgelagertes Mail-Gateway mit URL- und Anhang-Sandboxing, CTI-Anreicherung und Phishing-Detection. Alle eingehenden Mails werden mit IOCs aus SecTepe.Core abgeglichen.
SecTepe.Core · MISP
Threat-Intelligence-Plattform mit MISP-Anbindung, Ransomware- und YARA-Feeds. Liefert IOCs an Mail-Security, Keycloak-Login-Check und SIEM. Auch standalone nutzbar.
OpenBao · Vaultwarden
Zentrales Secrets-Management für Infrastruktur und ein Bitwarden-kompatibler Passwort-Manager für Mitarbeiter. Inklusive Rotation und Audit-Logs.
Wir bauen Ihren Identity-Provider, das SIEM und das Mail-Gateway so auf, dass sie sich gegenseitig anreichern — statt nebeneinander zu laufen.
Beratung anfragen