Produkte

Unternehmensbezogene KI-Agenten mit persistentem Gedächtnis, verschlüsselten Credentials und echter Tool-Ausführung — Shell, Cloud-CLIs, Kubernetes, Git und Datenbanken, in isolierten Sandboxes pro Agent.

• Echte operative Arbeit: Cloud-Audits, Kostenreports, Cluster-Health-Checks, Incident Response
• Persistente Agenten: Langzeitgedächtnis und stabile Persona pro Agent, auf Ihr Unternehmen begrenzt
• Jeder Kanal, den Sie nutzen: WhatsApp, Slack, Telegram, Microsoft Teams, Webhooks und geplante Prompts
• Sicher by Design: isolierte Sandboxes und Bestätigungsschranken vor destruktiven Aktionen
• Multi-Modell: funktioniert mit mehreren LLM-Anbietern

Ein Dashboard, um alles zu überwachen, zu verwalten und abzusichern — von AWS-Accounts und Kubernetes-Clustern bis zu VMware-Hosts und Bare-Metal-Servern. Self-hosted mit einem einzigen Docker-Compose-Befehl, sicher verbunden über Cloudflare Tunnel. Keine Agents auf den überwachten Hosts nötig.

Repository einmal verbinden: SAST, Secret-Scanning, Dependency-, Container-, IaC- und CI/CD-Analyse laufen bei jedem Push und Pull Request — Findings werden dedupliziert, zu einem Projekt-Score verdichtet und als Merge-Gate am PR durchgesetzt.

• Sechs Engines, ein Report: gitleaks, semgrep, trivy, checkov, hadolint + eigene CI/CD-Regeln
• Pipeline-Angriffe abgedeckt: ungepinnte Actions, pull_request_target-Missbrauch, Script-Injection, überbreite Token-Rechte
• Feindlicher Input angenommen: gescannter Code wird nie ausgeführt — read-only, sandboxed, ohne Credentials
• SaaS oder self-hosted: mit GitHub/GitLab anmelden oder den Stack im eigenen Netz betreiben

Logs, Agenten, Cloud-Audit-Trails und Code-Plattformen in einem SIEM — von uns betrieben, pro Mandant isoliert, mit Alarmen, die ein Mensch wirklich lesen kann. Derselbe Stack schützt unsere eigene Flotte.

• Jede Ebene abgedeckt: Linux-, Windows- und macOS-Agenten, Docker-Hosts und -Container, AWS CloudTrail und GuardDuty, GitHub-Organisationsereignisse
• Auditing auf Befehlsebene: SSH-, CI-Runner- und Cloud-Session-Befehle werden aufgezeichnet; gefährliche Befehle und Zugriffe auf sensible Dateien lösen Alarme aus
• Alarme, die sich selbst erklären: Schweregrad, Host, was passiert ist, was zu tun ist und ein Link zum Ereignis — nach Slack, mit Flutschutz und Wiederholungsunterdrückung
• Mandantenfähig per Design: Agenten, Cloud-Konten und Repositories jedes Kunden gehören zu seinem eigenen Mandanten; nichts sickert hinüber
• Speist AiMon: hochkritische Befunde landen im selben Incident-Flow wie Ihr Monitoring, mit KI-Diagnose

Sehen Sie, was jedes Cloud-Konto wirklich kostet, wohin das Geld fließt und was wegfallen kann — pro Unternehmen und Konto, mit Prognosen und Sparempfehlungen. Entstanden aus dem Playbook unserer eigenen AWS-Kostensenkungsprojekte.

• Modell Unternehmen → Konten: jedes Unternehmen besitzt seine Cloud-Konten; Admins sehen alles, Nutzer nur die ihnen zugewiesenen Unternehmen
• Basiert auf Billing-Exporten: AWS-Kosten kommen aus CUR 2.0 / Data Exports — keine Cost-Explorer-Gebühren pro Abfrage, keine Überraschungen
• Ist und Prognose: Monatsausgaben, Trends und Prognose auf einem Dashboard; gekennzeichnete Beispieldaten zum Erkunden vor dem Anbinden eines Kontos
• Sparempfehlungen: ungenutzte und unterausgelastete Ressourcen, Snapshots, Speicherklassen, NAT und Abschaltung außerhalb der Arbeitszeit — bis zum Abschluss verfolgt
• Sicherheit zuerst: E-Mail + Passwort + verpflichtendes TOTP für jedes Konto; Multi-Cloud-Modell mit Azure und Google Cloud als Nächstes

Schützt Nutzer vor bösartigen Domains, bevor eine Verbindung entsteht. DNS Wall kombiniert eine KI-Risk-Engine, Echtzeit-Threat-Intelligence, Reputationsanalyse und eine richtliniengesteuerte DNS-Firewall gegen Malware, Phishing, Ransomware, Botnets und neu registrierte bösartige Domains — in der Cloud, self-hosted oder vollständig air-gapped.

• Stoppt vor der HTTP-Verbindung: die Angriffskette endet beim DNS-Lookup
• KI-Domain-Scoring: Entropie-, WHOIS-, Infrastruktur- und Verhaltenssignale — nicht nur Listen
• SOC-ready Threat Hunting: Passive DNS, Reverse-Pivots, Infrastruktur-Graph, SIEM-Integration
• Enterprise-Scale: Multi-Tenant, RBAC, SSO, Audit-Logs; von SaaS bis air-gapped

Ein wirklich privates Postfach auf grafmails.com oder Ihrer eigenen Domain — Ende-zu-Ende-Verschlüsselung zwischen GrafMails-Nutzern und Zero-Access-Speicherung für alles andere, auf Infrastruktur, die wir selbst betreiben und härten.

• Privat by Default: keine Werbung, kein Profiling, kein Postfach-Scanning
• Verschlüsselte Postfächer: Ende-zu-Ende zwischen GrafMails-Nutzern, Zero-Access-Speicherung at rest
• Eigene Domains: professionelle Adressen für Sie, Ihre Familie oder Ihr Team
• Gehärtete Zustellung: SPF, DKIM und DMARC ab Werk korrekt konfiguriert
• Funktioniert überall: Webmail plus IMAP/SMTP für Ihre gewohnten Clients

Jede Nachricht aus Ihren Journal-Postfächern — auch aus Microsoft 365 — als Original-.eml auf Ihrem eigenen Server gespeichert, per Hash verifiziert, bevor sie vom Mailserver gelöscht wird, und durchsuchbar für Compliance, Recht und IT. Maildaten verlassen das Unternehmen nicht.

• Beleg zuerst: Roh-.eml inhaltsadressiert per SHA-256; der Elasticsearch-Index lässt sich jederzeit daraus neu aufbauen
• Suche, die Anfragen beantwortet: Volltext inklusive Anhangstext, Filter und Reports; Export als .eml-ZIP, mbox, CSV oder PST
• Self-Service für Mitarbeitende: Anmeldung mit dem Active-Directory-Konto des Unternehmens und SMS-Einmalcode; jede Person durchsucht nur ihre eigenen Mails — oder aus Ihrem Intranet über die Service-API
• Nie blockiert: eine nicht archivierbare Nachricht wird erneut versucht und dann mit erhaltener Rohkopie in Quarantäne genommen

Zugangsdaten für die Maschinen, mit einer Konsole für die Menschen, die sie verwalten. Eine Plattform, darunter viele virtuelle Tresore — jeder Mandant erhält einen isolierten Namensraum mit eigenem Schlüssel, und ein Token sieht nur die Tresore, die ihm gewährt wurden.

• Zwei Dinge zur Integration: eine URL und ein Bearer-Token; Secrets werden per einfachem REST-Aufruf aus jedem Agenten, jeder Pipeline, jedem Dienst geholt
• Isolation per Schlüssel, nicht per Konvention: jeder virtuelle Tresor ist mit eigenem Schlüssel verschlüsselt; Zugriff über Tresorgrenzen ist unmöglich, nicht nur verboten
• Für Agenten gebaut: das Secret-Backend hinter AI Central und AiMon — Zugangsdaten leben nie in Prompts, Repos oder Umgebungsdateien
• Operator-Konsole: menschliche Identitäten, Freigaben und Audit für die Betreiber; Browser-Erweiterung für den Alltag

Ein öffentlicher Monitoring-Dienst für die großen Cloud-Plattformen, KI-Dienste, Entwicklerwerkzeuge und Infrastrukturanbieter. Vorfälle werden aus der offiziellen Quelle jedes Anbieters gesammelt, in ein Vokabular normalisiert und auf einer Zeitleiste gezeigt — mit JSON-API und iOS-App mit Push-Benachrichtigungen.

• Nur offizielle Quellen: Webhook → RSS/Atom → Status-API → HTML, in dieser Reihenfolge; nie ein erfundener Status — unbekannt bleibt unbekannt, mit festgehaltenem Grund
• Eine Zeitleiste pro Vorfall: wiederholte Anbieter-Updates werden zu einem aktuellen Zustand und einer Historie dedupliziert
• Auch Sicherheitshinweise: Ausnutzungsstatus und Relevanzbewertung aus öffentlichen Feeds und offiziellen Advisories
• Graf Status App: dieselben Daten auf iOS, mit Push-Benachrichtigungen für die Anbieter, denen Sie folgen

Download, Upload, Ping und Jitter — gemessen gegen einen Server, den wir selbst in Frankfurt betreiben; ohne Werbung, ohne Tracker, ohne Datenverkauf. Teilbare Ergebnis-Links helfen beim Eingrenzen von "das Internet ist langsam"-Tickets.

Mandantenfähige SaaS, die eine Fahrschule von A bis Z betreibt — Terminplanung, Schüler, Fahrzeuge und Abrechnung an einem Ort. Eine Installation bedient viele Fahrschulen; jede sieht nur ihre eigene Welt. Deutschsprachige Oberfläche, gebaut für den echten Fahrschulalltag.

• Passende Planung: Fahrstunden und Theorieunterricht rund um Arbeitszeiten, Pausen, Urlaube, Fahrzeuge, Filialen und Räume
• Schülerportal: Selbstbedienung für Termine und Fortschritt, mit dem offiziellen Ausbildungsnachweis als PDF
• Abrechnung inklusive: Preislisten, Rechnungen und Zahlungen — jedes Dokument als PDF
• Passt zu Ihren Tools: iCal-Kalender-Feeds und SMTP pro Fahrschule für Transaktions-E-Mails
• Strikte Mandantentrennung: jede Abfrage ist auf die Fahrschule begrenzt — abgesichert durch eine automatisierte Testsuite

Das Bestell-bis-Bon-System, das wir für das Paula Restaurant & Meathouse in Kocaeli gebaut haben und produktiv betreiben: Kellner nehmen Bestellungen pro Tisch auf, die Küche arbeitet auf ihrem eigenen Bildschirm, die Rechnung kommt aus dem Thermodrucker — und das Management bekommt die Zahlen dazu.

• Tischbasierte Bestellung: Tische und Außer-Haus, Portionsgrößen, Bestellungstransfer zwischen Tischen
• Küchenbildschirm: Bestellstatus von wartend bis fertig, mit geschätzten Zubereitungszeiten
• Thermobons: 80 mm-druckerfreundliche Rechnungen, fertig am Tisch
• Zahlen im Blick: Umsatz und Tagesaufschlüsselung, Produkt- und Tischverkäufe, Ausgaben und Einnahmen-Ausgaben-Bilanz
• KI-Berichte: Auslastung, Verweildauer am Tisch und Stunden-/Tagestrends aus Ihren eigenen Daten

Jeder Bildschirm in jeder Filiale, verwaltet über ein Dashboard. Ein kleiner Agent in der Filiale verbindet sich nach außen mit der Cloud — am Router des Kunden ist nichts zu konfigurieren, und Spieltage bedeuten keine Anrufe in der Filiale mehr.

• Null Netzwerk-Setup: der Agent öffnet eine ausgehende Verbindung; kein Port-Forwarding, kein VPN, keine Router-Änderung
• Auto-Discovery: scannt das Filialnetz und erkennt Enigma2-Receiver und Android-TV-Boxen
• Virtuelle Fernbedienung: volle Fernsteuerung pro Gerät aus dem Browser, inklusive Kanal-Zap
• Bereit für den Spieltag: tägliche Spielliste mit Turnier- und Länderfiltern, den übertragenden Kanälen zugeordnet
• Sicherheit pro Filiale: jede Filiale authentifiziert sich mit eigenem Token — keine geteilten Geheimnisse

Die Plattform, mit der wir unsere eigenen Häuser betreiben: zwei Standorte, 90+ Geräte, ein Panel. Energie, Pool, Klima, Kameras und das Netzwerk selbst — überwacht, protokolliert und gesteuert an einem Ort, ohne das Zuhause einer fremden Cloud zu überlassen.

• Das ganze Haus im Blick: Energie, Pool, Klima und Netzwerkgesundheit über mehrere Standorte in einem Panel
• Netzwerk-Discovery: findet und inventarisiert jedes Gerät im Netz
• Kamera-Archiv ohne Cloud: holt SD-Karten-Aufnahmen der Kameras nach Zeitplan in Ihren eigenen Speicher
• Hersteller-Ökosysteme respektiert: setzt auf Home Assistant, Omada und die Apps der Hersteller auf, statt sie zu ersetzen
• Langzeit-Telemetrie: jedes Gerät alle 5 Minuten protokolliert, über ein Jahr aufbewahrt — Trends statt Momentaufnahmen

Ein Marktplatz, auf dem Werbetreibende Kampagnen auf physischen Bildschirmen in echten Geschäften schalten. Jede Wiedergabe wird gemessen und ist prüfbar; der Umsatz wird über ein doppeltes Buchführungsjournal zwischen Seenvio und dem Ladeninhaber aufgeteilt — keine Schätzungen, kein Vertrauensvorschuss.

• Drei Seiten, eine Plattform: Werbekampagnen, Bildschirme der Ladeninhaber und das Betreiberportal, mit öffentlicher Landingpage und Demo
• Wiedergabenachweis: ein Screen-Player meldet jede Wiedergabe; eine Auditor-App prüft sie vor Ort
• Geld, das aufgeht: doppelte Buchführung für Kampagnenausgaben, Auszahlungen an Geschäfte und Plattformanteil
• Cloud-nativ: NestJS-API mit PostgreSQL, Redis und S3; statische Next.js-Frontends auf Cloudflare

Gebaut für eine Person, die viele Dinge gleichzeitig betreibt — Produkte, Kundenprojekte, Infrastrukturarbeit, Nebenprojekte. PRMon beantwortet eine Frage gut: Wo steht gerade alles, und was braucht meine Aufmerksamkeit? Bewusst kein Jira.

• Ein Bildschirm: jedes Projekt mit Status, nächstem Schritt und Blockern — ohne Boards, Sprints oder Zeremonien
• Aufmerksamkeit zuerst: was veraltet ist, auf jemanden wartet oder fällig wird, steht oben
• Leicht zu betreiben: PHP + MariaDB hinter Google-Anmeldung; ein kleiner Container, kein SaaS-Lock-in

Kleinere Produkte mit denselben Engineering-Standards: nativ, wo es zählt, kein Tracking, veröffentlicht unter unseren eigenen Entwicklerkonten im App Store und darüber hinaus.