Security & Netzwerk
Erklärbarer Simulator für Log-Pipelines – wissen, wo jedes Log landet.
Wer eine rsyslog- oder Vector-Konfiguration ändert, sieht vorher selten, welche Logs danach woanders landen – oder gar nicht mehr. logflow-sim baut aus der Konfiguration ein normalisiertes Modell und simuliert eine Nachricht hindurch: welcher Input greift, welches Ruleset betreten wird, welche Bedingung zutrifft, welche Variable sich ändert und welche Aktion feuert, jeweils mit Datei und Zeile. Ohne Aufruf des echten Daemons und ohne Regex über den Konfigurationstext.
Im Diff-Modus läuft echter Traffic durch den alten und den neuen Stand. Als GitHub Action postet logflow-sim das Ergebnis in den Pull Request – etwa „127 von 25.567 Nachrichten ändern ihr Ziel“ – und kann den Merge ab einem Schwellwert blockieren. Detection-Impact geht einen Schritt weiter: Sigma-Regeln laufen gegen den wiederholten Traffic, sodass sichtbar wird, ob eine Routing-Änderung einer Detection im SIEM die Daten entzieht.
Für Migrationen übersetzt logflow-sim eine Konfiguration in einen anderen Dialekt, etwa von rsyslog zum OpenTelemetry Collector, und zugleich das Feldvokabular des Ziel-SIEMs – über OCSF als gemeinsames Schema, für Splunk, Elastic, Microsoft Sentinel, Chronicle, QRadar und weitere. Was sich nicht verlustfrei übersetzen lässt, meldet das Werkzeug als Diagnose. Ein statischer Validator, ein Kommandozeilenwerkzeug und ein MCP-Server für KI-Assistenten gehören dazu.
Website-Monitoring für Sicherheit, Barrierefreiheit und EU-Compliance.
SaaS aus Deutschland, das Websites rund um die Uhr prüft: Uptime, SSL, Domains, E-Mail-Authentifizierung, Security-Header, Cookie-Consent und Barrierefreiheit nach WCAG 2.2 AA. Eine Compliance-Engine bildet Kontrollen auf NIS2, DORA, CRA, DSGVO, ISO 27001 und den EU AI Act ab.
Ein Mock-Server für acht EDR- und SIEM-Plattformen.
Bildet die APIs von SentinelOne, CrowdStrike Falcon, Defender for Endpoint, Elastic Security, Cortex XDR, Splunk, Microsoft Sentinel und Microsoft Graph nach – mit echten Pfaden, Authentifizierung und deterministischen Testdaten. SOAR-Playbooks und SIEM-Connectoren lassen sich so ohne Vendor-Tenants testen.
Prompt-Injection-Schutz für Webinhalte, die ein Agent abruft.
Plugin für das Open-Source-Agenten-Framework Hermes: Abgerufener Web-Content läuft durch einen DeBERTa-Klassifikator, Treffer werden als „nicht vertrauenswürdige Daten“ markiert oder optional blockiert. Klein, CPU-only, lazy geladen.