Cybersecurity aus der Praxis
Ich helfe Schweizer KMU, Security-Prozesse zu automatisieren, sichere Software zu entwickeln und Cyber-Risiken verständlich in den Griff zu bekommen.
$ ingest alert --source edr
[ok] alert normalized
$ enrich --asset --identity --threat-intel
[ok] 7 context sources added
$ local-llm summarize --no-cloud
[ok] analyst brief generated
$ route --severity high --approval required
[ready] human decision requested_
Leistungen
Keine Folienfriedhöfe und keine Blackbox. Sie erhalten nachvollziehbare Lösungen, klare Verantwortlichkeiten und Systeme, die zu Ihrer Umgebung passen.
Security Automation & AI
Alerts konsolidieren, mit Asset-, Identity- und Threat-Intel-Daten anreichern, Tickets automatisch erstellen und Analyst:innen gezielt entscheiden lassen.
Secure Coding
Ich unterstütze Teams dabei, Schwachstellen früher zu erkennen und Security pragmatisch in Architektur, Code Reviews und CI/CD zu verankern.
Cybersecurity & Awareness
Praxisnahe Beratung, Awareness und Unterstützung bei Sicherheitsvorfällen – verständlich für Geschäftsleitung, IT und Mitarbeitende.
Security Automation & AI
Die Automationsplattform läuft auf einem Server des Kunden, in einer eigenen Security-Automation-Zone. Erreichbar sind nur explizit freigegebene Systeme und APIs.
SECURITY AUTOMATION ZONE
Mögliche Workflows
Asset-Kritikalität, Benutzerkontext, Schwachstellen und Threat Intelligence werden automatisch zusammengeführt.
Header, URLs, Domains und Anhänge analysieren, Findings zusammenfassen und den Fall korrekt weiterleiten.
Timeline, Evidenz und nächste Schritte automatisch als analystenfreundlichen Incident-Brief aufbereiten.
Exploitability, Exposition und Business-Kritikalität zu einem nachvollziehbaren Backlog verbinden.
Vorgehen
Tools, Datenflüsse, Risiken und die repetitivsten Aufgaben gemeinsam erfassen.
Einen klar abgegrenzten Workflow bauen und Zeitgewinn sowie Qualität messbar machen.
Netzwerkregeln, Service Accounts, Logging, Backups, Freigaben und Rollback etablieren.
Workflows überwachen, APIs pflegen und den nächsten sinnvollen Use Case umsetzen.
Über DVNLL
Ich verbinde über zehn Jahre Erfahrung in Software Engineering, Cybersecurity, Pentesting und Network Engineering mit pädagogischer Praxis. Dadurch entstehen Lösungen, die technisch belastbar sind und von Menschen tatsächlich verstanden und genutzt werden.
Bereit für den ersten Use Case?
Unverbindlich, technisch und ohne Sales-Theater.