Referenzen

Die Harput Holding ist Kunde über unseren gesamten Stack: Cloud, Security und KI. Wir haben 100+ Server nach AWS migriert und betreiben die Cloud-Umgebung seitdem, verantworten die Security Operations der Gruppe und haben zuletzt eine Familie von KI-Agenten auf AI Central gebaut und in das interne Portal der Gruppe eingebunden. Mitarbeitende fragen auf Türkisch und bekommen Antworten aus den Live-Geschäftssystemen — hinter der Unternehmensanmeldung, mit rein lesendem Zugriff und Datenschutzgrenzen, die im Design verankert sind.

• Cloud-Migration und -Betrieb: 100+ Server nach AWS migriert und seitdem betrieben; der IT Director berichtet von 40 % weniger Infrastrukturkosten (Kundenstimme)
• Security Operations: ein SOC für die Gruppe — proaktive Sicherheit als Teil des täglichen Betriebs
• Harput Assistant: ein persistenter Assistent auf jeder Portalseite; antwortet aus Live-Produktions- und ERP-Daten, schwere Berichte werden gecacht, niemand wartet
• KYS Assistant: der Qualitätsmanagement-Hub — Q&A über Dokumentation und Architektur, ein Board offener Arbeiten aus dem Issue-Tracker des Teams, Ticket-Automatisierung und ein Coding Agent am Repository
• Ops-Agent: eine tägliche Systemgesundheits-Zusammenfassung im Chat des IT-Teams, dazu Inventar- und Routine-Infrastrukturaufgaben
• Team-Agenten: Produkt- und Bestandsabfragen für Fachbereiche, jeder Agent mit eigenen minimal berechtigten Zugangsdaten
• Leitplanken: Unternehmens-SSO und rollenbasierte Autorisierung, rein lesende Zugangsdaten mit minimalen Rechten, sensible Daten per Design ausgeschlossen, keine Secrets im Code
• Ein natives Zuhause: Assistenten eingebettet in das interne Portal der Gruppe, wo Berichte, IT-Ticketing und Dateidienste ohnehin leben

Thrace Alfa Capital betreibt Handelssysteme, die nicht stehen bleiben dürfen. Wir betreiben seine Multi-Cloud-Umgebung als Managed Service zum festen Monatspreis und verantworten die Sicherheit gleich mit: ein 24/7-SOC auf unserem SIEM, ein Security Gate an jeder Änderung und unabhängige Sicherheitstests, deren Befunde vollständig geschlossen sind. Unsere KI-Agenten halten die Wache und erklären, was sie sehen.

• Cloud Management: ein Betriebsmodell für Cloud und dedizierte Server — Patching und Upgrades auf jedem Host, Right-Sizing und Kostensenkungen, tägliche Backups, Full-Stack-Observability
• Zero-Trust-Zugriff: kein interner Dienst im Internet erreichbar; jede privilegierte Sitzung authentifiziert, kurzlebig und auditiert
• SOC: 24/7-Security-Operations auf Graf SIEM mit korrelierten Cloud-Audit-Trails und Bedrohungsbefunden, Alarme in Klartext im Team-Chat, dokumentierte Zugriffs-Governance und ein unabhängiger Penetrationstest mit vollständig geschlossenen Befunden
• Code-Sicherheit: ein verpflichtendes Security Gate an jeder Änderung in jedem Repository, zentrales Secrets-Management mit kurzlebigen Zugangsdaten, gehärtete und laufend gescannte Container-Images
• KI-Integrationen: AiMon überwacht die gesamte Umgebung und hängt an jeden Alarm eine KI-Diagnose; Sicherheitsereignisse kommen als Klartext-Erklärung mit Handlungsempfehlung an; unsere Agenten fahren geplante Audits, Kostenanalysen und Patch-Runden, Engineers entscheiden
• DevOps und Integrationen: schlüssellose, abgesicherte Release-Pipelines; Runbooks und Infrastruktur-Inventar als Code neben der Dokumentation des Teams

Wettarena betreibt eine regulierte Wettplattform auf einer großen Cloud-Umgebung. Wir haben den Tagesbetrieb übernommen, die Umgebung vermessen und in Phasen gehärtet; jede Phase schließt mit einem schriftlichen Bericht, der Vorher und Nachher mit gemessenen Zahlen zeigt. Dasselbe Team hat den Umzug des Unternehmens zu Google Workspace begleitet und unterstützt den Markenschutz.

• Cloud Management: Managed Betrieb einer Multi-Region-Umgebung — Change Control, Patching, Incident Response und Umgang mit Wartungen des Anbieters; ungenutzte Kapazität stillgelegt, Speicherverschwendung nahezu auf null reduziert
• Edge-Schutz: Schutz auf jeden öffentlichen Zugangspunkt ausgeweitet; Bot-, Scraper- und Application-Layer-DDoS-Traffic wird am Edge abgefangen, bevor er die Plattform erreicht
• Identitäts- und Netzwerkhärtung: Least-Privilege-Administration, kurzlebige Zugangsdaten, reduzierte Internet-Exposition, veraltete Ressourcen entfernt und ein dokumentierter Incident-Response-Prozess
• Backup und DR: unveränderliche, ransomware-resiliente Backups, schriftliche Backup- und Disaster-Recovery-Pläne und eine erfolgreiche Wiederherstellungsübung
• Reporting: Phasenberichte für das Management mit gemessenen Vorher-/Nachher-Zahlen und priorisierter Liste offener Punkte — jede Entscheidung hat Datum und Verantwortlichen
• E-Mail und Markenschutz: unternehmensweiter Umzug zu Google Workspace in Gruppen mit hybridem Routing und reparierter Mail-Authentifizierung; technische Unterstützung bei Markenschutzmaßnahmen gegen Klon-Websites

Oblira hilft EU-Unternehmen bei der Einhaltung von NIS2, DORA, CSDDD, EUDR, CSRD und mehr — Lieferketten- und Cybersicherheits-Due-Diligence in einem Produkt. Graf Clouds entwirft und betreibt die Azure-Plattform, auf der es läuft, von der ersten Entwicklungsumgebung bis zur Produktion, mit jeder kundenseitigen Architekturentscheidung als ADR dokumentiert.

• Kubernetes-Plattform auf der grünen Wiese: AKS mit Argo-CD-GitOps, Umgebungen werden per Merge befördert, Terraform für jede Umgebung
• Zero Trust davor: Non-Production-Umgebungen nur über Zero-Trust-Zugriff erreichbar; das Produkt meldet Nutzer über Unternehmensidentität an
• Secrets richtig gemacht: zentrale Secrets mit Runner-Identitäten mit minimalen Rechten, nichts Geheimes in Git
• Qualitätstore überall: SonarQube in jedem Repository und Pull Request, Conventional Commits, Entscheidungen als ADRs
• Zwei Produktmodule: Supply Chain (EUDR / CSDDD / CSRD) und Cyber Security (Gap-Analyse, Compliance-Dashboard) auf einer gemeinsamen Service-Plattform