SecTepe.Comm– Kommunikation, Collaboration & Security aus einer Hand

SecTepe.Comm ist mehr als eine Sammlung von Tools. Rund 40 Open-Source-Komponenten und eigene SecTepe-Dienste teilen sich eine Basis. Dazu gehören die Anmeldung, ein Bus für Ereignisse und ein gemeinsamer Zugang über Traefik.

Ein Login für alle Dienste

Keycloak ist die zentrale Anmeldung. Es nutzt OIDC und bietet MFA per TOTP oder WebAuthn. Dienste ohne eigenes OIDC schützt ein Forward-Auth-Check an Traefik. Ihre Mitarbeiter melden sich also nur einmal an.

Benutzer aus Ihrem lokalen Active Directory holt ein AD-Connector in Keycloak. Für Cloud-Verzeichnisse wie Azure AD oder Okta gibt es eine SCIM-Brücke. Eine eigene Erweiterung gleicht Gruppen mit Matrix ab.

Ereignisse statt fester Verbindungen

Die Dienste melden, was passiert, an einen gemeinsamen Bus. Er läuft auf NATS JetStream. Jedes Ereignis hat dasselbe Format. Die Web-Oberfläche zeigt neue Ereignisse sofort an. Dabei sieht jede Person nur, was für sie, ihre Gruppe oder ihre Rolle bestimmt ist.

Regeln im Flow-Router und Workflows in n8n machen aus Ereignissen Aktionen. Ein schwerer Wazuh-Alarm landet so zum Beispiel in einem Matrix-Raum.

Betrieb nach Ihrem Bedarf

• Docker Compose auf einem Server: Weitere Module schalten Sie per Profil zu.
• Kubernetes mit Flux CD: Der Cluster folgt dem Stand im Git-Repository. Linkerd sichert dort den Verkehr zwischen den Pods per mTLS.
• Netze ohne Internet: Dafür gibt es einen Registry-Mirror und fest gepinnte Basis-Images.
• Wahl des Anbieters: Terraform deckt IONOS, OpenStack und Hetzner ab.
• Außenstellen: Ein kleiner Edge-Stack läuft auf Docker oder K3s.

Datenhoheit

Sie betreiben alle Komponenten selbst. Das geht im eigenen Rechenzentrum oder bei einem EU-Anbieter wie IONOS. Passwörter und Schlüssel liegen in OpenBao. Gespeicherte Daten können die Dienste über OpenBao Transit verschlüsseln. Der Code von SecTepe steht unter der Lizenz Apache 2.0. Die Container-Images sind mit Cosign signiert. Für die Software gibt es SBOMs in den Formaten CycloneDX und SPDX.

Häufige Fragen

Bekommt jeder Mandant eine eigene Umgebung? Im Modell „Dedicated“ ja. Der Mandant erhält einen eigenen vcluster, ein eigenes Keycloak-Realm und eine eigene Datenbank.

Wie sichere ich meine Daten? Auf Kubernetes sichert Velero den Zustand der Dienste. Übungen zur Wiederherstellung prüfen, ob ein Restore auch klappt.

Muss ich alle Module betreiben? Nein. Ein kleiner Kern aus Chat, Mail, Anmeldung und Traefik läuft auch allein. Alles andere kommt dazu, wenn Sie es brauchen.