SecTepe.Comm– Kommunikation, Collaboration & Security aus einer Hand

SecTepe.Comm ist mehr als eine Sammlung von Tools. Rund 40 Open-Source-Komponenten und eigene SecTepe-Dienste teilen sich eine Basis. Dazu gehören ein gemeinsamer Zugang für alle Webdienste, die zentrale Anmeldung und ein Bus für Ereignisse. Auf Kubernetes verschlüsselt mTLS außerdem den Verkehr zwischen allen Diensten.

Ein Login für alle Dienste

Ein Dienst übernimmt die zentrale Anmeldung. Er nutzt OIDC und bietet MFA per App-Code (TOTP) oder Sicherheitsschlüssel (WebAuthn). Dienste ohne eigenes OIDC prüft der zentrale Zugang vorab. Ihre Mitarbeiter melden sich also nur einmal an. Danach erreichen sie Chat, Mail und Dateien.

SecTepe ergänzt die Anmeldung um eigene Erweiterungen. Eine gleicht Gruppen mit dem Chat ab. Eine andere prüft neue Passwörter gegen bekannte Datenlecks. Benutzer aus Ihrem lokalen Active Directory holt ein AD-Connector. Für Cloud-Verzeichnisse wie Azure AD oder Okta gibt es eine Brücke über den Standard SCIM.

Ereignisse statt fester Verbindungen

Die Dienste melden, was passiert, an einen gemeinsamen Bus. Jedes Ereignis hat dasselbe Format. Die Web-Oberfläche zeigt neue Ereignisse sofort an. Dabei sieht jede Person nur, was für sie, ihre Gruppe oder ihre Rolle bestimmt ist.

Regeln und Workflows machen aus Ereignissen Aktionen. Ein schwerer Alarm aus dem SIEM landet so zum Beispiel in einem Chat-Raum oder startet einen Workflow.

Betrieb nach Ihrem Bedarf

• Ein Server mit Containern: Weitere Module schalten Sie per Profil zu. Ein schlankes Lite-Setup startet nur den Basis-Stack.
• Kubernetes mit GitOps: Der Cluster folgt dem Stand im Git-Repository.
• Netze ohne Internet: Dafür gibt es eine lokale Kopie aller Container-Images in festen Versionen.
• Wahl des Anbieters: Fertige Vorlagen gibt es für IONOS, Hetzner und eigene OpenStack-Clouds.
• Außenstellen: Dort läuft ein kleines Paket in Containern oder auf einem schlanken Kubernetes.

Datenhoheit

Sie betreiben alle Komponenten selbst. Das geht im eigenen Rechenzentrum oder bei einem EU-Anbieter wie IONOS. Passwörter und Schlüssel liegen in einem zentralen Tresor. Über ihn können die Dienste auch gespeicherte Daten verschlüsseln.

Der Code von SecTepe steht unter der Lizenz Apache 2.0. Die Open-Source-Bausteine laufen im Kern unverändert. Die Container-Images sind digital signiert. Zur Software gibt es eine Stückliste (SBOM) in den Formaten CycloneDX und SPDX.

Technische Grundlage

SecTepe.Comm nutzt bewährte Open-Source-Bausteine: Matrix für Chat, Jitsi für Video, Nextcloud für Dateien und Keycloak für die Anmeldung. Dazu kommen unter anderem Mailcow, Wazuh, Traefik, n8n, NATS, OpenBao und Linkerd.

Häufige Fragen

Bekommt jeder Mandant eine eigene Umgebung? Im Modell „Dedicated“ ja. Der Mandant erhält einen eigenen virtuellen Kubernetes-Cluster, einen eigenen Bereich in der Anmeldung (Realm) und eine eigene Datenbank. Auch das kleinere Modell „Dedicated-lite“ hat einen eigenen Realm.

Wie sichere ich meine Daten? Auf Kubernetes sichert ein Backup-Dienst den Zustand der Dienste. Übungen zur Wiederherstellung prüfen, ob ein Restore auch klappt.

Muss ich alle Module betreiben? Nein. Ein kleiner Kern aus Chat, Mail, Anmeldung und zentralem Zugang läuft auch allein. Alles andere kommt dazu, wenn Sie es brauchen.