Automatisierung– Workflows ohne Programmieren
Verbinden Sie ERP, CRM, Chat und Support über visuelle Workflows. Sie brauchen keinen Code. Ihre Daten bleiben trotzdem ganz in Ihrer Hand.
Demo anfragenAuf einen Blick
- Workflow-Baukasten
- Über 400 fertige Anbindungen
- Start durch Ereignisse (Webhooks)
- Start nach Zeitplan
- Grafischer Editor mit wenig Code
- Läuft auf Ihren Servern
Funktionen im Überblick
Sie automatisieren Ihre Abläufe mit wenig Code, vom neuen Lead im CRM bis zur Warnung bei einem Vorfall. Das klappt für kleine Aufgaben und für lange Ketten von Ereignissen. Alles läuft auf Ihren eigenen Servern.
Visuelle Workflows
Sie bauen Abläufe mit der Maus im Editor. Verzweigungen, Schleifen und Fehlerbehandlung sind eingebaut. Der Quellcode ist offen einsehbar (fair code).
Start durch Ereignisse
Ein Workflow startet, sobald ein Ereignis eintrifft. Es kommt über einen Web-Aufruf (Webhook), eine Warteschlange oder den Nachrichtenbus.
Feste Zeitpläne
Wiederkehrende Aufgaben laufen nach festem Zeitplan, etwa jeden Montag um acht Uhr. Das passt für Berichte, Abgleiche und Stapelverarbeitung.
Andere Programme anbinden
Ein Workflow kann jede REST-Schnittstelle aufrufen. Sie bestimmen Kopfzeilen, Anmeldung und Inhalt. Bei Fehlern versucht er es erneut.
Eigene Funktionen
Für Sonderfälle schreiben Sie kurze Funktionen in JavaScript. Sie decken ab, was kein fertiger Baustein kann. So passen Sie Daten und Regeln genau an.
Tresor für Zugangsdaten
Alle Schlüssel und Zugangsdaten für andere Dienste liegen verschlüsselt an einer Stelle. Sie lassen sich auch zur Laufzeit aus einem Tresor laden.
Technik & Einbindung
Die Workflows sind das Herz der Automatisierungsschicht. Dazu kommen ein Nachrichtenbus, ein Gateway und ein Regel-Router. Sie leiten Ereignisse aller Dienste an die Workflows weiter. So reagiert die ganze Plattform zuverlässig auf Ereignisse.
- • Betrieb auf Ihren eigenen Servern
- • Nachrichtenbus für Ereignisse
- • Regel-Router, der Ereignisse weiterleitet
- • Zentrale Anmeldung (Single Sign-on per OIDC)
- • Eigene Datenbank
- • Betrieb in Containern oder auf Kubernetes
Technische Grundlage
SecTepe.Comm nutzt bewährte Open-Source-Bausteine. n8n steuert die Workflows, NATS JetStream bildet den Nachrichtenbus. PostgreSQL ist die Datenbank, OpenBao der Tresor für Zugangsdaten. Betrieben wird alles mit Docker oder auf Kubernetes.
Ihre Vorteile
- Abläufe automatisieren, ohne Entwickler zu binden
- Keine Abhängigkeit von einem Anbieter
- Neue Dienste in Tagen statt Monaten anbinden
- Ereignisgesteuerte Architektur
- Daten bleiben auf Ihrer Infrastruktur
- Günstige Alternative zu Zapier & Make
So funktioniert die Automatisierung im Alltag
Die Automatisierung in SecTepe.Comm hat zwei Ebenen. Ein Regel-Router erledigt häufige Abläufe mit kurzen Regeln. Die Workflows übernehmen, wenn ein Ablauf viele Schritte oder eigene Logik braucht. Beide arbeiten mit Ereignissen aus dem Nachrichtenbus der Plattform.
So greifen die Teile ineinander
- Ein Gateway nimmt Web-Aufrufe (Webhooks) entgegen. Sie kommen etwa vom SIEM, vom Mailserver, vom Chat oder aus den Workflows. Es bringt sie in ein einheitliches Format und legt sie auf den Nachrichtenbus.
- Der Regel-Router prüft jedes Ereignis gegen seine Regeln. Eine Regel kann einen Protokolleintrag schreiben, eine Web-Adresse aufrufen oder ein neues Ereignis senden.
- Die Workflow-Engine führt die längeren Abläufe aus. Sie empfängt Ereignisse und meldet Ergebnisse an den Bus zurück.
- Ereignisse erscheinen auch in der Benachrichtigungszentrale der Weboberfläche. Jede Person sieht nur, was für sie, ihre Gruppe oder ihre Rolle bestimmt ist.
Typische Einsätze
- Neue Mitarbeitende: Ein neuer Benutzer in der zentralen Anmeldung startet den Onboarding-Workflow. Ihr IT-Team bekommt einen Hinweis.
- Sicherheitswarnungen: Ernste Warnungen aus dem SIEM landen in einem Chatraum.
- Zugangsdaten erneuern: Fertige Workflows erneuern alle drei Monate wichtige Zugangsdaten für Mail und Datenbank. Die neuen Werte landen im Tresor.
- Auskunftsanfragen nach DSGVO: Ein Workflow sammelt die Daten einer Person aus Mail, Dateiablage und Passwortmanager. Er bündelt den Export und legt ihn im Dokumentenarchiv ab.
Betrieb und Kontrolle
Die Workflow-Engine läuft auf Ihren eigenen Servern und hat eine eigene Datenbank. Die zentrale Anmeldung schützt den Editor. Telemetrie, Versionsabfragen und die Vorlagen-Galerie sind abgeschaltet. Gespeicherte Zugangsdaten verschlüsselt ein Schlüssel, den Sie selbst festlegen.
Die mitgelieferten Workflows werden automatisch eingespielt. Der Regel-Router ruft nur Adressen auf einer Freigabeliste auf. Ist die Liste leer, geht kein Aufruf nach außen. Fehlgeschlagene Aufrufe warten in einer eigenen Warteschlange. Ihr IT-Team prüft sie dort und sendet sie später erneut.
Häufige Fragen
Kann ich eine Regel testen, bevor sie live geht? Ja. Der Regel-Router hat einen Testmodus. Sie schicken ein Ereignis hinein und sehen, welche Regeln greifen und was sie tun würden. Ausgeführt wird dabei nichts.
Kann ich die mitgelieferten Regeln ändern? Ja. Legen Sie eigene Regeln in einem eigenen Ordner ab. Eine Regel mit derselben ID ersetzt die Standardregel. Der Router liest alle Regeln im laufenden Betrieb neu ein.
Bleiben Mandanten getrennt? Ja. Bei mehreren Mandanten trägt jedes Ereignis den Namen des Mandanten. Der Router liest den Mandanten nur dort aus. Eine Regel kann keine Ereignisse an einen anderen Mandanten schicken.
Bereit für automatische Abläufe?
Wir schauen uns Ihre Abläufe an und bauen die passenden Workflows. Das reicht vom einfachen Auslöser bis zur langen Kette von Ereignissen.
So arbeiten wir mit Ihnen zusammen
Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.
1. Erstes Gespräch, kostenlos
Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.
2. Bestandsaufnahme
Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.
3. Umsetzung mit festem Kontakt
Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.
4. Betrieb und Prüfung
Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.
Häufige Fragen
Diese Fragen hören wir oft im ersten Gespräch. Für alles andere schreiben Sie an hello@sectepe.de oder rufen Sie uns an.
- Wie starten wir eine Zusammenarbeit mit SecTepe?
- Jedes Projekt beginnt mit einem kostenlosen Gespräch. Danach bekommen Sie ein Angebot mit Aufwand, Zeitplan und Ergebnis. Auf Wunsch starten wir klein, mit einem Test. So lernen Sie uns kennen, bevor es richtig losgeht.
- Für welche Firmen und Branchen arbeiten Sie?
- Wir arbeiten für kleine und mittlere Firmen, für Teile großer Konzerne und für Betreiber kritischer Anlagen (KRITIS). Oft sind das Industrie, Handwerk, Gesundheit, Banken, Energie und Behörden. Der Kern ist der Mittelstand in Deutschland, Österreich und der Schweiz.
- Arbeiten Sie vor Ort, remote oder hybrid?
- Beides. Prüfungen, Beratung und die meisten Dienste laufen aus der Ferne, aus deutschen Rechenzentren. Für Workshops, Schulungen und Notfälle kommen wir vor allem in NRW, im Rheinland und im Ruhrgebiet zu Ihnen. Wenn nötig, fahren wir auch weiter.
- Nach welchen Normen arbeiten Sie?
- Wir arbeiten nach ISO 27001:2022, BSI IT-Grundschutz, TISAX, B3S KRITIS, NIS2 und DORA und nach den Regeln einzelner Branchen. Unsere Methoden stützen sich auf bekannte Rahmenwerke wie NIST CSF, MITRE ATT&CK, OWASP und OSSTMM. Wir wählen sie je nach Projekt.
- Wie schützen Sie die Vertraulichkeit meiner Daten?
- Durch Vertrag und durch Technik. Vor jedem Projekt unterschreiben beide Seiten eine Pflicht zur Geheimhaltung. Ihre Daten bleiben in deutschen Rechenzentren. Jeder Zugriff braucht eine Anmeldung mit zweitem Faktor und wird einzeln geprüft. Unser ganzes Team ist per Vertrag und nach DSGVO zum Schweigen verpflichtet.