Patch Tuesday · Cycle 2026-Q1
-
14:00KIInventar gezogen
-
14:02KIRisiko klassifiziert
-
14:05MenschFreigabe Staging
-
14:10KITest-Ring ausgerollt
-
14:25KIValidierung Test-Ring
dynexo baut und betreibt seit zwei Jahrzehnten große Sicherheits- und Netzwerk-Umgebungen — vom Mittelstand bis zur kritischen Plattform mit landesweiter Reichweite. Auf den führenden Komponenten der Branche: Cisco, Check Point, Palo Alto Networks, Fortinet. KI- und ML-gestützte Erkennung und Automatisierung gehören für uns seit Jahren zum operativen Tagesgeschäft — nicht zur Roadmap.
Wir empfehlen keine Komponente, mit der wir nicht selbst Tickets gelöst haben. Wir kennen Stärken, Eigenheiten und Bruchstellen der führenden Hersteller — weil wir sie produktiv betreiben.
Konfiguration, Härtung, Audit. In großen Mandaten seit über zwei Jahrzehnten operativ.
Edge-Sicherheit, Zero-Trust-Zugriff, Inspection für hybride Belegschaften.
Standortvernetzung, App-aware Routing, integriert in Sicherheits-Policy.
Cisco ACI als Single Source of Truth für Rechenzentrums-Segmentierung — Großmandate, 100% automatisiert.
Inhaltsfilter, SSL-Inspection, DLP-Vorstufen, E-Mail-Sicherheit (DMARC enforce).
Hochverfügbare Veröffentlichung, TLS-Offload, WAF-Integration, App-Delivery.
Lifecycle, Federation, Conditional Access, Sign-in-Risiko, Service-Konten.
Just-in-Time, Sitzungs-Audit, Vier-Augen-Prinzip für Admin-Zugriffe.
Splunk-Operations in großen Umgebungen. Korrelation, Detection-Engineering, Runbooks.
Sichere Brücken zwischen IT und OT. Erkennung statt blinder Sperre.
Architektur-Reviews, Pentests und Red-Team-Übungen — Burp, Metasploit und Nmap, ergänzt um LLM-gestützte Recon und Reporting, soweit Kunden es erlauben.
Vendor-neutral in der Empfehlung, gehärtet in der Praxis. Netzwerk & Security: Cisco · Check Point · Palo Alto · Fortinet · Versa · CATO · VMware NSX · Arista · HPE Aruba. Edge & SSE: Netskope · Zscaler · Cloudflare · Cisco Umbrella. Identity & PAM: Microsoft Entra · Okta · Auth0 · CyberArk · Teleport · BeyondTrust. SIEM: Splunk · IBM QRadar · FortiSIEM. OT: Claroty · Nozomi · Dragos · Cisco IE.
Wir haben es in Cisco-ACI-Großmandaten gelernt: 100% Automation und KI tragen nur, wenn unter ihnen eine einzelne, versionierte Wahrheit liegt. Wir bauen Sicherheits- und Geschäftsregeln als Code — Single Source of Truth. Prozesse, Automation und Agenten bewegen sich innerhalb dieser Regeln.
Sicherheits- und Geschäftsregeln liegen versioniert im Code. Keine Excel-Exporte, keine Schatten-Konfigurationen, keine Drift. Diff-fähig, audit-fähig, nachvollziehbar.
Jeder Workflow referenziert die Policy, gegen die er prüft. Wir wissen jederzeit, warum eine Entscheidung so gefallen ist — und nicht anders.
KI kann handeln, aber nicht über die Policy hinaus. Es bleibt sicher und wirksam, auch wenn die Toolwelt sich ändert. Hersteller-Wechsel kostet Zeit, nicht Kontrolle.
Jede Aktion eines Agenten ist auf die Regel zurückführbar, die sie ausgelöst hat. Kein Black-Box-Verhalten, kein Argumentationsnotstand vor einem Auditor.
def on_request(req):
if req.contains_pii() and not req.user.has_role("dpo"):
return deny("PII ohne DPO-Approval")
if req.tokens > budget.daily_remaining(req.tenant):
return route("fallback-model")
return allow()Sicherheits-Anbieter dürfen ihre Kunden nicht nennen. Was wir nennen können, sind die Muster — und die Ergebnisse. Zwei Beispiele aus unserer Praxis.
Wir haben den Sicherheits-Overlay entworfen und einen modernen Sicherheits-Standard für industrielle Umgebungen implementiert. Dieser Standard hat in mehreren Mandaten — Industrie und kritische Energie-Infrastruktur — Angriffe gehalten. Das prominenteste Mandat: ein DACH-Industriekonzern, der während der laufenden Migration mehrfach getroffen wurde. Alles, was bereits migriert war, blieb verfügbar.
Sicherheitsarchitektur und Netzwerk-Plattform auf Basis führender Sicherheits- und Netzwerk-Komponenten, ergänzt um unsere eigene KI/ML-Schicht für Erkennung und Automatisierung. Zwei Jahre operativer Betrieb durch dynexo. 2022 saubere Übergabe — der Kunde betreibt seither eigenständig.
Mehr ausführliche Berichte zu unseren Mandaten finden Sie auf der Seite »Über uns«.
Eine Industrie-Verschiebung, die in der Softwareentwicklung schon stattgefunden hat — und jetzt für IT-Betrieb genauso unvermeidlich ist.
Das Modell ist nicht „kleiner statt großer Anbieter“. Das Modell ist anders.
Async, verteilt, vollständig auditiert. Nicht ein Skript mit einer LLM-API dahinter, sondern eine echte Plattform mit Message-Bus, Observability und Safety-Layer.
Jedes Modul ist eigenständig nutzbar — oder als Gesamtsystem mit unserem Team betrieben.
Eigene Schicht vor allen Modellen. Guardrails, Input-/Output-Normalizer, Modell-Tuning, Budgetierung, Rate-Limits, vollständiges Audit-Log.
Agenten, die sich mit Ihren Geschäftssystemen verbinden — ERP, CRM, Ticketing, E-Mail, Dateisysteme. Nicht private Chat-Spielereien, sondern integriert in den Betrieb.
Autonome Agenten auf Ihren Clients. Sie können nach Hause gehen — der Client erledigt weiter: Anfragen beantworten, Routinen ausführen, Probleme lösen.
Über Jahre kuratierte Sys-Ops-Wissensbasis. Endpoint Agents bekommen Lösungen, die sonst in Foren verstreut wären — direkt und kontextualisiert.
Verteilt und ausfallsicher. Agenten arbeiten parallel, kommunizieren resilient. Kein SSE-Engpass, keine verlorenen Aktionen.
Jede Aktion, jeder LLM-Call, jeder Tool-Use — strukturiert, durchsuchbar, exportierbar. Ihre Audit-Trail bleibt bei Ihnen.
Souveränität ist bei uns kein Marketing-Wort, sondern Architektur. Jede Schicht ist so gebaut, dass Sie die Kontrolle behalten — auch über uns.
Ein realer Ablauf, anonymisiert. Drei Mensch-Entscheidungen, alles andere durch die Agentenflotte. Jede Aktion im Audit-Log Ihres Systems.
Die Routine im IT-Betrieb ist erschöpfend: Tickets sortieren, Patches einspielen, Accounts anlegen, Logs durchscrollen, gleiche Fragen tausendfach beantworten. Diese Arbeit ist wichtig — aber niemand wird dafür ausgebildet, sie ist niemandes Berufung.
Wir bauen Agenten, die diese Arbeit übernehmen. Nicht perfekt am ersten Tag, aber jeden Tag besser. Mit jeder Aktion lernt die Knowledge Base dazu. Mit jedem Feedback wird das Modell präziser.
Was bleibt, ist die interessante Arbeit: Architektur entwerfen, schwierige Vorfälle untersuchen, mit Menschen reden. Das, wofür IT-Experten eigentlich angefangen haben.
45 Minuten Live-Demo der Plattform mit Ihren Use-Cases. Kein Vertriebsdeck — wir zeigen die echten Module, das echte Audit-Log, den echten Message-Bus. Sie entscheiden, ob ein Pilot Sinn ergibt.