FwChange ist das Flaggschiff einer modularen Suite eigenständiger Sicherheitstools, jedes gebaut, um ein einzelnes Problem von Anfang bis Ende zu lösen. Sie laufen für sich allein, und sie laufen besser zusammen. Ein technisches Portfolio von Nick Falshaw, Principal Security Architect & AI Systems Engineer.
eigenständige Sicherheitstools, jedes löst ein Problem von Anfang bis Ende.
280+
Enterprise-Firewall-Migrationen hinter der Methodik, die die Suite kodiert.
33+
Firewall-Plattformen über die Hersteller-Unterstützung der Suite abgedeckt.
Die Tools
Acht eigenständige Tools
Jedes Tool löst ein Problem. Zusammen bilden sie einen vollständigen Ansatz für Enterprise-Security-Engineering ab: modular, selbst gehostet und nur dort eingesetzt, wo der Workflow es braucht.
Verwalten · Flaggschiff
FwChange
Multi-Hersteller-Firewall-Regelverwaltung mit KI-gestützter Regeloptimierung, mehrstufigen Freigabe-Workflows, Ticket-Synchronisation und Compliance-Reporting. Das Flaggschiff, das der Rest der Suite ergänzt.
Fügen Sie eine Firewall-Konfiguration eines Herstellers ein und erhalten Sie eine validierte Übersetzung für einen anderen. KI-gestützte Syntaxübersetzung mit Regel-für-Regel-Prüfung und einem Diff, das Sie vor dem Cutover freigeben können.
Cisco ASA, Palo Alto, Fortinet, Check Point, Juniper SRX
Regel-für-Regel-Validierung & Diff
Risikoanalyse vor der Migration
Exportfertige Konfigurationspakete
Erfüllen
CompliBot
Laden Sie einen Sicherheitsfragebogen als Excel oder CSV hoch, und CompliBot entwirft die Antworten aus Ihrer eigenen Dokumentation per Retrieval-Augmented Generation. Wochen an Fragebogenarbeit in Stunden.
RAG-Antworten aus Ihrer Wissensbasis
Konfidenz-Bewertung der Antworten
Multi-Framework-Unterstützung
Fertige Fragebögen exportieren
Testen
PentAGI
Orchestrieren Sie Penetrationstests mit einem Multi-Agenten-System: sandboxed Docker-Ausführung, eine Vektor-Wissensbasis und ein Angriffspfad-Graph, der mit jedem Einsatz schärfer wird.
Multi-Agenten-Orchestrierung
Sandboxed Docker-Ausführung
Vektor-Wissensbasis & Angriffspfad-Graphen
Automatisiertes Reporting
Recherchieren
IntelBriefs
Vor-Meeting-Intelligence, Wettbewerbsbeobachtung und Threat-Recherche mit einer dreistufigen KI-Synthese über 40+ Quelldomänen, jede auf Glaubwürdigkeit bewertet, mit Delta-Erkennung zwischen Briefings.
Schnelle & tiefe Recherchemodi
40+ Quellen-Glaubwürdigkeitsbewertung
Watchlist-Scheduler & Delta-Erkennung
Tägliche, wöchentliche oder monatliche Briefings
Beraten
SecSuite
Eine Zehn-Modul-Sicherheitsplattform für Berater: Risikobewertung, Phishing-Simulation, Compliance-Tracking und Engagement-Management mit kundenorientierten Berichten an einem Ort.
Zehn Sicherheitsmodule in einer Plattform
Risikobewertung & Phishing-Simulation
Compliance-Tracker & Engagement-Manager
Kundenorientierte Berichte
Entdecken
NetMap
Scannen Sie ein Netzwerk mit ARP, SNMP und nmap, generieren Sie automatisch Topologie-Diagramme mit Ein-Klick-Export nach draw.io-XML, klassifizieren Sie Geräte und markieren Sie jene, von denen niemand wusste.
Bewerten Sie die Compliance-Lage über ISO 27001, DSGVO, NIS2, PCI-DSS, den EU AI Act, SOC 2, HIPAA und SOX hinweg, mit KI-gestützter Gap-Analyse und auditfähigen Nachweisen hinter jeder Bewertung.
Neun regulatorische Rahmenwerke
KI-gestützte Gap-Analyse
Kontinuierliches Monitoring & Risiko-Scoring
Auditfähige Nachweisgenerierung
Philosophie
Modular, nicht monolithisch
Die klassische Sicherheitsplattform verlangt, acht Module zu kaufen, um zwei zu nutzen, und Monate auf die Bereitstellung zu warten. Diese Suite bezieht die Gegenposition.
Die klassische Plattform
Für acht Module zahlen, zwei nutzen
Implementierungszeiträume von sechs bis zwölf Monaten
Jedes Tool vollständig eigenständig, kein gemeinsamer Lock-in
Anwendungsfälle
Wo die Tools zusammenwirken
Eigenständig für sich, verketten sich die Tools natürlich für die Workflows, die eine Sicherheitspraxis am häufigsten fährt.
MSP-Kunden-Onboarding
FwMigrate übersetzt eine geerbte Konfiguration auf Ihre Standardplattform, FwChange übernimmt laufende Änderungen, und CompliBot füllt den Sicherheitsfragebogen des Kunden aus.
FwMigrateFwChangeCompliBot
PCI-DSS-Audit-Vorbereitung
FwChange liefert den Änderungs-Audit-Trail, und CompliBot füllt den QSA-Fragebogen daraus aus. Zwei Wochen Vorbereitung schrumpfen auf einen Tag.
FwChangeCompliBot
Hersteller-Migration
Umstieg von Cisco auf Palo Alto? FwMigrate übersetzt die Konfiguration mit Validierung, und FwChange verfolgt jede Änderung durch den Cutover.
FwMigrateFwChange
FAQ
Häufig gestellte Fragen
Teilen die Tools ein Login oder eine Datenbank?
Nein. Jedes Tool ist eine vollständig eigenständige Anwendung mit eigener Datenbank, Authentifizierung und Bereitstellung. Die Suite ist ein kuratiertes Portfolio eigenständiger Tools, keine monolithische Plattform: Setzen Sie jedes dort ein, wo es sinnvoll ist, on-premise, Cloud oder air-gapped.
Wie reif ist jedes Tool?
FwChange ist das produktionsreife Flaggschiff. Die übrigen Tools sind Forschungs-Prototypen, gebaut innerhalb derselben Methodik, jedes eine funktionierende Demonstration eines KI-gestützten Sicherheits-Workflows, kein fertig verpacktes Produkt.
Wie unterscheidet sich das von Tufin oder Skybox?
Tufin und Skybox liefern monolithische Plattformen. Diese Suite ist modular: Jedes Tool ist eine eigenständige Anwendung, und die Architektur bevorzugt Komponierbarkeit gegenüber einer Alles-oder-nichts-Bereitstellung.
Warum werden die Tools getrennt veröffentlicht?
Jedes ist als eigenständige Anwendung konzipiert. FwChange ist das Flaggschiff; die anderen ergänzen es für bestimmte Workflows, Migration, Compliance-Q&A, Pentesting, Intel, eine vollständige Berater-Plattform und Netzwerk-Mapping.
Über diese Suite
Acht Sicherheitstools, entwickelt von Nick Falshaw im Rahmen eines Forschungsprogramms mit 280+ Enterprise-Firewall-Migrationen in Tier-1-europäischen und KRITIS-regulierten Umgebungen. Jedes Tool ist ein originärer technischer Beitrag, der KI-gestütztes Sicherheits-Engineering demonstriert.