Support, Assets und Lizenzen. Eine Datenbasis.

Incident Management

Störungen strukturiert erfassen, priorisieren und beheben — mit servergeprüfter Status-State-Machine, die ungültige Übergänge verhindert.

• SLA-Ampeln, Warn-Daemons & Eskalation
• Handover an beliebige Agenten & Teams
• Merge, Verknüpfung & Ticket-Relationen
• Pflicht-Checklisten & Zeiterfassung beim Abschluss

Service Request & Katalog

Ein echter Self-Service-Servicekatalog: Admins definieren eigene Anfragetypen mit einem dynamischen Formular-Builder — ganz ohne Code.

• Custom-Field-Builder (Text, Auswahl, Datum, Checkbox …)
• Pflichtfelder, Standard-Kategorie & -Priorität je Typ
• Getrennte Agenten- & Kundenportal-Formulare
• Genehmigungs-Workflow für Serviceanfragen

Change Management & CAB

Kontrollierte Änderungen mit echtem Governance-Gate: ein Change Advisory Board stimmt ab, und ohne Freigabe-Mehrheit lässt sich kein Change umsetzen.

• CAB-Verwaltung, Abstimmung & erzwungenes Freigabe-Gate
• Risiko-, Rollback-, Test- & Implementierungsplan
• Wartungsfenster-Planung (Change-Kalender)
• KI-gestützter Change-Plan-Entwurf

Problem Management & KEDB

Wiederkehrende Störungen an der Wurzel beseitigen — mit vollem ITIL-Problem-Lifecycle und einer durchsuchbaren Known-Error-Datenbank.

• Root-Cause-Analyse & 6-stufiger Problem-Lifecycle
• Known-Error-DB (KEDB) mit Workaround-Suche
• Workaround erscheint automatisch am verknüpften Incident
• „Change aus Problem ableiten" per Klick

Anmelden wie im Unternehmen

E-Mail/Passwort oder Microsoft Entra SSO — je Kundendomäne, nach Freischaltung des Portalzugangs per Einladung. Beim Anmelden sieht jeder Kunde sein eigenes Firmenlogo.

Melden oder anfragen

Störung melden oder Service-Anfrage aus dem Katalog — mit dynamischen Formularen, Kategorie, Priorität und Anhängen (auch per Zwischenablage).

Erst die Antwort, dann das Ticket

Beim Tippen schlägt das Portal passende Wissensartikel und ähnliche Fälle vor. Ein KI-Antwortbot aus Ihrer Wissensbasis (mit PII-Filter) löst manches sofort — sonst Übergabe an einen Menschen.

Firmenweite Ticketsicht

Firmenweite Ticketsicht — der IT-Verantwortliche beim Kunden sieht alle Vorgänge seiner Firma, nicht nur die eigenen. Mit Verlauf, Antworten, SLA- & Status-Timeline und kleiner Auswertung.

Und außerdem im Portal: Wissensdatenbank mit Suche · Verträge inklusive Prepaid-Stundenstand · freigegebene Dokumente · Zufriedenheitsumfrage nach Ticketabschluss · Profil-Selbstverwaltung · 9 Sprachen · Layout per Drag & Drop zusammenstellbar.

Im Ticket, nicht daneben

Der Agent bekommt Vorschläge dort, wo er ohnehin arbeitet — kein Wechsel in ein zweites Werkzeug.

• Antwort- & Lösungsvorschläge aus der Wissensbasis
• Ticket-Zusammenfassung & Übergabe-Notiz per Klick
• Stimmungsanalyse mit Eskalationsrisiko und Tonempfehlung
• Automatische Kategorisierung, Triage & Dubletten-Erkennung
• Sprachnotiz zu Text (Whisper)

Wissen, das sich selbst pflegt

Die Wissensdatenbank wächst aus der täglichen Arbeit, statt liegen zu bleiben.

• Artikel aus einem gelösten Ticket erzeugen — Länge und Stil wählbar
• Lückenanalyse: welche Fragen häufen sich ohne Artikel?
• Semantische Suche statt exakter Stichwörter
• Self-Service-Chatbot fürs Kundenportal — antwortet nur aus Ihren freigegebenen Artikeln

Ihre KI, Ihre Wahl

Ollama lokal auf Ihrer eigenen Hardware — oder Ollama Cloud, OpenAI, Anthropic, Google Gemini, OpenRouter, oder ein beliebiger OpenAI-kompatibler Endpunkt. Umschaltbar, nicht einbetoniert.

Kein Byte ohne Filter

Ein PII-Filter sitzt im Aufrufpfad selbst — nicht in jeder Funktion einzeln. Namen, E-Mails, Telefonnummern, Signaturen raus; im strengen Modus zusätzlich IBAN, IP-Adressen, Kreditkarten, Anschriften, Steuer-IDs. Keine Funktion kann ihn umgehen.

Aus heißt aus

Jede Funktion hat ihren eigenen Schalter, und der Provider selbst ist der Not-Aus: ohne ihn läuft die Plattform vollständig weiter — nur eben ohne KI. Kein Zwang, kein stiller Fallback.

Was es kostet, sehen Sie

Jeder KI-Aufruf wird protokolliert: ein- und ausgehende Tokens, Modell, Tag — samt Kostenschätzung. Kein Blindflug, keine Überraschung auf der Rechnung.

• Microsoft SCCM — Configuration-Manager-Inventar via AdminService REST.
• VMware vCenter — ESXi-Hosts, VMs & Datastores samt Abhängigkeits-Topologie.
• Proxmox VE — KVM/LXC-Hosts & Gäste über sicheres API-Token.
• Proxmox Backup Server — Backup-Status & Snapshots pro VM — Resilienz auf einen Blick.
• Microsoft Hyper-V — Host- & VM-Erkennung über WMI & Server-Rollen.
• SNMP & Netzwerk — Switches, Router & Reverse-DNS im Subnetz — Ping-/Port-Discovery.

Adaptive, mehrstufige Discovery

Erst breit & günstig fingerprinten, dann gezielt tief scannen: Ein als Windows-Server erkanntes Gerät wird automatisch per WMI credentialed nachgescannt — Modell, Hersteller, Seriennummer, OS, Server-Rollen (DC, SQL, DNS, Hyper-V …) und Backup-Status. Aus dem nackten Netzwerk-Fund wird so ein vollständiges Asset — ohne Agent, ohne manuelles Nacharbeiten.

Ein Connector pro Kunde — mit Aktivitäts-Log

Genau ein Connector im Kundennetz übernimmt die netzwerkweite Discovery — zentrale Zugangsdaten, klare Verantwortlichkeit, minimale Netzlast. Im Admin-Bereich zeigt ein kundenübergreifendes Aktivitäts-Log jede Meldung (Sync, erfasste Maschinen & Software) — filterbar und als CSV exportierbar.

Proxmox VE/PBS und VMware vCenter sind produktiv nutzbar; Microsoft SCCM und weitere Konnektoren befinden sich im aktiven Rollout (Beta).

Kryptografische Command-Signaturen (RSA-2048)

Zur Abwehr von RCE-Angriffen signiert der Server jegliche Agentenbefehle asymmetrisch. Die Clients prüfen Signaturen & Timestamps lokal und blockieren manipulierte oder veraltete Befehle sofort.

Zero-Knowledge Remote-Verschlüsselung (AES-256)

Remote-Sitzungen werden clientseitig mit AES-CBC-256 verschlüsselt. Der Schlüssel wird lokal per PIN im Browser generiert – NALVRA SERVICE selbst hat keine Entschlüsselungsmöglichkeit.

Immutable Audit Ledger & Syslog (RFC-5424)

Sicherheitsrelevante Aktionen werden in einem kryptografisch verketteten Ledger protokolliert. Zur SIEM-Anbindung (Splunk, ELK) streamt der Client Ereignisse direkt per RFC-5424.

DSGVO-konformes KI-Gateway (PII Redaction)

Vor der Übermittlung an KI-Engines werden personenbezogene Daten clientseitig geschwärzt. IP-Adressen, Namen und E-Mails werden durch anonymisierte Platzhalter ersetzt.

Physische Multi-Tenant RLS-Isolation

PostgreSQL Pool-Level Session-Isolation verhindert Cross-Tenant-Zugriffe in B2B-Strukturen zuverlässig auf Datenbankebene.

Flexible KI-Anbindung (Cloud & Local AI)

Sie wählen den Anbieter: lokale KI via Ollama (Llama/Mistral) auf eigener Hardware — oder Ollama Cloud, OpenAI, Anthropic, Google Gemini, OpenRouter bzw. ein beliebiger OpenAI-kompatibler Endpunkt. Jederzeit umschaltbar. Volle Datensouveränität, wenn Sie lokal betreiben.

Die eigene IT-Abteilung

Sie betreuen ein Haus: Ihres. Drei Agenten, zwanzig Agenten, hundert Geräte oder zweitausend. Sie legen einen einzigen Mandanten an — Ihren — und der Rest der Mandantenlogik bleibt Ihnen einfach aus dem Weg.

• Lizenzierung nach Agenten & Geräten — Sie zahlen Ihre Größe, nicht die eines Konzerns
• Kein Beratungsprojekt zum Start: Scanner ausrollen, Postfach verbinden, fertig
• ITIL 4, SAM und CVE sind ab Tag eins da — auch wenn Sie erst später hinsehen
• Wächst mit: aus einem Mandanten werden zwanzig, ohne Migration

Systemhaus & MSP

Sie betreuen viele Häuser. Jeder Kunde bekommt sein eigenes Datenbank-Schema — keine geteilte Tabelle mit einer customer_id-Spalte, auf die man sich verlassen muss. Ein Kunde sieht den anderen nicht, weil er technisch woanders liegt.

• Mandantentrennung auf Schema-Ebene, nicht per Filter
• Agenten gezielt auf Kunden berechtigen — oder auf alle
• Ein Connector pro Kunde: kein Scan-Verkehr quer durch fremde Netze
• SLA-Stufen, Verträge und Stundenkontingente je Kunde getrennt
• Lizenzbilanz und CVE-Report pro Kunde — nicht als Gesamtbrei

Der Weg dazwischen ist offen. Aus der internen IT wird ein Shared Service für Schwesterfirmen, aus dem Systemhaus ein größeres — in beiden Fällen legen Sie einen Mandanten an, mehr nicht. Kein zweites System, keine Migration, kein neuer Vertrag über eine „Enterprise-Edition".