BODAY-IT

Gute Software entsteht nicht im luftleeren Raum. Sie muss zum Geschäftsprozess passen, sicher betrieben werden und sich weiterentwickeln lassen. Genau das ist unser Ansatz: Wir denken Entwicklung, Betrieb und Sicherheit zusammen.

Geschäftsanwendungen & Datenbanklösungen

Wir entwickeln Anwendungen, die betriebliche Abläufe abbilden und vereinfachen — von der Datenerfassung über Workflows bis zur Auswertung. Dabei setzen wir auf bewährte Technologien und eine Architektur, die mit den Anforderungen wächst.

Planung, Entwicklung und Betrieb von Datenbankanwendungen (PostgreSQL, SQL Server)
Web-Anwendungen mit Python/Django, Node.js oder .NET/C#
REST-APIs und Systemintegrationen (ERP, CRM, Drittsysteme)
Automatisierung von Geschäftsprozessen und Datenverarbeitung

Für wen: Unternehmen, die eine massgeschneiderte Lösung brauchen, weil Standard-Software den Prozess nicht abbildet.

 

Web-Entwicklung & Frontend

Moderne Web-Anwendungen und Benutzeroberflächen
Ob interne Tools, Kundenportale oder öffentliche Webauftritte — wir bauen Web-Anwendungen, die funktionieren und sich gut bedienen lassen. Ohne unnötige Komplexität, aber mit Sorgfalt im Detail.

JavaScript/TypeScript-Anwendungen (React, Vue.js, Node.js)
Responsive Webseiten und Single-Page-Applications
UX-Konzeption und Interface-Design
Dashboard- und Datenvisualisierungen

 

Linux-Infrastruktur & Betrieb
Server, Container, Automatisierung
Wir betreiben Linux-basierte Infrastruktur — von einzelnen Servern bis zu komplexeren Setups mit Virtualisierung und Container-Orchestrierung. Vor Ort oder remote, je nach Bedarf.

Linux/Unix-Administration
Docker und Container-Orchestrierung
Virtualisierung mit Proxmox
Mail-Server-Betrieb und Domain-Verwaltung
Monitoring, Backup und Wartung
VPN und sichere Netzwerkarchitektur

Unser Ansatz: Wir setzen auf Self-Hosting und Open-Source-Lösungen, wo es Sinn macht. Das gibt Ihnen die Kontrolle über Ihre Daten und vermeidet Abhängigkeiten von Cloud-Anbietern.

 

Cyber-Sicherheit
Sicherheit als Teil der Architektur, nicht als Nachgedanke
Sicherheit beginnt nicht erst beim Penetration Test. Wir integrieren Sicherheitsaspekte in Architektur, Entwicklung und Betrieb — und helfen, die eigene Angriffsfläche zu verstehen und zu reduzieren.

Exposure Monitoring und Schwachstellenanalyse
Sicherheitsarchitektur und Härtung
Netzwerksegmentierung und Firewall-Konfiguration
CVE-Monitoring und Patch-Management
Sichere Entwicklungspraktiken (DevSecOps)

Für wen: Organisationen, die ihre IT-Sicherheit verbessern wollen, ohne ein eigenes Security-Team aufzubauen.

 

IoT & Datenerfassung
Sensordaten erfassen, verarbeiten und nutzbar machen
Wir verbinden physische Systeme mit digitaler Auswertung — Sensoren, Steuerungen und Messdaten werden über standardisierte Protokolle erfasst, verarbeitet und visualisiert.

MQTT-basierte Datenerfassung und -verarbeitung
Monitoring-Dashboards für technische Anlagen
Integration von Sensordaten in bestehende Systeme
Alerting und automatisierte Benachrichtigungen

Praxisbeispiel: Monitoring und Betriebsdatenerfassung für dezentrale Heizanlagen — vom Sensor über die Datenbank bis zum Dashboard.

 

KI-Integration & lokale Sprachmodelle

Künstliche Intelligenz dort einsetzen, wo sie konkreten Nutzen bringt — auf Ihrer eigenen Infrastruktur

KI muss nicht bedeuten, dass Ihre Daten an OpenAI oder Google fliessen. Wir bauen KI-Lösungen, die auf Ihrer eigenen Infrastruktur laufen — mit Open-Source-Modellen, die Sie kontrollieren. Kein Abo-Modell, keine Datenabflüsse, volle Hoheit über Ihre Inhalte.

• Lokale LLM-Infrastruktur: Aufbau und Betrieb von GPU-Clustern mit Ollama, GPUStack und LiteLLM — von der einzelnen Grafikkarte bis zum Multi-GPU-Setup. Einheitliche API für verschiedene Modelle, lokal gehostet.
• Chat- und Wissensplattformen: Deployment von Open WebUI als interne Chat-Oberfläche für Teams — mit Benutzerverwaltung, Modellauswahl und Gesprächsverlauf. Ihre eigene "ChatGPT-Alternative", intern betrieben.
• RAG-Systeme (Retrieval-Augmented Generation): KI-gestützte Suche über Ihre eigenen Daten. Wir bauen Systeme, die E-Mails, Dokumente oder Wissensdatenbanken durchsuchbar machen und kontextbezogene Antworten liefern — als Webchat für Kunden oder als internes Werkzeug.
• KI-gestützte Chatbots: Intelligente Chatbots für Ihre Website oder interne Systeme, die auf Ihre Inhalte trainiert sind und Kundenfragen mit echtem Firmenwissen beantworten — nicht mit generischen Antworten.
• API-Gateway & Modell-Routing: Zentrale Verwaltung mehrerer KI-Modelle über OpenClaw oder LiteLLM. Ein Endpunkt, verschiedene Modelle — mit Zugangskontrolle, Logging und Kostentransparenz.
• Integration in bestehende Systeme: Anbindung von Sprachmodellen an Ihre bestehenden Workflows — E-Mail-Verarbeitung, Dokumentenanalyse, automatische Zusammenfassungen oder Klassifikation von Anfragen.

Unser Ansatz: Wir setzen auf Open-Source-Modelle (Llama, Gemma, Mistral und andere) und Self-Hosting. Die Modelle laufen auf Ihrer Hardware oder auf von uns betriebener Infrastruktur in der Schweiz. Keine Daten verlassen Ihr Netzwerk, keine laufenden API-Kosten pro Anfrage.

Für wen: Unternehmen, die KI nutzen wollen, ohne die Kontrolle über ihre Daten abzugeben — und die eine Lösung suchen, die zu ihrem Budget und ihren Datenschutzanforderungen passt.

 

 

Log-Analyse, SIEM & Security Operations

Sicherheitsereignisse erkennen, bevor sie zum Vorfall werden

In regulierten Umgebungen — Banken, Versicherungen, öffentliche Verwaltung — reicht eine Firewall nicht aus. Dort braucht es systematische Erfassung, Korrelation und Auswertung von Log- und Ereignisdaten. Wir bauen und betreiben die Infrastruktur dafür.

• SIEM-Plattformen: Aufbau und Betrieb von Security Information and Event Management Systemen — Erfassung, Normalisierung und Korrelation von Sicherheitsereignissen aus verschiedenen Quellen. Von der Architektur bis zu den Detection Rules.
• Log-Management & Analyse: Zentralisierte Log-Erfassung und -Auswertung mit Splunk, Elasticsearch/OpenSearch oder eigenen Lösungen. Strukturierung unstrukturierter Logs, Pattern-Erkennung und regelbasiertes Alerting.
• ETL & Datenpipelines: Extraktion, Transformation und Laden von Sicherheits- und Betriebsdaten. Kafka-basiertes Streaming für Echtzeit-Verarbeitung, Batch-Prozesse für historische Analysen. Anbindung heterogener Quellen — Firewalls, Proxies, Endpoint Protection, Active Directory, Cloud-Dienste.
• SOC-Unterstützung: Tooling und Automatisierung für Security Operations Center. Alert-Triage, Playbook-Entwicklung, Enrichment von Events mit Kontextdaten, Reduktion von False Positives.
• Compliance & Reporting: Automatisierte Berichte für regulatorische Anforderungen (FINMA, ISO 27001, DSGVO). Audit-Trails, Nachvollziehbarkeit und revisionssichere Protokollierung.