Certalys

Hi, genau die Gefahr mit dem Funktionsumfang sehe ich auch. 😄 Deshalb versuche ich bei Certalys ziemlich konsequent zu trennen, was wirklich in die Plattform gehört und was nicht. Nur weil etwas technisch integrierbar wäre, muss es nicht automatisch Teil von Certalys werden. Deine Umgebung ist aber interessant, gerade UniFi und MikroTik. Netzwerkkomponenten stehen bei mir ohnehin auf der langfristigen Liste. Auch Zertifikatslaufzeiten überwacht Certalys bei unterstützten Systemen bereits. Apps und Dienste finde ich ebenfalls spannend, da muss ich aber aufpassen, dass aus Certalys nicht irgendwann ein „überwacht einfach alles“-Monster wird. 😉 Danke für den Einblick in deine Umgebung – genau solche Rückmeldungen helfen mir tatsächlich bei der Frage, was später sinnvoll auf die Roadmap gehört.

Hallo Benj, vielen Dank, ich freue mich sehr, dass dir Certalys gefällt! 😃 Certalys hat einen ganz einfachen Hintergrund: Ursprünglich wollte ich nur ein kleines Tool für meine eigene Umgebung machen, damit ich einen Client zwischen zwei OPNsense-Aliasen wechseln kann. Ich habe es auf Windows entwickelt – und irgendwann ist es deutlich mehr geworden. 😄 Ich plane schon, Certalys später auf Linux/Docker umzubauen. Jetzt will ich aber erst die bestehende Plattform und die geplanten Provider ordentlich fertigstellen, bevor ich eine neue Plattform starte. UniFi finde ich auch interessant. Switches stehen auf meiner langen Wunschliste; eine direkte UniFi-Integration habe ich aber noch nicht festgelegt. Was interessiert dich am meisten: Switches, APs, Gateway oder die ganze Site?

Hallo zusammen, ich bin Meik, arbeite seit vielen Jahren in der IT und möchte euch Certalys vorstellen. Unraid gehört zu meiner eigenen Umgebung und ist inzwischen auch fest in das Projekt integriert. Angefangen hat das Ganze allerdings bei OPNsense. Ich wollte nur ein kleines Tool, um einen Client zwischen zwei Alias-Gruppen und damit zwischen VPN und normalem Internetzugang wechseln zu können. Ohne dafür jedes Mal in die Firewall-Weboberfläche zu gehen. Aus der Arbeit daran entstand nach und nach der Wunsch, nicht nur einzelne Geräte anzusehen, sondern meine Infrastruktur als zusammenhängende Umgebung zu verstehen. Beim NAS sind für mich schließlich nicht nur die eigenen Werte interessant, sondern auch die Dienste und Netzwerkverbindungen, auf die es angewiesen ist. Heute ist Certalys eine eigenständige Windows-Anwendung für plattformübergreifendes Monitoring und Analyse. Die Unraid-Anbindung ist umgesetzt und praktisch getestet; ebenso die Anbindungen für OPNsense, Proxmox VE und Proxmox Backup Server. Es handelt sich nicht um ein Unraid-Plugin und auch nicht um einen Ersatz für die Unraid-Weboberfläche. Ein Schwerpunkt ist die grafische CMDB. Sie zeigt bestätigte Beziehungen zwischen Systemen und Diensten. Ein konkretes Beispiel aus meiner Umgebung ist die Verbindung zwischen Unraid und OPNsense über DNS und das Default Gateway. Solche Beziehungen werden nicht einfach als sicher angenommen: Die zugrunde liegenden Informationen und die Bestätigung durch den Administrator gehören dazu. Die Analysis arbeitet mit nachvollziehbarer Logik. Über Requires attention wird der beobachtete Zustand, mögliche Auswirkungen und der nächste sinnvolle Prüfschritt zusammengeführt. Mir geht es darum, bei einer Auffälligkeit schneller die richtigen Fragen stellen zu können, statt nur einen weiteren Alarm zu sehen. SMTP, Pushover, Slack und PagerDuty sind als Benachrichtigungswege integriert. Zusammengehörige Sensormeldungen werden bei einem erkannten Appliance-Ausfall gebündelt; eine bestätigte Erholung wird ebenfalls berücksichtigt. Datenschutz und Kontrolle über die eigene Umgebung sind mir wichtig. Monitoring und Analyse funktionieren ohne Cloud-Dienst. Zugangsdaten werden geschützt gespeichert; externe Benachrichtigungen sind optional. Die überwachten Systeme werden nur gelesen, nicht automatisch verändert. Neu hinzugekommen sind Benutzerverwaltung mit Rollen und 2FA sowie ein verschlüsseltes Backup und Restore der Certalys-Daten. Das ist keine Sicherung der Unraid-Nutzdaten. Die Wiederherstellung der Certalys-Umgebung habe ich bereits auf unterschiedlichen VMware-VMs erfolgreich ausprobiert. Certalys ist weiterhin in Entwicklung. Ich nutze dabei KI-Unterstützung und prüfe die Funktionen schrittweise an realen Systemen. Als nächster Provider ist XCP-ng vorgesehen; später sollen TrueNAS, Windows-Server- und Linux-Server-Agenten sowie Switches und Netzwerkdrucker dazukommen. Was mich antreibt, ist der Spaß, etwas zu schaffen, das im Alltag wirklich hilft. Ich möchte euch deshalb keinen fertigen Alleskönner ankündigen, sondern den aktuellen Stand zeigen und eure Sicht darauf hören. Welche Unraid-Informationen sollten aus eurer Sicht in einer übergreifenden Übersicht auf keinen Fall fehlen? Und ist die Darstellung von Abhängigkeiten zu anderen Systemen für euch überhaupt hilfreich? Mehr zum Projekt steht auf https://certalys.com. Ich stehe selbst hinter Certalys; es ist keine offizielle Unraid-Anwendung. Viele Grüße Meik