Defconder
Beweisbar statt behauptet. Souverän statt abhängig.
Defconder verbindet Sensoren, Fachverfahren und Meldungen zu einem gemeinsamen Lagebild. Event-sourced, formal verifizierbar und vollständig auf eigener Infrastruktur, mit KI unter Ihrer Kontrolle und Regeln, die bewiesen statt behauptet werden. Dazu gehören die 3D-Welt Terra mit Krisenplan, ein offener Prüfer, der das Protokoll ohne Defconder nachrechnet, die Führungskommunikation Comms, Fallfragen mit Zitatpflicht, eine KI-Schicht mit Gedächtnis je Installation, eine Datenengine für Millionen Datensätze, ein Ablauf-Studio mit Versionsräumen und ein Manifest, das erklärt, warum Defconder keine Waffen baut. Die souveräne europäische Alternative im Markt für Lage- und Ontologiesysteme.
Zu den Domains
Defconder im Netz
Die eigenen Domains (defconder.de auf Deutsch, defconder.com auf Englisch) zeigen die Plattform ausführlich: Architektur, Module, Souveränität und Sicherheit, Branchen und Kontakt.
Das Preismodell steht noch nicht fest. Pilotpartner sprechen mit uns darüber, bevor es festgelegt wird, und bestimmen mit, was als Nächstes entsteht.
Bausteine
Was Defconder ausmacht
Kernstück
Ontologie-Baukasten
Branchenspezifische Datenmodelle visuell bauen, verknüpfen und mit Selbstdiagnose absichern, für Behörden, Krankenhäuser, Industrie oder Sicherheitsbehörden.
Fundament
Event Sourcing
Jede Änderung ist ein unveränderliches, mit SHA-256 hash-verkettetes Ereignis. Der Zustand lässt sich jederzeit aus der Kette rekonstruieren, er wird nie nur behauptet.
Verifikation
AxiomGate und Z3
Klassifizierungskonsistenz wird nicht nur clientseitig empfohlen, sondern formal per SMT-Solver bewiesen, vor jedem sicherheitsrelevanten Zugriff.
Rollensystem
Klarheitsstufen
Feste Freigabestufen statt generischem RBAC, serverseitig und formal geprüft. Anmeldung per Passwort und TOTP oder mit phishing-resistenten Passkeys.
Integration
Sensor-Bridge
Externe Systeme legen Datensätze per API-Key automatisiert an, geprüft mit derselben Freigabestufen-Logik wie jeder menschliche Zugriff.
Layout
Layout- und App-Builder
Eigene Masken und Dashboards per Drag and Drop bauen und mehrere Anwendungen aus einer einzigen Ontologie zusammenstellen, ohne Programmierkenntnisse.
Führung
Defconder Comms
Ende-zu-Ende verschlüsselte Führungskommunikation auf eigener Infrastruktur: Aufträge mit signierter Quittung, Alarme mit Eskalationskette, Mesh von Handy zu Handy, Tarn-PIN. In Entwicklung, ohne unabhängige Prüfung.
3D-Welt
Defconder Terra
Gelände, Gebäude, Wetter, Wasser, Feuer und Versorgungsausfall aus amtlichen Daten, daraus ein Krisenplan mit Karte, geprüft mit 29 festen Regeln ohne KI. Pilotgebiet Hannover Mitte.
Nachrechnen
Offener Prüfer
Rechnet das Protokoll ohne Defconder nach, in JavaScript, Python und Rust, ohne Netz. Mit Zeugen, Zeitbeweis über Bitcoin, Stichprobe und hashbasierter Signatur.
Module
Eine Plattform, viele Fähigkeiten
Aus dem Ontologie-Kern sind eigenständige Module gewachsen. Sie laufen mit Übungsdaten und echten öffentlichen Datenquellen und teilen sich dasselbe Protokoll, dieselben Freigabestufen und dieselbe Beweiskette.
Lagebild
Echtzeit-Lagebild nach APP-6
Jeder neue Datensatz geht per WebSocket sofort an jeden Berechtigten. Objekte erscheinen auf der Karte nach NATO APP-6, Diagramme und Tabellen zeigen dieselben Daten mit denselben Rechten.
Quellen
Informationen aus allen Quellen
Neun Wege hinein, Formate werden selbst erkannt, Millionen Einträge bleiben durchsuchbar, jeder Eintrag ist an das Protokoll gebunden. Details weiter unten.
Weltraum
Defconder Orbit
Satelliten und Trümmerteile werden aus öffentlichen Bahndaten (SGP4, CelesTrak) laufend neu berechnet. Nähert sich ein gefährdetes Objekt einem Standort, entsteht automatisch ein Ereignis im Protokoll.
Luftraum
Defconder ASDA
Luftfahrzeuge aus öffentlichen ADS-B-Daten des OpenSky Network. Unterschreitet eines den Sicherheitsabstand, entsteht ein mathematisch geprüftes Ereignis mit eigener SHA-512-Beweiskette.
Fusion
Sensor-Fusion
Zwei Meldungen über dasselbe Objekt werden zu einem Track zusammengeführt, mit offen ausgewiesener Positionsabweichung. Nachrechenbare Mathematik statt trainierter Blackbox.
Abfrage
Föderierte Abfrage mit Zweckbindung
Eine Suche über alle Domain Packs. Jeder Treffer wird einzeln gegen Freigabestufe und Zweck geprüft, bevor er zurückkommt, nicht erst hinterher gefiltert.
3D-Welt
Defconder Terra und Krisenplan
Gelände, Gebäude, Wetter, Wasser, Feuer und Versorgungsausfall aus amtlichen Daten, daraus ein Krisenplan mit Karte, geprüft mit 29 festen Regeln ohne KI. Pilotgebiet Hannover Mitte, Modelle vereinfacht und nicht kalibriert.
Nachrechnen
Offener Prüfer
Rechnet das Protokoll ohne Defconder nach, in JavaScript, Python und Rust, ohne Netz. Mit Zeugen, Zeitbeweis über Bitcoin, Stichprobe mit öffentlichem Zufall und hashbasierter Signatur.
Führung
Defconder Comms
Ende-zu-Ende verschlüsselte Führungskommunikation auf eigener Infrastruktur: Aufträge mit signierter Quittung, Alarme mit Eskalationskette, Mesh von Handy zu Handy, Tarn-PIN, Archiv im Vier-Augen-Prinzip. In Entwicklung, ohne unabhängige Prüfung und Zulassung.
Ausfallsicher
Mesh-Netz
Ohne Internet, Mobilfunk und Server gleichen Geräte ihre Lage direkt per Bluetooth ab. Jede Meldung trägt ihre kryptografisch geprüfte Herkunft, Fälschungen fallen auf.
KI
KI mit Souveränitätsschranke
Die KI schlägt vor, ob und warum. Formeln legen fest, was geschieht. Ab einer gesetzten Geheimhaltungsstufe sperrt der Server Cloud-Modelle selbst.
Karte und Medien
Eigener Kartenserver und Medienanalyse
Eigenes Kartenmaterial vollständig offline mit taktischen Grafiken und Geländeanalysen. Die Medienanalyse liefert Beweispakete, die der offene Prüfer ohne Netz nachrechnet. Biometrischer Echtzeit-Abgleich fehlt noch.
Haltung
Schutzschild und Klartext
Waffenfreier, umkehrbarer Schutz mit Vorab-Mandat von zwei Menschen und Sofort-Veto (Prototyp mit Beweislauf), dazu signierte Mitteilungen an die Gegenseite, die nur belegbare Wahrheit enthalten. Beides folgt dem Manifest Das Recht zu zögern.
KI
Fallfragen und KI-Schicht
Fragen in ganzen Sätzen an den Fall, jede Aussage mit wörtlichem Zitat und Prüfwert. Gedächtnis je Installation, Tor vor jedem Modellaufruf, Modellwechsel nur zu zweit. Nur lokale Modelle.
Daten
Datenengine
Millionen Datensätze einlesen, zum Graphen verknüpfen, Personen abgleichen, ohne Fremde zusammenzuführen, Adressen offline zuordnen, nach Bedeutung suchen. Im Zweifel sperren statt raten, Richtervorbehalt im blinden Graphen.
Abläufe
Ablauf-Studio und Versionsräume
Abläufe, die vor dem Start auf Aktionen ohne Freigabe geprüft werden, mit Laufbeleg zum Nachrechnen. Änderungen am Modell über Zweige und Übernahme durch eine zweite Person.
Branche
Krankenhaus-Szenario
Fachpaket nur aus Konfiguration mit HL7 v2 und FHIR, Notstrom-Restlaufzeit und IT-Notbetrieb als Regel. Übungsszenario, nicht zugelassen.
Auswertung
Prozessanalyse
Process Mining am eigenen Protokoll, pseudonymisiert, mit Mindestgruppengröße und nachrechenbarem Kennzahlbeleg. Lokal und ausgeschaltet bis zur Freigabe.
Prinzipien
Fünf Regeln, die nicht verhandelbar sind
- 01
Durchweg Event Sourcing
Nichts wird überschrieben, auch nicht Konfiguration, Ontologie-Definitionen oder Nutzerrechte. Zustand ist immer eine Projektion des Event-Logs.
- 02
Branchenagnostisch von Tag 1
Der Kern kennt nur generische Bausteine wie Entitätstypen, Beziehungstypen, Attribute und Regeln. Branchen sind austauschbare Domain Packs, keine Sonderfälle im Code.
- 03
Beweisbar statt behauptet
Kritische Logik wird deterministisch geprüft, harte Constraints laufen durch den Z3-Solver und liefern einen Beweis statt einer Schätzung.
- 04
Selbst erklärend
Widersprüche und Risiken werden sofort erkannt, in Klartext erklärt und mit einem Vorschlag versehen. Kein stiller Fehlzustand.
- 05
Souveränität als Architekturentscheidung
Besitzen, betreiben, beweisen. Läuft auf eigener oder kundeneigener Infrastruktur, bei Bedarf komplett ohne Internetverbindung.
Einordnung
Wie sich Defconder positioniert
Der Vergleichspunkt ist ausdrücklich nicht, dass Defconder besser wäre. Etablierte Plattformen haben jahrzehntelangen Vorsprung. Der Punkt ist ein anderer: eine europäische, souveräne Alternative, die vollständig vor Ort betrieben werden kann, ohne Abhängigkeit von einem einzelnen ausländischen Anbieter, und die ihre Sicherheitsversprechen formal beweist, statt sie nur zu behaupten.
Ein Kern. Jede Branche.
Domain Packs statt Sonderlösungen
Der Ontologie-Kern kennt keine fest einprogrammierten Fachbegriffe. Branchen sind austauschbare Domain Packs, dieselbe Software trägt heute bereits mehrere davon parallel, ohne eine Zeile Code Unterschied.
Informationen aus allen Quellen
Alles hinein. Das Wichtige nach vorn. Jedes Detail beweisbar.
Eine Lage entsteht nie aus einer einzigen Datenquelle, sondern aus Dutzenden: Fachverfahren, Sensoren, Funk, Dateien, Netzwerkprotokolle, Meldungen. Defconder nimmt sie in jedem gängigen Format auf, erkennt selbst, was darin steckt, und hält Millionen Einträge durchsuchbar. Jeder einzelne Eintrag ist an das manipulationssichere Protokoll gebunden. Was zählt, wird zur Lage: nach Regeln oder mit einem Klick.
5 Mio.
Einträge in einem einzigen Strom durchsucht und geprüft
über 12.000
Meldungen pro Sekunde durch den laufenden Server aufgenommen
unter 10 ms
Antwortzeit bei Schlüssel, Zeit oder Kartenausschnitt, bei fünf Millionen Einträgen
66
Protokolleinträge für eine Million Meldungen
Gemessen auf einem einzelnen Arbeitsplatzrechner, nicht auf Rechenzentrumshardware. Behörden und Streitkräfte betreiben leistungsstarke Server mit schnellen Datenträgern. Mit mehr Kernen und schnelleren Datenträgern ist Luft nach oben.
In vier Schritten von der Quelle zur Lage
- 1
Anbinden
Quelle wählen, Adresse, Ordner oder Thema eintragen. Für bekannte Dienste genügt eine Vorlage.
- 2
Erkennen
Defconder liest eine Probe und schlägt Format, Zeit-, Orts- und Schlüsselfeld sowie die Seitenfortsetzung vor.
- 3
Verankern
Jeder Batch bekommt einen Prüfwert, der im Hauptprotokoll steht. Veränderungen fallen auf.
- 4
Übernehmen
Eine Regel oder ein Klick macht aus dem Eintrag einen Datensatz der Lage, mit Verweis auf den Ursprung.
Was die Quellenanbindung kann
Anbinden statt programmieren
Format, Zeitfeld, Ortsfeld und Seitenfortsetzung erkennt Defconder aus einer Probe selbst. Für bekannte Dienste genügt eine Vorlage. Eine neue Quelle ist Konfiguration, kein Projekt.
Neun Wege hinein
Abruf von Web-Schnittstellen, Webhook, Eingangsordner, TCP, UDP, WebSocket, Ereignisströme, MQTT für Geräte und Kafka für Datenplattformen. Zugangsdaten bleiben als Geheimnisse auf dem Server.
Millionen Einträge, sofort gefunden
Volltext, Zeit, Ort, Schlüssel und beliebige Felder. Die Antwort kommt in Millisekunden, auch im größten getesteten Strom.
Jeder Eintrag beweisbar
Nicht nur der Treffer, auch die Masse dahinter ist manipulationssicher an das Protokoll gebunden. Verändert, gelöscht oder eingeschleust: Es fällt auf. Für jeden Eintrag gibt es einen Nachweis zum Speichern.
Das Wichtige nach vorn
Eine Regel oder ein Klick macht aus einem Eintrag einen Datensatz der Lage, mit Verweis auf Strom und Ursprung. Eine Obergrenze je Batch hält die Lage übersichtlich, statt sie zu fluten.
Freigabestufe gilt auch hier
Jeder Strom hat seine eigene Einstufung. Übernommene Daten werden nie niedriger eingestuft. Wer eine Stufe nicht hat, sieht den Strom nicht einmal in der Liste.
Treffer reichen nicht. Entscheidungen brauchen Beweise.
Reine Datenplattformen liefern Treffer. In einer Lage muss man zusätzlich wissen, ob ein Eintrag echt ist, wer ihn sehen darf und was daraus folgt. Defconder beantwortet alle drei, auf Millionen Einträgen und auf Ihrer eigenen Hardware.
Vorhandene Analysesysteme bleiben im Einsatz. Defconder holt ihre Treffer ab, verankert sie und verbindet sie mit allem anderen in der Lage.
Was Defconder anbindet
Von der Fachanwendung bis zum Sensor, vom Schiffsfunk bis zum sozialen Netz.
Fachverfahren und Behörden
Was vorhandene Systeme als Schnittstelle, Export oder Datei liefern, wird ohne Umbau übernommen.
- Web-Schnittstellen (REST)
- Eingangsordner
- CSV, XML, JSON
- GZIP-Dateien
- Webhooks
Sensorik und Geräte
Messstellen, Kameras mit Metadaten, Gateways und Geräte, die ihre Werte melden.
- MQTT
- TCP und UDP
- WebSocket
- Syslog und CEF
- key=value-Protokolle
See, Funk und Navigation
Positionsmeldungen aus dem Funk- und Navigationsbereich, direkt dekodiert.
- AIS-Schiffsmeldungen
- NMEA und GPS
- Ereignisströme (SSE)
Datenplattformen
Wo bereits eine Datendrehscheibe besteht, hängt sich Defconder als Verbraucher an.
- Kafka mit Gruppen und Lesestand
- Abruf mit Seitenfortsetzung
- Zeitfenster und Kennungen
- Anmeldung per Token
Soziale Netze und Messenger
Öffentliche Beiträge als Quelle der Lage. Mastodon und Bluesky-Konten ohne Zugang, Reddit, Bluesky-Suche, X und Telegram mit eigenem Zugang.
- Mastodon
- Bluesky
- X
- Telegram
Nachrichten und Dienste
Meldungen, Warnungen und Messwerte öffentlicher Dienste in derselben Lage wie alles andere.
- RSS und Atom
- Behördenmeldungen
- Wetter- und Pegeldienste
Formate, die Defconder selbst erkennt
- JSON
- JSON-Zeilen
- GeoJSON
- CSV und TSV
- XML und RSS
- Syslog und CEF
- NMEA und AIS
- key=value-Protokolle
- Eigene Zeilenmuster
- GZIP-Dateien
Dasselbe Prinzip. Drei Lagen.
Fahndung, Katastrophe, Verteidigung: andere Quellen, andere Regeln, derselbe Weg von der Masse zur Entscheidung.
Fahndung: der Treffer aus Millionen Lesevorgängen
Fahrzeugdaten, Hinweise, Wachbücher und Auskünfte der Fachverfahren laufen als Ströme auf. Millionen Einträge bleiben durchsuchbar, bis auf die Sekunde und den Kartenausschnitt. Nur der Treffer auf ein gesuchtes Fahrzeug wird zum Datensatz der Lage.
- Quellen
- Kennzeichenlesungen, Hinweise, Fachverfahren
- Regel
- Kennzeichen steht auf der Fahndungsliste
- Lage
- Sichtung mit Ort, Zeit und Verweis auf den Originaleintrag
Welche Quellen eingebunden werden dürfen, bestimmt die Rechtsgrundlage der Behörde, nicht die Technik.
Katastrophe: Pegel, Warnungen und Meldungen zusammen
Pegelmessstellen, Wetterwarnungen, Einsatzprotokolle der Leitstelle und Meldungen aus der Bevölkerung kommen in einem Takt zusammen, per Abruf, über Kafka oder als Datei vom Netzlaufwerk. Steigt ein Pegel über die Alarmstufe, erscheint die Einsatzstelle in der Lage. Alles davor bleibt nachschlagbar.
- Quellen
- Pegel, Wetterdienst, Leitstelle, Bürgermeldungen
- Regel
- Pegelstand über Alarmstufe 3
- Lage
- Einsatzstelle mit Pegelverlauf, bereit zur Warnung der Bevölkerung
Verteidigung: Tausende Kontakte, wenige Entscheidungen
Schiffsfunk, Flugdaten, Sensorik, Aufklärungsberichte als Dateien und Netzwerkprotokolle fließen in getrennte Ströme mit eigener Einstufung. Auch bei Millionen Einträgen am Tag wird nur der unbekannte Kontakt im Sperrgebiet zum Objekt der Lage. Die Masse bleibt beim Betreiber, auf eigener Hardware, auch abgeschottet.
- Quellen
- AIS, ADS-B, Sensoren, Berichte, Protokolle
- Regel
- Kennung unbekannt und innerhalb des Sperrgebiets
- Lage
- Kontakt mit Quelle, Zuverlässigkeit und Einstufung
Übungsszenarien mit fiktiven Daten. Keine realen Einheiten oder Vorfälle.
Einblick
Ausschnitte aus der aktuellen Entwicklungsumgebung.
Grobe Architektur
[ Domain Pack A ] [ Domain Pack B ] [ Domain Pack C ]
└──────────────────┬──────────────────┘
Ontologie-Definitionsschicht
│
┌───────────────────────┐
│ ONTOLOGIE-BAUKASTEN │
└────────────┬──────────┘
│
┌───────────────────────┐
│ EVENT-LOG │ hash-verkettet, unveränderlich
└────────────┬──────────┘
┌───────────────┴────────────────┐
┌──────────────────────┐ ┌──────────────────────┐
│ VERIFIKATIONS-ENGINE │ │ PROJEKTIONEN & VIEWS │
└──────────────────────┘ └──────────────────────┘Roadmap
Erst belastbar, dann breit, dann groß
Ein Horizont gilt erst als abgeschlossen, wenn er im Betrieb bei einem Partner besteht, nicht wenn der Code fertig ist. Die Roadmap beschreibt Absichten, keine Zusagen.
Ontologie-Baukasten mit Regelprüfung, Verkettetes Ereignisprotokoll mit unabhängigem Prüfer, Freigabestufen im Server, Rollen, Zwecke und Vier-Augen-Prinzip, Hardware-Schlüssel für die Anmeldung, Geheimnisse, Hauptprotokoll und Systemsicherungen verschlüsselt im Ruhezustand, Aktionen, KI-Agenten, Cloud-Sperre ab gesetzter Geheimhaltungsstufe, KI-Richtlinienschicht mit Betreiber-Sperre, Lernen pro Installation, Bausteine für jede Objektart, Versionsräume, Abläufe mit Laufbeleg, Wiederherstellung im Ernstfall erprobt, Härtetest in sieben Stufen
Datenströme mit Millionen Einträgen, Graph, Geokodierung, Personenabgleich mit Sperre, Semantische Suche, Medienanalyse mit Beweispaket, Föderierte Abfrage, eigener Kartenserver, Zeitreise und Prognosen, Comms (Kern), Terra, Krisenplan mit Plan-Coach, Krankenhaus-Fachpaket als Szenario
Mein Dashboard, Prozessanalyse, Fallfragen, Hilfe und Dokumentation in der Anwendung, Offline-Karten, Comms-Funkwege und Mesh im Gerätetest, Hochverfügbarer Betrieb
Schutzschild als Produkt mit echter Sensorhardware und rechtlicher Prüfung, Rollen und Rechte über mehrere Organisationen hinweg getrennt, Verzeichnisdienst und Single Sign-on, Herkunftsnachweis für Daten, Unabhängige Sicherheitsprüfung, Biometrie: Echtzeit-Abgleich und Schutz gegen Präsentationsangriffe
Öffentliche Programmierschnittstelle, Paketmarkt für Fachmodelle, Partnerprogramm für Integratoren
Verbundbetrieb mehrerer Häuser, Offline-Betrieb im Feld, verteilte Datenströme über mehrere Server, Zulassung für eingestufte Informationen, Auslieferung in abgeschotteten Umgebungen
Baufortschritt
Weitere ausführliche Beiträge zu Defconder
Fragen und Antworten
Kurz zu Defconder
Eine souveräne, event-sourced Lageplattform. Sensoren, Fachverfahren und Meldungen laufen in einem gemeinsamen Echtzeit-Lagebild zusammen, vollständig auf eigener Infrastruktur, mit einem visuellen Ontologie-Baukasten im Kern.
Anfrage
Defconder anfragen
Schreiben Sie mir kurz, in welchem Umfeld Sie ein Lagebild oder eine Datenplattform brauchen. Ich antworte persönlich.