+49 155 609 62044contact@vamisec.comCyber-Vorfall?24/7csirt@vamisec.com
Termin vereinbaren
Vami Solutions · IT-Security & GRC

KI-Lösungen, die IT-Sicherheit und GRC automatisieren.

VamiSec entwickelt KI-Lösungen, die Sicherheits- und Compliance-Arbeit übernehmen: Agenten analysieren, testen und dokumentieren, Ihr Team steuert die Freigaben. Im Kern steht die EU-Regulatorik wie NIS2, DORA, der Cyber Resilience Act und der EU AI Act, damit Anforderungen handhabbar werden und sich effizient umsetzen lassen. Die Lösungen sind eigenständig nutzbar und über VamiGRC verbunden – ein Ökosystem für Sicherheit und Compliance.

  • SaaS auf T Cloud Public
  • Ausschließlich deutsche Rechenzentren
  • VamiSec nach ISO 27001 zertifiziert
  • Kein KI-Training mit Kundendaten
Erstgespräch buchenLösungen entdecken ↓

IT-Sicherheit und Compliance ohne KI ist eine Schwachstelle.

Valeri MilkeGründer & CEO, VamiSec
Über VamiSec

Technische Tiefe trifft regulatorische Klarheit.

Die VamiSec GmbH aus Bonn ist ein gründergeführtes Beratungs- und Softwareunternehmen für IT-Sicherheit und GRC. Gemeinsam mit dem Schwesterunternehmen softScheck GmbH aus Sankt Augustin bildet sie seit April 2026 die Vami Group. Die Wurzeln reichen bis 2009 zurück, in das BMBF-geförderte Forschungsprojekt SoftSCheck der Hochschule Bonn-Rhein-Sieg zu Threat Modeling und Fuzzing.

Aus der Arbeit für Kunden in regulierten Branchen – Banken und Versicherungen, kritische Infrastrukturen, Pharma und Chemie, Krankenhäuser, Automotive, Industrie, Softwarehersteller und öffentlicher Sektor – entstehen unsere KI-Lösungen. Sie automatisieren wiederkehrende Security- und Compliance-Aufgaben und liefern prüfbare Nachweise; die Entscheidungen bleiben bei Ihrem Team.

Mehr über VamiSec →
seit 2009
Wurzeln im Forschungsprojekt SoftSCheck der Hochschule Bonn-Rhein-Sieg
Vami Group
VamiSec und softScheck seit April 2026 unter einer Führung
ISO 27001
zertifiziertes ISMS der VamiSec GmbH, gültig bis September 2028
T Cloud Public
Hosting der SaaS-Lösungen bei der Deutschen Telekom, ausschließlich in deutschen Rechenzentren
  • ISO/IEC 27001 zertifiziert
  • Software Made in Germany 2026 · für VamiGRC
  • Mitglied der Wiz Partner Alliance
  • Mitglied im Bitkom
  • Mitglied im BITMi
  • EcoVadis Committed · Oktober 2026
Warum jetzt

Regulierung, Tool-Silos und KI verlangen einen neuen Ansatz.

NIS2, DORA, der Cyber Resilience Act und der EU AI Act machen Sicherheit und Compliance zur Daueraufgabe mit Nachweispflicht. Gleichzeitig wachsen Angriffsflächen, Lieferketten und der KI-Einsatz schneller als die Teams, die das alles steuern sollen.

01

Nachweise werden zur Daueraufgabe

In Deutschland gilt NIS2 seit Dezember 2025 – nach Schätzung des BSI für rund 29.500 Einrichtungen –, DORA seit Januar 2025, und seit September 2026 gelten die Meldepflichten des Cyber Resilience Act. Gefragt sind laufende, prüfbare Nachweise statt jährlicher Dokumentation.

02

Sicherheitsarbeit zerfällt in Silos

Scanner-Ergebnisse, Pentest-Berichte, Bedrohungsmodelle und Risikoregister entstehen in getrennten Werkzeugen. Befunde werden selten zu Risikoentscheidungen, und dieselben Nachweise werden mehrfach gesammelt.

03

KI ist Risiko und Hebel zugleich

Seit August 2026 gelten die Transparenzpflichten des EU AI Act, und Mitarbeitende geben sensible Daten in KI-Chatbots ein. Zugleich ist KI der realistische Weg, die wachsende Arbeit zu bewältigen – wenn sie nachvollziehbar arbeitet und Menschen die Freigaben steuern.

Lösungslandkarte

Ein Ökosystem, vier Aufgabenfelder.

Jede Vami-Lösung deckt ein klares Aufgabenfeld ab und ist eigenständig nutzbar. Wählen Sie eine Lösung, um direkt zu den Details zu springen.

Steuern & Nachweisen

Governance, Risiko und Compliance für Unternehmen und Produkte in einem Graphen.

Sicher entwickeln

Bedrohungen modellieren, Code und laufende Anwendungen prüfen, Nachweise pro Release.

Angreifen & analysieren

Autorisierte Pentests mit belegten Befunden und KI-gestützte Analyse von Binärcode und Malware.

Daten schützen

Sensible Daten in KI-Prompts schützen – lokal im Browser, vor dem Absenden.

Kernlösungen

Fünf Kernlösungen – vom GRC-Graphen bis zum Pentest.

Die Kernlösungen decken die zentralen Aufgaben moderner IT-Sicherheit und Compliance ab. Sie lassen sich einzeln einführen und schrittweise kombinieren.

VamiGRC

Agentisches integriertes Managementsystem

GRC für Unternehmen und Produkte · NIS2 · CRA · DORA · AI ActLive · Production

CISO, Datenschutz, KI-Beauftragte und Produktsicherheit arbeiten oft mit getrennten Listen: Dieselben Prozesse werden mehrfach beschrieben, dieselben Nachweise mehrfach gesammelt – und Risikoentscheidungen bleiben liegen.

VamiGRC ist ein agentisches integriertes Managementsystem für Hersteller und Betreiber: NIS2 fürs Unternehmen und CRA für Ihre Produkte in einem System. ISMS, PIMS, AIMS, CSMS und BCMS nutzen auf einem GRC-Graphen dieselben Assets, Lieferanten, Risiken und Nachweise; Risiken und Maßnahmen werden in Euro bewertet. KI-Agenten erledigen die Routine nach Ihren Freigaberegeln.

Regelwerke (Beispiele)
  • NIS2
  • CRA
  • DORA
  • EU AI Act
  • DSGVO
  • ISO 27001
  • ISO 42001
  • Fünf Managementsysteme in einem IMS: ISMS, PIMS, AIMS, CSMS und BCMS auf demselben GRC-Graphen mit gemeinsamer Risikoskala
  • VamiAI beantwortet Fragen aus Ihrem IMS mit Quellenangabe, auch in Microsoft Teams; Autonomiestufen L0–L3 regeln, was eine Freigabe braucht
  • Product Security Lifecycle für den CRA: Release-Gates, Bedrohungsmodellierung und TARA sowie SBOM je Release
  • Cyberrisiken in Euro: Risiken und Maßnahmen monetär bewerten, den Return on Security und Compliance Investment kalkulieren
  • Framework Composer und OSCAL: ein Control-Set für mehrere Standards, eigene Frameworks per Import, bis zur Erklärung zur Anwendbarkeit
  • Meldefristen nach NIS2, DSGVO, DORA, CRA und AI Act im Blick: VamiAI erstellt Meldeentwürfe, die Ihr Team prüft und einreicht
  • Supplier Intelligence und Fragebögen: Lieferanten per OSINT, Trust Centern und Fragebögen bewerten, Kundenfragebögen mit Nachweis je Antwort beantworten
Für wen
Hersteller vernetzter Produkte · NIS2-pflichtige Unternehmen · Finanzunternehmen unter DORA · Organisationen mit KI-Einsatz · CISO, Datenschutz, KI-Beauftragte und Produktsicherheit
Was anders ist
Unternehmens- und Produkt-Compliance in einem Graphen: Eine Kontrolle wird einmal umgesetzt und für mehrere Regelwerke genutzt. Automatisierte Pentests starten Sie direkt aus VamiGRC in VamiRedteam.
Betrieb & KI
SaaS auf T Cloud Public, ausschließlich deutsche Rechenzentren · Enterprise auch On-Prem oder im Air-Gap auf Ihrem eigenen Kubernetes-Cluster · LLM nach Wahl für Chat, Assistent und Agenten: lokales Qwen3.8 im VamiSec-Rechenzentrum Sankt Augustin, Anthropic Claude, OpenAI oder eigenes; im SaaS laufen Embeddings und einzelne Spezialfunktionen über OpenAI · kein KI-Training mit Kundendaten
30-Min.-Demo buchen → vamigrc.comMehr auf vamisec.com →

VamiAppSec

Secure SDLC & Produktsicherheits-Compliance

DevSecOps · SBOM & Lieferkette · CRA-Meldepflichten · OWASPLive · Production

Scanner liefern Befundlisten in unterschiedlichen Formaten, dynamische Tests kommen oft erst nach dem Release, und welche Komponenten in welchem Release stecken, ist schwer nachzuweisen.

VamiAppSec ist die LLM-gestützte Plattform der VamiSec für den Secure SDLC und die Produktsicherheits-Compliance: Sieben Scan-Typen, darunter DAST mit dem voll integrierten VamiDAST, laufen in der CI/CD, die Sie bereits nutzen. Alle Befunde werden OWASP-gemappt in DefectDojo oder Ihrem Ticketsystem verfolgt, jede ausgelieferte SBOM wird auf aktiv ausgenutzte Schwachstellen überwacht, und pro Release entstehen Nachweise für Regelwerke wie CRA, MDR, IEC 62443 oder ISO/SAE 21434.

Regelwerke (Beispiele)
  • CRA
  • MDR
  • RED
  • IEC 62443
  • UNECE R155
  • ISO/SAE 21434
  • Sieben Scan-Typen in einer Pipeline: SAST, SCA, SBOM, Secrets, IaC, Container und DAST mit VamiDAST
  • SBOM pro Release (CycloneDX, SPDX), laufend auf aktiv ausgenutzte Schwachstellen überwacht, u. a. mit CISA KEV und priorisiert mit EPSS
  • CRA-Meldepflichten vorbereitet: Frühwarnung, Meldung und Abschlussbericht als vorbefüllte Entwürfe zur Einreichung – ohne automatische Einreichung
  • Quality Gates nativ in GitLab, GitHub und Azure DevOps: Block bei kritischen Befunden, SARIF in IDE und Pull Request
  • DefectDojo als zentrales Befundsystem – Tracking, kein Scanner – mit Sync zu Jira, Azure DevOps Boards oder ServiceNow
  • OWASP-Mapping der Befunde, etwa auf ASVS, MASVS, WSTG und AISVS; Nachweise pro Release mit SBOM, VEX/VDR, SARIF und Gate-Entscheidungen
Für wen
Hersteller von Software, vernetzten Produkten und Medizinprodukten · Automotive- und Industriezulieferer · PSIRTs · DevSecOps- und AppSec-Teams auf GitLab, GitHub oder Azure DevOps
Was anders ist
Compliance-Nachweise als Nebenprodukt der Pipeline: Das gewählte LLM reichert Befunde an und entwirft den VEX-Status für Abhängigkeiten, handelt aber nicht autonom. VamiAppSec liefert Belege, Ihr Auditor oder Ihre Benannte Stelle entscheidet.
Betrieb & KI
SaaS auf T Cloud Public, ausschließlich deutsche Rechenzentren, oder der gesamte Stack On-Prem auf Ihrem Kubernetes-Cluster, auch im Air-Gap · LLM nach Wahl: lokales Qwen3.8 im VamiSec-Rechenzentrum Sankt Augustin, Anthropic Claude, OpenAI oder eigenes · kein KI-Training mit Kundendaten
Demo buchen → vamiappsec.com
Integriertes Modul

VamiDAST

KI-gestütztes DAST

Dynamische Anwendungssicherheitsprüfung · eigenständig oder in VamiAppSecLive · Production

VamiDAST prüft laufende Webanwendungen und APIs von außen, so wie ein Angreifer sie sieht, und belegt jeden Befund mit Payload und Antwort-Beleg. Eine deterministische Engine steuert jeden Scan; im Scan-Ablauf berät ein LLM nur an genau drei begrenzten Stellen.

  • Über 30 Schwachstellenklassen entlang der OWASP Top 10 und der OWASP API Security Top 10; weitreichende Prüfungen sind zuschaltbar
  • Tests hinter dem Login mit Formularen, JWT, Cookies und API-Keys, inklusive zweiter Identität für BOLA/IDOR
  • Modi Passiv, Sicher und Aggressiv; Produktivsysteme nur im Modus Passiv oder Sicher und nur mit Autorisierung
  • Eigenständig mit Dashboard, REST-API und Berichten (PDF, SARIF, CSV) oder voll in VamiAppSec integriert
Demo buchen → vamidast.com

VamiThreat

KI-gestütztes Threat Modeling

Threat Modeling · STRIDE · MAESTRO für agentische KI · MITRE ATT&CK und ATLASLive · Production

Threat Modeling scheitert selten am Willen, sondern am Aufwand: Workshops dauern, Diagramme veralten, und für agentische KI-Systeme fehlt oft ein strukturiertes Vorgehen.

VamiThreat ist die KI-gestützte Threat-Modeling-Plattform der VamiSec: Aus Architekturbeschreibungen, Dokumenten und Diagrammen entsteht ein editierbares Datenflussdiagramm mit Vertrauensgrenzen, auf dem VamiThreat Bedrohungen nach STRIDE und für agentische KI-Systeme nach MAESTRO modelliert. Je Bedrohung liefert VamiThreat Angriffspfad, Risiko und Maßnahme – die KI reichert an und schlägt vor.

  • Eingaben im Dialog, als Dokument (Word, Text, PDF) oder als Diagrammbild – geparste Diagramme prüft Ihr Team vor der Verwendung
  • Editierbares Datenflussdiagramm mit Vertrauensgrenzen als prüfbare Modellgrundlage
  • STRIDE für IT- und Anwendungskomponenten, MAESTRO der Cloud Security Alliance für agentische KI über sieben Ebenen
  • Zuordnung der Bedrohungen zu MITRE ATT&CK und ATLAS je Komponente
  • Je Bedrohung Angriffspfad, Risiko und Maßnahme – priorisiert im Systemkontext, mit Code- und Konfigurationsbeispielen
  • PDF-Berichte für die Geschäftsleitung mit priorisierten Risiken und zusammengefassten Angriffspfaden
Für wen
Engineering- und Security-Teams vor dem Release · Hersteller, die ihre Produktrisiken dokumentiert bewerten müssen · Teams, die agentische KI-Systeme bauen · Architektinnen und Architekten bei Cloud-Vorhaben
Was anders ist
Klassische Anwendungen und agentische KI-Systeme im selben Werkzeug modellieren – nachvollziehbar von der Architektur bis zur Maßnahme. Die KI handelt nicht autonom.
Betrieb & KI
SaaS auf T Cloud Public, ausschließlich deutsche Rechenzentren, oder auf Anfrage On-Prem auf Ihrem Kubernetes-Cluster · LLM nach Wahl: lokales Qwen3.8 im VamiSec-Rechenzentrum Sankt Augustin, Anthropic Claude, OpenAI oder eigenes · kein KI-Training mit Kundendaten
Demo buchen → vamithreat.com

VamiRedteam

Multi-Agenten-Penetrationstests

Offensive Security · Pentests für Webanwendungen, APIs, Hosts und Netze · KI-AnwendungenLive · Production

Pentests sollten nicht von Heldentum abhängen: Angriffsflächen ändern sich mit jedem Release, und KI-Anwendungen brauchen eigene Prüfungen.

VamiRedteam ist die agentische Penetrationstest-Plattform der VamiSec: Drei spezialisierte KI-Agenten – Recon, Smart Crawler und Pentester – testen Webanwendungen, APIs, Hosts und Netze ausschließlich im autorisierten Scope. Jede Aktion wird vor der Ausführung geprüft und protokolliert, neu entdeckte Ziele werden erst nach Ihrer Freigabe getestet, und jedes Finding enthält Evidenz, Reproduktion und Beweis.

Regelwerke (Beispiele)
  • DORA
  • NIS2
  • CRA
  • Drei spezialisierte KI-Agenten – Recon, Smart Crawler und Pentester – arbeiten parallel; jede Aktion ist live sichtbar
  • Scope pro Engagement: Jede Agentenaktion wird vor der Ausführung gegen die autorisierten Ziele geprüft, alles außerhalb wird abgelehnt
  • Überwachter Modus mit Freigabe pro Befehl, wenn gewünscht; neu entdeckte Ziele erst nach Freigabe des Operators
  • Jedes Finding mit Evidenz, Reproduktion und Beweis; jeder Schritt protokolliert und für Audits bereit
  • KI-Anwendungen entlang des OWASP AI Testing Guide prüfen, etwa auf Prompt Injection und die Preisgabe von System-Prompts
  • Mit VamiGRC verbunden: automatisierte Pentests aus einem Engagement in VamiGRC starten, Befunde per Klick ins Schwachstelleninventar übernehmen
Für wen
Finanzunternehmen und Betreiber kritischer Infrastrukturen mit Testpflichten · Hersteller unter dem CRA · Organisationen mit KI-Anwendungen · Security-Teams, die häufiger testen wollen
Was anders ist
Ehrliche Autonomie: Die Agenten melden den echten Status und fragen nach, statt Erfolg zu erfinden – und jede Aktion bleibt im autorisierten Scope nachvollziehbar.
Betrieb & KI
Gehostet auf T Cloud Public, ausschließlich deutsche Rechenzentren · isolierte Sandbox und eigenes Netz je Organisation · LLM konfigurierbar, auf Wunsch EU-gehostet oder lokal (KI-Verarbeitung je nach gewähltem Modell) · kein KI-Training mit Kundendaten
30-Min.-Walkthrough buchen → vamiredteam.comMehr auf vamisec.com →Zum Managed Zero-Day-Monitoring von VamiSec →

VamiGuard

Datenschutz für KI-Prompts im Browser

Data Loss Prevention für GenAI · Browser-Erweiterung für Chrome und EdgeLive · Chrome & Edge

Wer KI-Chatbots nutzt, fügt schnell Kundendaten, Zugangsdaten oder interne Bezeichnungen in Prompts ein – oft ohne es zu merken.

VamiGuard ist eine kostenlose Browser-Erweiterung für Chrome und Microsoft Edge. In Prompts an ChatGPT, Claude, Microsoft Copilot, Gemini, Grok und DeepSeek erkennt sie lokal personenbezogene Daten wie E-Mail-Adressen, Telefon- und Kreditkartennummern sowie API-Keys, Tokens und Passwortangaben und ersetzt sie nach Ihrer Bestätigung vor dem Absenden durch Platzhalter. Antworten mit Platzhaltern lassen sich im selben Tab lokal mit den Originalwerten anzeigen.

Regelwerke (Beispiele)
  • DSGVO
  • Lokale Prüfung schon während der Eingabe in den Web-Versionen von ChatGPT, Claude, Microsoft Copilot, Gemini, Grok und DeepSeek
  • Erkennt per Muster und ohne Vollständigkeitsgarantie E-Mail-Adressen, Telefon- und Kreditkartennummern, API-Keys und Tokens, etwa von AWS, GitHub oder OpenAI, sowie Passwortangaben
  • Warnt bei Treffern und ersetzt erst nach Ihrer Bestätigung durch stabile Platzhalter wie <EMAIL_1>
  • Eigene Wörter und Muster ergänzbar, etwa Projekt-Codenamen; Datentypen einzeln abschaltbar
  • Ohne KI-Modell, Backend, Konto und Telemetrie – die Erweiterung sendet keine Daten an VamiSec oder Dritte
Für wen
Unternehmen, deren Teams KI-Chatbots nutzen · Beratungen mit Verschwiegenheitspflichten · Entwicklungsteams, die Code-Snippets mit Secrets teilen · Datenschutz- und Compliance-Teams
Was anders ist
Schutz an der Quelle: Die Prüfung läuft lokal im Browser, schon während der Eingabe – ohne Server, ohne Konto, kostenlos.
Betrieb & KI
Läuft vollständig lokal im Browser · ohne Backend und ohne Sprachmodell · sendet keine Daten an VamiSec oder Dritte
Kostenlos installieren → vamiguard.comMehr auf vamisec.com →

Ergänzender Baustein

Eine spezialisierte Lösung, die eine Aufgabe gezielt abdeckt.

VamiReverse

KI-gestütztes Reverse Engineering & Malware-Analyse

VamiReverse ist die KI-gestützte Multi-Agenten-Plattform der VamiSec für Reverse Engineering und Malware-Analyse – vom Binary zum Angriffspfad in einer Sitzung. Spezialisierte Agenten bauen auf selbst betriebenen Werkzeugen wie Ghidra, ILSpy und jadx auf, ordnen Verhalten ein und liefern Erkennungsregeln und einen Analysebericht; die KI schlägt vor, Ihre Analysten prüfen.

  • Android-Apps (APK) sowie Windows- und Linux-Programme (PE/ELF, inklusive .NET)
  • KI-annotierter Pseudocode, Verhaltensanalyse und Schwachstellen-Hypothesen
  • YARA-, Sigma- und Suricata-Regeln, IOCs und Zuordnung zu MITRE ATT&CK
  • Dynamische Analyse von Android-Apps mit Frida in Sandbox und Emulator

SaaS auf T Cloud Public, ausschließlich deutsche Rechenzentren, oder auf Anfrage On-Prem · LLM nach Wahl: lokales Qwen3.8 im VamiSec-Rechenzentrum Sankt Augustin, Anthropic Claude, OpenAI oder eigenes · kein KI-Training mit Kundendaten

Demo buchen → vamireverse.com
Ökosystem

Eigenständig nutzbar, über VamiGRC verbunden.

Jede Vami-Lösung ist eigenständig nutzbar und deckt eine Station von Sicherheit und Compliance ab. Ihre Ergebnisse fließen in VamiGRC – nur VamiGuard prüft lokal im Browser und sendet keine Daten. VamiDAST ist zudem in VamiAppSec integriert.

  1. 01

    Modellieren

    Bedrohungen aus der Architektur ableiten – STRIDE für Anwendungen, MAESTRO für agentische KI.

    VamiThreat
  2. 02

    Entwickeln & prüfen

    Code, Abhängigkeiten und laufende Anwendung in der Pipeline prüfen – mit Nachweisen pro Release.

    VamiAppSecVamiDAST
  3. 03

    Angreifen & analysieren

    Angriffspfade im autorisierten Scope belegen, Binärcode und Malware analysieren.

    VamiRedteamVamiReverse
  4. 04

    Schützen

    Sensible Daten in KI-Prompts erkennen und nach Ihrer Bestätigung durch Platzhalter ersetzen.

    VamiGuard

VamiGRC – Steuerungsebene für Risiken, Kontrollen und Nachweise

Risiken, Kontrollen, Lieferanten und Nachweise in einem GRC-Graphen – hier laufen die Ergebnisse der Vami-Lösungen zusammen; weitere Systeme binden Sie über Connectoren, die Public API und MCP an.

VamiGRC ↔ VamiRedteam

Automatisierte Pentests starten Sie aus einem Engagement in VamiGRC. Befunde, Scope und Angriffsgraph übernehmen Sie per Klick in Schwachstelleninventar und Angriffsfläche; daraus entwirft VamiGRC auf Ihren Klick Risiken, die Sie prüfen und finalisieren.

VamiDAST in VamiAppSec

Dynamische Tests laufen als feste Stufe der Pipeline: Die Laufzeitbefunde landen im selben DefectDojo-Backlog wie SAST, SCA und SBOM, hinter denselben Quality Gates.

Offen für Ihre Werkzeuge

VamiGRC übernimmt über Connectoren Daten aus Azure, AWS, Google Cloud, Entra ID, Intune, Defender, GitHub, GitLab und KnowBe4, synchronisiert Aufgaben mit Jira, ServiceNow, Azure DevOps und GitHub Issues und bindet KI-Assistenten über MCP an.

EU-Regulatorik im Kern

Welche Lösung bei welchem Regelwerk unterstützt.

Die Vami-Lösungen übersetzen Anforderungen in Arbeit und Nachweise. Die Übersicht zeigt, welche Lösungen bei den wichtigsten Regelwerken helfen.

NIS2

Risikomanagement, Lieferketten, Meldefristen, Wirksamkeitsprüfungen und Schulungen nachweisbar organisieren.

VamiGRCVamiRedteamVamiAppSec

DORA

IKT-Risiken, Drittparteien, Meldefristen und Sicherheitstests steuern und belegen.

VamiGRCVamiRedteam

Cyber Resilience Act

SBOM, Schwachstellenbehandlung, Sicherheitstests, Bedrohungsanalyse und Meldeentwürfe.

VamiGRCVamiAppSecVamiDASTVamiRedteam

EU AI Act

KI-Managementsystem mit KI-Inventar, Risikoklassen, Folgenabschätzungen und menschlicher Aufsicht.

VamiGRC

DSGVO

Datenschutz-Managementsystem, Meldefristen und Schutz personenbezogener Daten in KI-Prompts.

VamiGRCVamiGuard

Produktregulierung und Industrienormen

IEC 62443, ISO/SAE 21434, UNECE R155 oder MDR: TARA, sicherer Entwicklungsprozess und Verifikationsnachweise.

VamiGRCVamiAppSecVamiDAST

Die Lösungen liefern Arbeitsergebnisse und Nachweise; über die Konformität entscheiden Ihre Auditoren, Aufsichtsbehörden oder Benannten Stellen.

Hosting in Deutschland · auditierbar

Betrieben in Deutschland. KI nach Ihren Regeln.

Die gehosteten Vami-Lösungen laufen auf T Cloud Public der Deutschen Telekom, ausschließlich in deutschen Rechenzentren in Magdeburg und Biere. Bei VamiGRC, VamiAppSec, VamiThreat, VamiDAST und VamiReverse wählen Sie das Sprachmodell: lokales Qwen3.8 im VamiSec-Rechenzentrum Sankt Augustin, Anthropic Claude, OpenAI oder Ihr eigenes LLM. Mit dem lokalen Qwen3.8 bleibt die KI-Verarbeitung in Deutschland – bei VamiGRC im SaaS mit Ausnahme von Embeddings und einzelnen Spezialfunktionen, die über OpenAI laufen. Für VamiRedteam ist das LLM konfigurierbar, auf Wunsch EU-gehostet oder lokal (KI-Verarbeitung je nach gewähltem Modell). VamiGuard arbeitet vollständig lokal im Browser.

T Cloud Public

Deutsche Telekom · ausschließlich deutsche Rechenzentren · BSI-C5-Testat der Plattform

LLM nach Wahl

Bei VamiGRC, VamiAppSec, VamiThreat, VamiDAST und VamiReverse: lokales Qwen3.8 im VamiSec-Rechenzentrum Sankt Augustin, Anthropic Claude, OpenAI oder Ihr eigenes LLM

On-Prem

VamiGRC (Enterprise), VamiAppSec und VamiDAST auf Ihrem eigenen Kubernetes-Cluster, auch im Air-Gap; VamiThreat und VamiReverse auf Anfrage On-Prem

Kein KI-Training mit Kundendaten

Wir trainieren und feintunen keine KI-Modelle mit Ihren Daten; externe KI-Modelle binden wir nur unter Vertragsbedingungen an, die eine Trainingsnutzung ausschließen

ISO/IEC 27001:2022

Zertifiziertes ISMS der VamiSec GmbH · Proks Certification · gültig bis September 2028

ISO/IEC 42001

KI-Managementsystem der VamiSec GmbH nach ISO/IEC 42001 aufgebaut

Häufige Fragen.

Nein. Jede Lösung ist eigenständig nutzbar. Starten Sie dort, wo der Druck am größten ist – VamiGRC bei NIS2, DORA, CRA oder EU AI Act, VamiAppSec bei Produktsicherheit und SBOM, VamiRedteam bei Pentests, VamiGuard beim Einsatz von KI-Chatbots. Weitere Lösungen ergänzen Sie später.
VamiGRC und VamiRedteam arbeiten agentisch: Agenten führen Aufgaben aus, Sie steuern die Freigaben – in VamiGRC über Autonomiestufen, in VamiRedteam über den autorisierten Scope und auf Wunsch eine Freigabe pro Befehl. VamiReverse nutzt spezialisierte Agenten, deren Ergebnisse Ihre Analysten prüfen. VamiAppSec und VamiThreat sind LLM-gestützt: Das Modell reichert an und schlägt vor, handelt aber nicht autonom. In VamiDAST steuert eine deterministische Engine jeden Scan; ein LLM berät im Scan-Ablauf nur an genau drei begrenzten Stellen. VamiGuard arbeitet ohne Sprachmodell.
Die gehosteten Vami-Lösungen laufen auf T Cloud Public der Deutschen Telekom, ausschließlich in deutschen Rechenzentren in Magdeburg und Biere; die Plattform hat ein BSI-C5-Testat. VamiGRC (Enterprise), VamiAppSec und VamiDAST betreiben Sie auf Wunsch On-Prem auf Ihrem eigenen Kubernetes-Cluster, VamiThreat und VamiReverse auf Anfrage. VamiGuard läuft vollständig lokal im Browser.
VamiGRC, VamiAppSec, VamiThreat, VamiDAST und VamiReverse sind LLM-agnostisch: Zur Wahl stehen das lokale Qwen3.8 im VamiSec-Rechenzentrum Sankt Augustin, Anthropic Claude, OpenAI oder Ihr eigenes Modell; bei VamiGRC laufen im SaaS Embeddings und einzelne Spezialfunktionen über OpenAI. Für VamiRedteam ist das LLM konfigurierbar, auf Wunsch EU-gehostet oder lokal. VamiGuard arbeitet ohne Sprachmodell. Kundendaten verwenden wir nicht als Trainingsdaten: Wir trainieren und feintunen keine KI-Modelle damit, und externe KI-Modelle binden wir nur unter Vertragsbedingungen an, die eine Trainingsnutzung ausschließen.
VamiGRC ist die Steuerungsebene für Risiken, Kontrollen und Nachweise. Alle Vami-Lösungen sind mit VamiGRC verbunden: VamiThreat, VamiAppSec, VamiDAST, VamiRedteam und VamiReverse liefern ihre Ergebnisse an VamiGRC, VamiGuard prüft lokal im Browser und sendet keine Daten. VamiDAST ist zudem in VamiAppSec integriert. Weitere Systeme binden Sie über Connectoren, die Public API und den MCP-Server von VamiGRC an. Die gehosteten Lösungen laufen jeweils auf T Cloud Public der Deutschen Telekom, ausschließlich in deutschen Rechenzentren; Kundendaten verwenden wir nicht als Trainingsdaten.
Buchen Sie ein 30-minütiges Erstgespräch. Wir klären Ihre Ausgangslage und zeigen die passende Lösung als Demo. VamiGRC können Sie einen Monat kostenfrei im eigenen Mandanten nutzen; für VamiRedteam ist nach der Demo ein abgegrenzter Pilot auf Ihren Systemen möglich.
Nächster Schritt

Eine Lösung, ein Ökosystem – Ihr Einstieg.

In 30 Minuten klären wir, wo Sie stehen und welche Vami-Lösung den größten Hebel hat – ob Regulierungsdruck, Pentest-Pflicht oder KI-Einsatz im Unternehmen.

Erstgespräch buchenKontakt aufnehmen
  1. 01
    Erstgespräch30 Minuten mit Valeri Milke
  2. 02
    Demoauf Wunsch mit Testmonat oder Pilot, je nach Lösung
  3. 03
    Schrittweise EinführungLösung für Lösung