large_data-center.jpg

medium_data-center.jpg

small_data-center.jpg

thumbnail_data-center.jpg

data-center.jpg

Benötigst du Hilfe bei der Bereitstellung und Orchestrierung von Cloud-Applikationen?

Do you need help with deployment and orchestration of cloud services?

Wir bieten Expertise und praktische Unterstützung bei Cloud Computing und Infrastruktur Themen. Holen sie das volle Potential aus der Cloud. Egal ob AWS, Google Cloud oder Microsoft Azure, wir beraten sie anbieterunabhängig und kompetent. 

We provide expertise and hands-on support on cloud computing and infrastructure topics. Get the full potential out of the cloud. Whether AWS, Google Cloud or Microsoft Azure, we advise you vendor-independently and competently. 

monitoring-dashboard.png

Cloud Application Operation

Der Übergang zur Cloud stellt eine einzigartige Gelegenheit dar, Ihren digitalen Betrieb zu vereinfachen und Ihre Cloud-Praktiken zu verbessern. Dank der Zugänglichkeit von Services auf höherer Ebene wie PaaS oder SaaS können Sie nun die Komplexität des Betriebs Ihrer digitalen Infrastruktur im großen Maßstab reduzieren und wertvolle Ressourcen für die Verbesserung Ihrer Lösungen freisetzen. Die Identifizierung der am besten geeigneten Cloud-Services, die die geringsten Änderungen an Ihrer bestehenden Anwendungsarchitektur erfordern, ist der Schlüssel zur Erschließung betrieblicher Effizienzen.

The transition to the cloud represents a unique opportunity to simplify your digital estate and elevate your cloud practices. Thanks to the accessibility of higher level services such as PaaS or SaaS you can now reduce the complexity of operating your digital estate at scale and free up precious resources to improve sour solutions. The identification of the best-suited cloud services requiring the least-invasive changes to your existing application architecture are key to unlock operational efficiencies.

Reduzieren Sie die Komplexität von Infrastruktur und Betrieb.

Reduce infrastructure and operational complexity.

Mit viel Macht kommt viel Verantwortung! Der Zugriff auf praktisch unbegrenzte Rechenleistung birgt das Risiko, überdimensionierte Betriebslasten auszuführen und wertvolle Ressourcen zu verschwenden. In der Tat können die Dinge in der Public Cloud leicht ausser Kontrolle geraten, was am Ende des Monats zu einer einschüchternden Rechnung führen kann. Um sicherzustellen, dass dieses Risiko gemindert wird, ist es wichtig, dass die Ressourcen dynamisch skaliert werden, um dem tatsächlichen Leistungsbedarf so nahe wie möglich zu kommen. Dies kann jedoch nur mit der richtigen Architektur und mit einem angemessenen Design erreicht werden.

With great power comes great responsibility! Having access to virtually unlimited computing power bears the risk of running oversized workloads and of wasting precious resources. In fact, things can easily get out of control in the public cloud and at the cost of an intimidating bill at the end of the month. To ensure this risk is mitigated, it is important that resources are dynamically scaled to match demand as close as possible; but this can only be achieved with the right architecture and with a proper design.

Erzielen Sie echte Elastizität und optimieren Sie Ihre Cloud-Ausgaben.

Achieve true elasticity and optimize your cloud spendings.

Ein Governance-Modell ist ein sorgfältig ausgearbeiteter Satz von Regeln und Prozessen, die von einer Organisation, die in einer Cloud-Umgebung arbeitet, festgelegt werden. Diese Regeln dienen dazu die Datensicherheit zu erhöhen, Risiken zu verwalten und einen reibungslosen Ablauf zu gewährleisten. Mit dem Komfort der Cloud können Mitarbeiter ihre eigenen Systeme entwickeln und Assets mit einem Mausklick bereitstellen. Dieser erhöhte Komfort bringt jedoch auch eine neue Art von Sicherheits- und Betriebsbedenken mit sich. Ein gut durchdachtes Governance-Modell stellt sicher, dass alle Aspekte von der Bereitstellung von Assets über Systemschnittstellen bis hin zur Informationssicherheit angemessen berücksichtigt, geprüft und verwaltet werden.

A governance model is a carefully designed set of rules and processes established by an organization that operates in a cloud environment to enhance data security, manage risks, and keep things running smoothly. With the convenience of the cloud employees can develop their own systems and deploy assets with the click of a mouse. However, this increased convenience also brings with it a new breed of security and operational concerns. A well architected governance model ensures that all aspects from asset deployment to systems interfaces to information security is properly considered, examined, and managed.

Implementieren Sie ein solides Governance-Modell für Ihre Cloud-Umgebung.

Implement a solid governance model for your cloud environment.

large_PNG_3CloudPotentialExploitation.png

medium_PNG_3CloudPotentialExploitation.png

small_PNG_3CloudPotentialExploitation.png

thumbnail_PNG_3CloudPotentialExploitation.png

PNG_3CloudPotentialExploitation.png

SVG_3CloudPotentialExploitation.svg

Individuelle Beratung

Individual Consulting

Cloud Service Fachwissen

Cloud Service Expertise

Managed Kubernetes

Spezifisches Fachwissen

Specific Expertise

Micro Service Design

Cloud Architektur

Cloud Architecture

Infrastruktur als Code

Infrastructure as Code

Der Zugang zu Cloud- und DevOps Engineering Spezialisten ist für Startups erschwert und dennoch ist er eine erfolgskritische Notwendigkeit. Eine enge Zusammenarbeit mit dem Produktentwicklungsteam garantiert einen sicheren und stabilen Cloud-Betrieb, ohne die Geschwindigkeit und Effizienz der Entwicklung zu beeinträchtigen. Mit einer robusten Cloud-Native-Architektur sowie konsolidierten CI/CD-Prozessen und -Tools wird der Job von Entwicklern und Testern erleichtert und die Verfügbarkeit des Produkts für die Benutzer gewährleistet.

Access to cloud and DevOps engineering professionals is more difficult for startups, and yet it is a mission-critical necessity. A close collaboration with the product engineering team ensures secure and robust cloud operation without impairing speed and efficiency in development. A robust cloud-native architecture, along with consolidated CI/CD processes and tools, facilitate the job of developers and testers and ensures product availability for users.

Für das Medizintechnik-Startup PeriVision, ist der global verfügbare, robuste und vor allem sichere Betrieb ihrer Softwarelösung auf Cloud Infrastruktur ein entscheidender Erfolgsfaktor. PeriVision unterstützt Ärzte und Ärztinnen mit Virtual Reality und AI-Algorithmen bei der Diagnose und Behandlung von Augenkrankheiten. Die heterogenen regulatorischen Anforderungen in verschiedenen Märkten und höchste Ansprüche an Qualität und Datensicherheit verlangen neben einem überzeugenden Produkt auch professionelles DevOps Engineering für Cloud Ressourcen und CI/CD Automation.

Leider ist der Zugang zu den benötigten DevOps Engineering Kompetenzen für Startups wie PeriVision erschwert. Gute DevOps Engineers sind per se ein rares und teures Gut. Ausserdem rechtfertigt der variierende Bedarf an diesen Kompetenzen, meist nicht die Schaffung einer Vollzeitstelle. Damit sich das interne Software Engineering Team voll auf die Entwicklung von neuen Augentests, Diagnostik- und Prognostik-Algorithmen konzentrieren kann, benötigt PeriVision DevOps und Cloud Engineering Ressourcen, welche es flexibel nach Bedarf heranziehen kann.


For the med-tech start-up PeriVision, the globally available, robust and, above all, secure operation of its software solution on cloud infrastructure is a critical success factor. PeriVision uses virtual reality and AI algorithms to support doctors in the diagnosis and treatment of eye diseases. The heterogeneous regulatory requirements in different markets and the highest standards of quality and data security demand not only a convincing product but also professional DevOps engineering for cloud resources and CI/CD automation.

Unfortunately, startups like PeriVision have limited access to the DevOps engineering skills they need. Good DevOps engineers are a rare and expensive commodity per se. Furthermore, the varying demand for these skills usually does not justify the creation of a full-time position. To enable the internal software engineering team to fully concentrate on the development of new eye tests, diagnostic and prognostic algorithms, PeriVision needs DevOps and cloud engineering resources that it can flexibly tap into as needed.


Der Zugang zu Cloud- und DevOps Engineering Spezialisten ist für Startups erschwert und dennoch ist er eine erfolgskritische Notwendigkeit.

Access to cloud and DevOps engineering professionals is more difficult for startups, and yet it is a mission-critical necessity.

Um die sich widersprechenden Ziele von DevOps Engineering unter einen Hut zu bringen, ist eine enge und direkte Zusammenarbeit mit dem Produktengineering Team von zentraler Bedeutung. Nur so entstehen eine Cloud Infrastruktur und CI/CD Automation, die sowohl Geschwindigkeit und Flexibilität bei der Entwicklung und beim Testen ermöglichen, als auch einen sicheren und stabilen Betrieb aller Softwarekomponenten gewährleisten.

Erfolgreiches DevOps Engineering setzt sowohl bei den Technologien und Tools zum Releasen, Deployen und Betreiben von Softwarelösungen und Cloud Infrastruktur an, als auch bei den damit verbundenen organisatorischen Prozessen. Um die Produktivität des Produktengineering Teams oder die Verfügbarkeit des Produktes nicht zu beeinträchtigen, sollten jegliche DevOps Engineering Aktivitäten jeweils entweder Prozesse oder Technologie verbessern—nie beides gleichzeitig.


To reconcile the conflicting goals of DevOps engineering, close and direct collaboration with the product engineering team is essential. This is the only way to ensure that the cloud infrastructure and the CI/CD automation enables both speed and flexibility in development and testing, as well as the secure and stable operation of all software components.

Successful DevOps engineering applies to both the technologies and tools used to release, deploy and operate software solutions and cloud infrastructure, as well as to the related organizational processes. In order not to impair the productivity of the product engineering team or the availability of the product, any DevOps engineering activities should improve either processes or technology—never both together.


Enge Zusammenarbeit mit dem Produktentwicklungsteam garantiert einen sicheren und stabilen Cloud-Betrieb, ohne die Geschwindigkeit und Effizienz der Entwicklung zu beeinträchtigen.

Close collaboration with the product engineering team ensures secure and robust cloud operation without impairing speed and efficiency in development.

Die Cloud-Infrastruktur und die Art und Weise, wie die einzelnen Komponenten der Applikation produziert werden, wurden mit der Unterstützung von EMBRIO.tech vollständig überarbeitet. Die gesamte Infrastruktur ist nun standardisiert und reproduzierbar mittels Infrastructure as Code (IaC) definiert. Die Komponenten der Applikation sind vollständig versioniert und containerisiert und können so standardisiert in einem Kubernetes Cluster betrieben werden.

Das neue Setup ermöglicht es dem PeriVision Team neue Betriebsumgebungen—zum Beispiel für Test und Zulassungsstudien oder neue Kunden—mit wenig Aufwand zu konfigurieren und zu deployen. Dabei können regulatorische Auflagen wie zugelassene Versionen der einzelnen Komponenten oder die geographische Lage der Daten- und Rechenzentren einfach definiert werden. Die Arbeitsbelastung durch Aufgaben, welche nicht direkt mit der Entwicklung und Verbesserung des Produktes zu tun haben, ist dadurch nun wesentlich geringer.


The cloud infrastructure and the way the different components of the application are produced have been completely redesigned with the support of EMBRIO.tech. The entire infrastructure is now standardized and reproducibly defined using Infrastructure as Code (IaC). The application components are fully versioned and containerized and can thus be operated in a standardized way in a Kubernetes cluster.

The new setup enables the PeriVision team to configure and deploy new operating environments—for example, for test and approval studies or new customers—with little effort. Regulatory requirements such as approved versions of the individual components or the geographical location of the data and computing centers can be easily defined. The workload resulting from tasks that are not directly related to the development and improvement of the product is now significantly lower.


Mit einer robusten Cloud-Native-Architektur sowie konsolidierten CI/CD-Prozessen und -Tools wird der Job von Entwicklern und Testern erleichtert und die Verfügbarkeit des Produkts für die Benutzer gewährleistet.

A robust cloud-native architecture, along with consolidated CI/CD processes and tools, facilitate the job of developers and testers and ensures product availability for users.

vision-test.jpg

Cloud Engineering und DevOps für Medizinsoftware

Cloud Engineering and DevOps for Medical Software

Kubernetes

DevOps

Docker

Argo CD

Terraform

CI/CD

Traefik

Cloud und DevOps Engineering und Beratung

Cloud and DevOps Engineering and Consulting

Cloud Infrastruktur orchestrieren

Cloud Infrastructure Orchestration

large_loading.jpg

medium_loading.jpg

small_loading.jpg

thumbnail_loading.jpg

loading.jpg

Sie möchten, dass Ihre Ideen schneller und besser umgesetzt werden?

Do you want your ideas to be realized faster and in better quality?

Mit modernen DevOps-Ansätzen und CI/CD-Tools arbeiten wir zusammen, um die Prozesse der Planung, Entwicklung, Bereitstellung und des Betriebs von Software durch die Teams in Ihrem Unternehmen zu verschlanken. Dadurch verbessern wir die Effizienz, Qualität und Stabilität des Entwicklungsprozesses.

With modern DevOps approaches and CI/CD tools, we collaborate to streamline the way software is planned, developed, deployed and operated by teams in your organisation. We do this to enhance the efficiency, quality and security of the development process.

development-pipeline.jpg

Analyse der Entwicklungspipeline

Development Pipeline Analysis

Wer mit seinen Software Produkten und Arbeitsmitteln schnell und agil auf ändernde Nutzer- oder Marktbedürfnisse reagieren will, ist auf effiziente DevOps Prozesse (Entwicklung und Operations) angewiesen. Um diese Prozesse effizienter zu gestalten, können Engpässe in vier Bereichen identifiziert werden. Die Bereiche sind ihr Team Setup, ihre Prozess und Organisationsmethoden (z.B. Scrum, Kanban), ihre DevOps Tools (z.B. Git, Jenkins) und ihr Technologie-Stack. Wenn diese vier Bereiche optimal aufeinander abgestimmt sind, erreichen Sie maximale DevOps Performance.

Those who want to react quickly and with agility to changing user or market needs with their software products and workflow tools depend on efficient DevOps processes (development and operations). To make these processes more efficient, bottlenecks can be identified in four areas. The areas are your team setup, your process and organizational methods (e.g., Scrum, Kanban), your DevOps tools (e.g., Git, Jenkins), and your technology stack. When these four areas are optimally aligned, you achieve maximum DevOps performance.

DevOps check – Identifizieren Sie die Engpässe in Ihrer aktuellen Entwicklungs- und Betriebsmodell.

DevOps check – Identify the bottlenecks in your current development and operation setup.

Mit automatisierten und kontinuierliche Pipelines für Code Integration, Bereitstellung und Deployment (CI/CD) können repetitive, manuelle und fehleranfällige Arbeitsschritte im Software-Release Zyklus substituiert werden. Ausserdem können mit automatisierten Tests allfällige Fehler entdeckt werden bevor der neue Code die Produktionsumgebung erreicht. Mit einer professionell eingerichteten CI/CD Pipeline können im Idealfall kontinuierlich (z.B. täglich) neue Software und Updates herausgeben und Sie halten das Risiko für Ausfälle minim.

With automated and continuous pipelines for code integration, delivery and deployment (CI/CD), repetitive, manual and error-prone steps in the software release cycle can be substituted. In addition, automated testing can detect potential bugs before the new code reaches the production environment. With tailored CI/CD pipelines, you can ideally release new software and updates continuously (e.g. daily) and keep the risk of downtime to a minimum.

Streben Sie mittels CI/CD-Automation nach möglichst kurzen Software-Release-Zyklen.

Strive for the shortest possible software release cycles using CI/CD automation.

Anwender erwarten von einer Software Robustheit, hohe Verfügbarkeit und Sicherheit. Damit Softwareentwickler möglichst effizient arbeiten können, möchten diese jedoch möglichst freie und unregulierte Entwicklungsumgebungen. So können die Entwickler schnell neue Features bauen und testen. Die Kunst bei der Gestaltung eines Software Entwicklungs- und Betriebsmodells ist es, dieser grundlegende Interessenkonflikt zu überwinden. Effiziente Softwareentwicklung heisst Flexibilität bei der Entwicklung und Stabilität im Betrieb.

Users expect robustness, high availability and security from software. To enable software developers to work as efficiently as possible, however, they want development environments that are as free and unregulated as possible. This allows developers to quickly build and test new features. The art of designing a software development and operating model is to overcome this fundamental conflict of interest. Efficient software development means flexibility in development and stability in operation.

Erreichen Sie Flexibilität in der Entwicklung, ohne die Stabilität des Betriebs zu beeinträchtigen.

Achieve flexibility in development without compromising the stability of operations.

large_PNG_6DevelopmentProcessProgram.png

medium_PNG_6DevelopmentProcessProgram.png

small_PNG_6DevelopmentProcessProgram.png

thumbnail_PNG_6DevelopmentProcessProgram.png

PNG_6DevelopmentProcessProgram.png

SVG_6DevelopmentProcessProgram.svg

CI/CD Engineering

DevOps as a Service

PO as a Service

Repository Management

Integration und Deployment Strategie

Integration and Deployment Strategy

Scrum Master as a Service

Um schneller und innovativer auf Kundenbedürfnisse zu reagieren,  ist das Unternehmen reamis bei der Entwicklung und Pflege seiner Softwareprodukten auf Effizienz angewiesen. EMBRIO.tech steigert die Entwicklungseffizienz durch aktives Mitentwickeln und gezielte Massnahmen in den Bereichen Team-Setup, Prozess- & Organisationsmethoden, DevOps, und Technologie-Stack & Architektur. Ein Hybrid-Architektur aus neuen und bestehenden Komponenten ermöglicht eine stufenweise und effiziente Modernisierung der reamis Software hin zu einer modernen, performanten und skalierbaren Cloud Native Applikation.

To respond quicker and more innovatively to customer needs, the company reamis relies on efficiency in the development and maintenance of its software products. EMBRIO.tech increases development efficiency through active co-development and targeted measures in the areas of team setup, process & organization methods, DevOps, and technology stack & architecture. A hybrid architecture of new and existing components enables a gradual and efficient modernization of the reamis software towards a modern, performant and scalable cloud native application.

reamis-app-asset-desktop.png

reamis-app-dashboard-iphone.png

reamis-app-dashboard-ipad.png

reamis-next-architecture.png

Das Schweizer Unternehmen reamis ist einer der führenden Anbieter von Nachhaltigkeits- und Portfoliomanagement Software für Immobilien. Die Firma bietet institutionellen Immobilienbesitzern und Real Estate Asset- und Portfolio Managern die Tools, um ihre Portfolios digital zu verwalten und in punkto Ertrag und Nachhaltigkeit zu optimieren.

Um mit seinen spezialisierten Produkten in einem Nischenmarkt zu bestehen, ist für reamis operative Effizienz ein zentraler Erfolgsfaktor. Das gilt erst recht für die Entwicklung und Bereitstellung der Softwareprodukte. Für das interne Engineering Team wird der Erhalt der Entwicklungs- und Betriebseffizienz zur enormen Herausforderung, wenn neben Pflege und Unterhalt der bestehenden Softwarelösungen gleichzeitig das Entwickeln einer neuen und innovative Lösungen dazu kommt. Sich auf neue Technologie-Stacks und Architekturkonzepte einzulassen und diese auch zu implementieren ist für einen Entwickler äusserst herausfordernd, speziell, wenn er dabei von Maintenance- und Support-Aufgaben absorbiert ist und sein Denken von Legacy-Technologie geprägt ist.

The Swiss company reamis is one of the leading providers of sustainability and portfolio management software for real estate. The company has been providing institutional real estate owners and real estate asset and portfolio managers with the tools to digitally manage their portfolios and optimize them in terms of yield and sustainability.

In order to survive in a niche market with its specialized products, operational efficiency is a key success factor for reamis. This applies all the more to the development and deployment of its software products. For the internal engineering team, maintaining development and operational efficiency becomes an enormous challenge when, in addition to the care and maintenance of existing software solutions, the development of new and innovative solutions is added to the mix. Getting involved with new technology stacks and architecture concepts and implementing them is extremely challenging for a developer, especially if he is absorbed by maintenance and support tasks and his thinking is shaped by legacy technology.

Um schneller und innovativer auf Kundenbedürfnisse zu reagieren,  ist das Unternehmen reamis bei der Entwicklung und Pflege seiner Softwareprodukten auf Effizienz angewiesen.

To respond quicker and more innovatively to customer needs, the company reamis relies on efficiency in the development and maintenance of its software products.

Die Entwicklungseffizienz steigern, heisst für uns, greifbare Resultate in Form von funktionierender Software liefern. Deshalb setzen wir zur Steigerung der Entwicklungseffizienz nicht nur auf schlaue Ratschläge, sondern vor allem auch auf eine aktive Mitarbeit. D.h. wir entwickeln gemeinsam mit dem Engineering Team unseres Kunden seine Softwarelösungen und setzen dabei Massnahmen um, die dem Team erlauben, Software zukünftig effizienter zu entwickeln und zu betreiben.

Hierfür  setzen wir auf Massnahmen in vier Bereichen: 1. Team Setup: Wir identifizieren fehlende Expertise und ergänzen diese mit geeigneten Teammitgliedern oder helfen dem Kunden, geeignete Mitglieder zu rekrutieren—z.B. Solution Architect, DevOps Engineer. 2. Prozess- und Organisationsmethoden: Wir helfen dem Kunden, agile Methoden—wie Scrum oder Kanban—einzuführen oder effizienter einzusetzen. 3. DevOps Tools und Ansätze: Wir führen geeignete DevOps Tools und Ansätze ein für effizientes Anforderungs-, Version-, Release-Management und automatisierte und kontinuierliche Integration, Bereitstellung und Deployment (CI/CD) . 4. Tech-Stack: Wir setzen auf Technologien, Frameworks und eine Architektur, welche eine effiziente Entwicklung, Betrieb und zukünftige Weiterentwicklung begünstigen.

For us, increasing development efficiency means delivering tangible results in the form of working software. That's why, to increase development efficiency, we don't just give smart advice, but above all we actively collaborate. That means we develop software solutions together with our customer's engineering team and implement measures that allow the team to develop and operate software more efficiently in the future.

To this end, we rely on measures in four areas: 1. Team Setup: We identify missing expertise and supplement it with suitable team members or help the client to recruit suitable members—e.g. Solution Architect, DevOps Engineer. 2. process and organizational methods: We help the customer to implement agile methods—such as Scrum or Kanban—or to use them more efficiently. 3. DevOps tools and approaches: We introduce appropriate DevOps tools and approaches for efficient requirements, version, release management and automated and continuous integration, delivery and deployment (CI/CD). 4. tech stack: We rely on technologies, frameworks and architecture that support efficient development, operation and future evolution.

EMBRIO.tech steigert die Entwicklungseffizienz durch aktives Mitentwickeln und gezielte Massnahmen in den Bereichen Team-Setup, Prozess- & Organisationsmethoden, DevOps, und Technologie-Stack & Architektur.

EMBRIO.tech increases development efficiency through active co-development and targeted measures in the areas of team setup, process & organization methods, DevOps, and technology stack & architecture.

Die Implementierung einer Lösungsarchitektur, welche erlaubt, neue Komponenten und Funktionalitäten—d.H. neues User Interface (UI), neues Backend—parallel mit bestehenden Legacykomponenten—d.H. Legacy UI, Legacy Backend—unabhängig von der Umgebung zu betreiben, hat einen entscheidenden Einfluss auf die Entwicklungseffizienz. So können die Entwickler in ihrer lokalen Entwicklungsumgebung an neuen Produktfeatures arbeiten und parallel Maintenance-Aufgaben im Legacy System ausführen. In der produktiven Umgebung können erste neue Produktfeatures bereits früh den Kunden zugänglich gemacht werden, auch wenn diese grösstenteils noch im Legacy System arbeiten. Die neue und die Legacy Applikation können so koexistieren und über Schnittstellen miteinander interagieren. Damit können neue Features schnell mit einem modernen Tech-Stack umgesetzt werden und bestehende Features nach und nach in die neue Welt überführt werden. Grundlage dieser Lösungsarchitektur ist das Unterteilen der Lösung in einzelne Services—sogenannte Micro-Services—welche mit Docker und Kubernetes in unabhängigen Containern betrieben werden.

The implementation of a solution architecture that allows new components and functionalities—i.e. new user interface (UI), new backend—to run in parallel with existing legacy components—i.e. legacy UI, legacy backend—independent of the environment has a decisive influence on development efficiency. This allows developers to work on new product features in their local development environment and perform maintenance tasks in the legacy system in parallel. In the productive environment, the first new product features can be made available to customers at an early stage, even if most of them are still working in the legacy system. The new and the legacy application can coexist and interact with each other via interfaces. This means that new features can be implemented quickly with a modern tech stack and existing features can be gradually transferred to the new world. The basis of this solution architecture is the subdivision of the solution into single services—so-called micro-services—which are operated with Docker or Kubernetes in independent containers.

Ein Hybrid-Architektur aus neuen und bestehenden Komponenten ermöglicht eine stufenweise und effiziente Modernisierung der reamis Software hin zu einer modernen, performanten und skalierbaren Cloud Native Applikation.

A hybrid architecture of new and existing components enables a gradual and efficient modernization of the reamis software towards a modern, performant and scalable cloud native application.

real-estate-portfolio-management.jpg

Nachhaltigkeits- und Portfoliomanagement für Immobilien

Sustainability and portfolio management for real estate

Scrum

Node.js

Vue.js

Puppeteer

GitLab

Die Implementierung und Pflege von Benutzerberechtigungen und Zugriffskontrolllogik wird für Anwendungsentwickler meist von einer trivialen Angelegenheit zu einem langwierigen und komplexen Unterfangen. Auf der Grundlage unserer Erfahrung und der gängigen Standards konnten wir ein umfassendes und praxiserprobtes Software Development Kit (SDK) entwickeln. Als Open Source Lösung, ermöglicht policer.io eine effiziente Entwicklung, hohe Wartungsfreundlichkeit und macht Anwendungen sicherer.

Implementing and maintaining user permissions and access control logic usually turns from a trivial matter into a tedious and complex endeavor for application developers. Leveraging our experience and common best practices, we could build a comprehensive and field-tested software development kit (SDK). As an open source solution, policer.io empowers efficient development, high maintainability, and makes applications more secure.

permission-example-lg.png

app-architecture.png

policer-screen-shot.png

Die Implementierung und Pflege von Benutzerberechtigungen und Zugriffskontrolllogik wird für Anwendungsentwickler aufgrund mehrerer Faktoren oft zu einem mühsamen und komplexen Unterfangen:

**Die Komplexität nimmt mit der Größe zu**: Wenn eine Anwendung an Umfang und Funktionalität zunimmt, steigt die Anzahl der Rollen, Berechtigungen und Zugriffsregeln schnell an. Dieses exponentielle Wachstum macht es schwierig, ein kohärentes Zugriffskontrollsystem zu verwalten und zu pflegen.

**Häufige Änderungen der Berechtigungen**: Geschäftsanforderungen und Sicherheitsrichtlinien entwickeln sich im Laufe der Zeit weiter und machen häufige Aktualisierungen der Zugriffskontrolllogik erforderlich. Dieser ständige Änderungsbedarf kann zeitaufwendig und fehleranfällig sein.

**Trennung der Verantwortlichkeiten**: Die Vermischung von Zugriffskontroll-, Applikations- und Geschäftslogik im Anwendungscode kann zu einer unübersichtlichen, schwer zu wartenden Codebasis führen. Die Trennung dieser Bereiche erfordert oft ein umfangreiches Refactoring und Änderungen an der Architektur.

**Feingranulare Berechtigungen**: Moderne Anwendungen erfordern oft eine sehr granulare Mechanismen zur Zugriffsregelung, bis hin zu einzelnen Datenfeldern oder einzelnen Aktionen. Die Implementierung solcher feingranularen Berechtigungen erhöht die Komplexität des Zugriffskontrollsystems.

**Komplizierte zusätzliche Syntax**: Vorhandene SDKs, Frameworks oder Bibliotheken für die Zugriffskontrolle und Berechtigungsverwaltung erfordern oft das Erlernen einer neuen—oft komplizierten—Policy-Sprache.

**Anwendungsübergreifende Konsistenz**: Die Aufrechterhaltung einer konsistenten Zugriffskontrolle über mehrere Anwendungen oder Microservices hinweg kann eine Herausforderung sein, insbesondere wenn jede Anwendung ihre eigene Implementierung hat.

**Performance**: Da die Häufigkeit und Komplexität von Zugriffs-Check tendenziell zunimmt, können sich diese auf die Performance der Applikation auswirken. Deshalb erfordert das Zugriffskontrollsystem eine ständige Optimierung.

**Auditing und Compliance**: Die Implementierung einer umfassenden Protokollierung und Prüfung von Zugriffskontrollentscheidungen erhöht die Komplexität zusätzlich, vor allem wenn es um die Einhaltung gesetzlicher Vorschriften geht.

**Ausgewogenheit der Benutzererfahrung**: Die Entwickler müssen ein Gleichgewicht zwischen strengen Sicherheitsmaßnahmen und einem reibungslosen Benutzererlebnis finden, was oft eine komplizierte Logik und ein sorgfältiges Design erfordert.

**Dynamische Berechtigungen**: Die Implementierung von Systemen, die eine Änderung der Berechtigungen während der Laufzeit ohne Codeänderungen ermöglichen, erfordert ausgeklügelte Architekturen und zusätzlichen Entwicklungsaufwand.

**Testen und Validieren**: Das gründliche Testen aller möglichen Berechtigungskombinationen und Randfälle wird mit zunehmender Komplexität des Zugriffskontrollsystems immer schwieriger.

All diese Faktoren zusammengenommen machen aus einer auf den ersten Blick einfachen und unkomplizierten Aufgabe eine komplexe und andauernde Herausforderung für die Entwickler, die viel Zeit und Ressourcen für die Implementierung und Wartung erfordert.

Implementing and maintaining user permissions and access control logic often becomes a tedious and complex endeavor for application developers due to several factors:

**Increasing complexity with scale**: As an application grows in size and functionality, the number of roles, permissions, and access rules tends to increase rapidly. This exponential growth makes it challenging to manage and maintain a coherent access control system.

**Frequent policy changes**: Business requirements and security policies evolve over time, necessitating frequent updates to access control logic. This constant need for modification can be time-consuming and error-prone.

**Separation of concerns**: Mixing access control logic with business logic in application code can lead to a cluttered, hard-to-maintain codebase. Separating these concerns often requires significant refactoring and architectural changes.

**Fine-grained control requirements**: Modern applications often require highly granular access controls, down to individual data fields or specific actions. Implementing such fine-grained permissions adds layers of complexity to the access control system.

**Complicated additional syntax**: Existing access control and authorization SDKs, frameworks or libraries often require to learn a new—often complicated—policy language.

**Cross-application consistency**: Maintaining consistent access control across multiple applications or microservices can be challenging, especially when each application has its own implementation.

**Performance considerations**: As access control checks become more complex and frequent, they can impact application performance, requiring careful optimization.

**Auditing and compliance**: Implementing comprehensive logging and auditing for access control decisions adds another layer of complexity, especially when dealing with regulatory requirements.

**User experience balance**: Developers must strike a balance between stringent security measures and a smooth user experience, which often requires intricate logic and careful design.

**Dynamic permissions**: Implementing systems that allow for runtime changes to permissions without code modifications requires sophisticated architectures and additional development effort.

**Testing and validation**: Thoroughly testing all possible permission combinations and edge cases becomes increasingly difficult as the complexity of the access control system grows.

All these factors collectively transform what might initially seem like an easy and straightforward task into a complex and ongoing challenge for developers, requiring significant time and resources to implement and maintain.

Die Implementierung und Pflege von Benutzerberechtigungen und Zugriffskontrolllogik wird für Anwendungsentwickler meist von einer trivialen Angelegenheit zu einem mühsamen und komplexen Unterfangen.

Implementing and maintaining user permissions and access control logic usually turns from a trivial matter into a tedious and complex endeavor for application developers.

Dank unserer langjährigen Erfahrung in der Softwareentwicklung kennen wir die Herausforderungen bei der Zugangskontrolle und Autorisierung—wie die im vorherigen Abschnitt beschriebenen. Wir haben uns bestehende Lösungen wie permit.io, OSO und Cerbos angesehen, aber sie waren oft unzureichend: Es fehlten Funktionen, sie waren proprietär oder erforderten eine komplexe Integration. 


Um diese Defizite zu beheben, haben wir ein umfassendes Software Development Kit (SDK) entwickelt, das die Zugangskontrolle vereinfacht. Dieses SDK legt den Schwerpunkt auf Benutzerfreundlichkeit und Flexibilität und ermöglicht eine fein abgestufte Kontrolle der Berechtigungen.  Zugriffskontrollrichtlinien, Berechtigungen und Regeln werden im JSON-Format definiert, einem gängigen Datenformat, das mit gängigen Programmiersprachen wie TypeScript/JavaScript, PHP, Python, Ruby, Go, Java, .NET und C++ kompatibel ist. Dieser JSON-Ansatz macht das SDK für die meisten Entwickler vertraut und einfach zu integrieren.


Years of experience developing software have given us a deep understanding of access control and authorization challenges—like the ones described above. We've examined existing solutions like permit.io, OSO, and Cerbos, but they often fell short: lacking features, being proprietary, or requiring complex integration. 

To address these shortcomings, we created a comprehensive Software Development Kit (SDK) that simplifies access control. This SDK prioritizes ease of use and flexibility, allowing for fine-grained control over permissions.  Access control policies, permissions, and rules are defined in JSON format, a common data format compatible with popular programming languages like TypeScript/JavaScript, PHP, Python, Ruby, Go, Java, .NET, and C++. This JSON approach makes the SDK familiar and easy to integrate for most developers.


Wir können unsere Erfahrung und die gängige Standards nutzen, um ein umfassendes und praxiserprobtes Software Development Kit (SDK) zu entwickeln.

Leveraging our experience and common best practices, we could build a comprehensive and field-tested software development kit (SDK).

Die von uns initiierte Open-Source-Plattform policer.io bietet Entwicklern effiziente und anpassungsfähige Lösungen für Autorisierung und Zugangskontrolle.  Sie legt den Schwerpunkt auf die Reduzierung des Entwicklungsaufwands. Unsere Plattform ermöglicht es dem Entwickler, eine erste Berechtigungsprüfung innerhalb von Minuten einzurichten, ohne dass er erhebliche Ressourcen in die Entwicklung eigener Berechtigungssysteme investieren muss.


Um maximale Flexibilität zu gewährleisten, unterstützt policer.io eine breite Palette von Zugriffskontrollmodellen.  Egal, ob du eine rollenbasierte, regelbasierte oder attributbasierte Kontrolle benötigst, policer.io ermöglicht eine nahtlose Implementierung und Anpassung.  Die zentral verwalteten Berechtigungen und die wiederverwendbare Logik rationalisieren die Entwicklungsprozesse und steigern die Effizienz.


Neben dem entwicklerfreundlichen Design bietet policer.io als Open-Source-Lösung eine Vielzahl von Vorteilen.  Unsere Plattform ermöglicht den Zugang zu hochwertigem, sicherem Code und fördert so das Vertrauen und die Transparenz innerhalb deines Entwicklungsteams.  Darüber hinaus fördert das Open-Source-Modell eine kollaborative Community, die für kontinuierliche Innovation und Unterstützung sorgt.  Letztendlich ermöglicht policer.io den Entwicklern, sich auf die Kernfunktionen der Anwendung zu konzentrieren, indem es die Komplexität der Autorisierung übernimmt, was zu schnelleren Entwicklungszyklen und robusteren Anwendungen führt.


Developed in-house, policer.io is an open-source platform designed to empower developers with efficient and adaptable authorization and access control solutions.  Policer.io prioritizes reducing development effort. Our platform allows you to establish your first permission check within minutes, eliminating the need to invest significant resources in building custom authorization systems from the ground up.

For maximum flexibility, policer.io accommodates a wide range of access control models.  Whether you require role-based, rule-based, or attribute-based control, policer.io facilitates seamless implementation and customization.  Additionally, centrally managed permissions and reusable logic streamline development processes, further enhancing efficiency.

Beyond its developer-centric design, policer.io's open-source nature offers a multitude of advantages.  Our platform grants access to high-quality, secure code, fostering trust and transparency within your development team.  Furthermore, the open-source model fosters a collaborative community, ensuring ongoing innovation and support.  Ultimately, policer.io empowers developers to focus on core application functionalities by handling the complexities of authorization, leading to faster development cycles and more robust applications.


Als Open Source Lösung, ermöglicht policer.io eine effiziente Entwicklung, hohe Wartungsfreundlichkeit und macht Anwendungen sicherer.

As an open source solution, policer.io empowers efficient development, high maintainability, and makes applications more secure.

access-control-for-developers.jpg

Zugriffskontrolle und Berechtigungen leicht gemacht

Developer-friendly Access Control and Authorization

Open Source

Authorization

JsonLogic

Access Control

JSON Policy

socket.io

API-first

CI/CD und DevOps Engineering und Beratung

CI/CD and DevOps Engineering and Consulting

Entwicklungseffizienz steigern

Development Efficiency Improvement

large_phone.jpg

medium_phone.jpg

small_phone.jpg

thumbnail_phone.jpg

phone.jpg

Haben Sie in die Jahre gekommene Legacy-Software?

Do you have antiquated legacy software?

Wir unterstützen Sie bei der Modernisierung Ihrer Legacy-Software-Systeme. So können Sie zukünftig die Gesamtbetriebskosten reduzieren, die Benutzerfreundlichkeit verbessern und neue Funktionen wieder einfacher implementieren. Wir machen Legacy-Assessments, Modernisierungsstrategien, Requirement Engineering und Softwareentwicklung durch.

We support you in modernizing your legacy software systems. This will enable you to reduce the total cost of ownership in the future, improve the user experience and implement new functionality more easily again. We perform legacy assessments, modernization strategies, requirement engineering and software development.

future-typewriter.jpg

Informationstechnologie Assessment

Information Technology Assessment

Wenn die Implementierung neuer Produktfunktionen nur schwierig und langsam vorangeht oder negatives Nutzer-Feedback auftaucht, sind das klare Anzeichen für eine überfällige Software-Modernisierung. Solche Anzeichen werden oft ignoriert, da der mit der Modernisierung verbundene Aufwand und die daraus resultierenden Kosten gescheut werden. Gleichzeitig werden die Arbeitsstunden für den Betrieb und die Wartung der bestehenden Altsoftware ausgeblendet. Evaluieren Sie daher die Gesamtbetriebskosten Ihrer Legacy-Software, um zu entscheiden, ob sich eine Modernisierung lohnt.

When new product features are difficult and slow to implement, or negative user feedback emerges, are these clear signs that software modernization is overdue. Such signs are often ignored as  people are afraid of the effort and cost related to software modernization. At the same time the man-hours of operating and maintaining the existing legacy software are neglected. Evaluate the total cost of ownership of your legacy software to assess the cost-benefit of any software  modernization.

Betrachten Sie die Gesamtbetriebskosten bei Modernisierunsenscheidungen.

Drive modernization from a total cost of ownership perspective.

Ein Modernisierungsprojekt sollte einen maximal positiven Effekt auf ihre Geschäftsprozesse und ihre Wertschöpfungskette haben. Während der Migration jedoch sollte das laufende Geschäft möglichst nicht beeinträchtigt  werden. Ihre Mitarbeiter sollen weiterhin arbeiten können und ihre Kunden wollen bedient werden. Planen sie also so, dass die Downtime möglichst verhindert wird und ihre Nutzer nahtlos weiterarbeiten können.

Any modernization project should maximise  the positive impact on your value chain. However, the migration process should be designed to be least disruptive for your existing operations. Employees should be able to continue working and customers want to be served. So plan carefully to prevent downtime. So that users can continue to work seamlessly.

Maximieren Sie die Auswirkungen der Modernisierung für Ihre Wertschöpfungskette, aber minimieren Sie die Beeinträchtigung für den laufenden Betrieb.

Maximize the impact of modernization for your value chain whilst minimizing the disruption of the daily  business.

Wenn Sie Daten aus einem Altsystem in ein neues System migrieren, sollten sie dabei äussert gründlich vorgehen. Das Pareto Prinzip (80/20-Ansatz) ist im Geschäftsalltag oft sinnvoll. Nicht aber bei Datenmigration. Wenn ein neues System die Daten aus einem alten System verstehen sollte, müssen die alten Datenfelder sorgfältig auf die Neuen abgebildet werden. Wenn dabei was schief geht, sind Bugs vorprogrammiert. Keine Ressourcen für eine gründliche Datenmigration? Dann verzichten sie lieber darauf.

When you migrate data from a legacy system to a new system, you should be extremely thorough. The pareto principle (80/20 approach) often makes sense in everyday business. But not in data migration. If a new system is to understand the data from an old system, each old data field must be carefully mapped to the new ones. If something goes wrong in the process, bugs are inevitable. No resources for a thorough data migration? Then you better do without migrating legacy data.

Migriere Altdaten mit höchster Präzision.

Migrate legacy data with the highest precision.

Eigentlich gehört das Konzept der Sunk Costs Fallacy zum Management-Einmaleins. Es besagt, dass Ausgaben, welche in der Vergangenheit getätigt wurden, verloren und für zukünftige Investitionsentscheide irrelevant sind. Doch wenn Organisationen sich für eine Modernisierung ihrer Legacy System entscheiden sollten, lassen sie sich häufig von der Sunk Cost Fallacy täuschen. Mit dem Argument man habe bereits viel Geld, Zeit und Aufwand investiert, halten sie an bestehenden Lösungen fest. Wenn eine Modernisierung zukünftige Ausgaben reduziert, sollten sie sie angehen unabhängig davon was sie in der Vergangenheit investiert haben.

Actually, the concept of the Sunk Costs Fallacy is part of the management 101. It states that expenditures made in the past are lost and irrelevant for future investment decisions. But when organizations decide to modernize their legacy systems, they are often deceived by the Sunk Cost Fallacy. With the argument that a lot of money, time and effort was already invested, they stick to existing solutions. If modernization reduces future expenses, you should go for it regardless of what you have invested in the past.

Wir lösen Ihre digitalen Herausforderungen. Greifbar.

Cloud Infrastruktur orchestrieren

Entwicklungseffizienz steigern

Legacy-Software modernisieren

Digitale Produkte entwickeln

Daten verarbeiten und visualisieren

Geschäftsprozesse digitalisieren

Digital Tech Due Diligence

Haben Sie eine digitale Herausforderung, die Sie angehen möchten?