swark verbindet Ihr IT-Inventar – Hosts, Cluster, Zonen und Software – mit Architekturtexten und NIS2-Controls. Nerd-IT betreibt Ihre eigene Instanz: eingerichtet, befüllt, gesichert und aktuell gehalten.
Admin-Bereich der Demo: demo@swark.nerdag.ch / swark-demo. Wird jede Nacht zurückgesetzt.
Das Inventar steckt in Excel, die Diagramme in Visio, Entscheide im Wiki, Zuständigkeiten in Köpfen und die Nachweise fürs Audit in Ordnern. Spätestens bei einem NIS2- oder ISO-27001-Audit oder einem Personalwechsel fehlt der Zusammenhang.
swark legt diese Ebenen übereinander. Jeder Server, jede Anwendung und jede Zone ist ein Datensatz mit Beziehungen, und Texte, Diagramme und Controls verweisen auf genau diese Datensätze.
Rechts ein echter Datensatz aus der Demo: der Host dc1 mit allem, was swark über ihn weiss.
swark ist ein Open-Source-Werkzeug für IT- und Software-Architektur. Es trennt strukturierte Daten von freiem Inhalt und führt beides auf denselben Seiten zusammen.
Baremetal-Server, virtuelle Hosts, Laufzeitumgebungen, Cluster, Anwendungsinstanzen, Software mit Releases, logische Zonen, Stages und Managed Services wie Cloud-Accounts und Subscriptions. Jedes Element hat einen Typ, feste Eigenschaften und Beziehungen zu anderen Elementen.
Begründungen, Entscheide und Konzepte entstehen als Markdown neben den Daten, auf die sie sich beziehen. Strategie mit Vision, Zielbild, Zielen und Leitfragen, Richtlinien mit Regeln für bestimmte Zonen, ein Glossar und eine arc42-Struktur für einzelne Systeme.
Regulierungen, Kapitel und Controls, dazu Findings, Massnahmen und Kennzahlen mit Messperioden. Richtlinien verweisen auf die Zonen und Systeme, für die sie gelten, und auf die Artikel, die sie umsetzen. Die NIS2-Richtlinie liegt bei: Gesetzestext und deutsche Zusammenfassung für alle 46 Artikel sowie 33 vorbereitete Controls. Weitere Regelwerke wie DORA, VAIT oder TISAX lassen sich erfassen.
swark liest eine Excel-Arbeitsmappe mit 33 Tabellenblättern, vom Akteur bis zur Kennzahl. Wir übertragen Ihre bestehenden Listen in dieses Format, prüfen die Bezüge und spielen alles ein. Spätere Änderungen laufen über denselben Weg oder direkt im Admin-Bereich.
| Name | host.scomp_id | Parent | Operating system | Virtualizer | |
|---|---|---|---|---|---|
| 3 | esx1.internal | esx1 | baremetal:esx1 | vmware:latest | vmware:latest |
| 4 | esx2.internal | esx2 | baremetal:esx2 | vmware:latest | vmware:latest |
| 5 | dc1.internal | dc1 | baremetal:hv | windows-server:2019 | |
| 6 | k8s-controller-vm.internal | k8s-controller-vm | host:esx1 | debian:12 | |
| 7 | k8s-worker-1-vm.internal | k8s-worker-1-vm | host:esx1 | debian:12 | |
| 8 | k8s-worker-2-vm.internal | k8s-worker-2-vm | host:esx2 | debian:12 |
dc1 von oben; die Spalte «Parent» verweist auf das Blatt «Baremetals». Importvorlage mit den Demo-Daten herunterladen (Excel, 33 Blätter)Sie dokumentieren, wir kümmern uns um Server, Datenbank, Zertifikate und Updates. Jede Organisation erhält eine eigene Installation mit eigener Datenbank, nichts wird zwischen Kunden geteilt.
ihre-firma.swark.nerdag.ch oder Ihrer eigenen Domain, mit eigenem TLS-Zertifikat.Die Lumen AG ist eine erfundene Versicherung mit echtem Datenmodell: Zonen, Hosts, Cluster, Software, Richtlinien, Findings und NIS2. Sie können alles ansehen und im Admin-Bereich auch ändern; jede Nacht um 03:30 Uhr wird die Demo zurückgesetzt.
demo@swark.nerdag.chswark-demoMonatlich, pro Organisation, keine Kosten pro Benutzer innerhalb des Pakets. Alle Preise in CHF, exklusive MWST.
Für eine IT-Abteilung, die mit der Dokumentation anfangen will.
149CHF / Monat
Für Organisationen mit Audit-Pflicht und mehreren Teams.
390CHF / Monat
Einmalig, damit die Dokumentation von Anfang an gefüllt ist.
ab2'900CHF einmalig
swark (Swiss Architecture Knife) ist ein Open-Source-Projekt der dreitier GmbH aus Deutschland und steht unter der MIT-Lizenz. Nerd-IT ist ein unabhängiger Betreiber und nicht mit dreitier verbunden. Quellcode: github.com/swiss-architecture-knife.
Wir betreiben Version 0.2.1. Datenmodell, Excel-Import, die Frontend-Seiten und die Compliance-Funktionen sind nutzbar; einzelne Bereiche sind noch im Aufbau. Neue Versionen spielen wir ein, sobald sie auf einer Kopie Ihrer Daten sauber laufen. Am besten prüfen Sie den heutigen Stand direkt in der Demo.
Auf einem Server von Nerd-IT im Rechenzentrum von Hetzner in Falkenstein, Deutschland, also in der EU. Die Verbindung ist durchgehend per TLS verschlüsselt. Jede Instanz hat eine eigene Datenbank.
Noch nicht. swark 0.2.1 arbeitet mit lokalen Benutzerkonten. Anmeldung über OIDC oder Entra ID ist im swark-Projekt vorgesehen; sobald eine Version das unterstützt, richten wir es für Sie ein.
Ja. Sie erhalten einen vollständigen Export von Datenbank und Inhalten. swark läuft als Docker-Container mit MariaDB; unsere Betriebsdokumentation beschreibt den Aufbau.
Die Demo ist öffentlich und wird jede Nacht auf den Ausgangsstand zurückgesetzt. Bitte dort nichts Vertrauliches eintragen.
Schreiben Sie uns, welches Paket Sie interessiert und wie viele Personen dokumentieren sollen. Sie erhalten innert eines Arbeitstags eine Offerte und auf Wunsch einen Termin für eine geführte Demo.