Weltkarte der Standorte
Die Karte zeigt, wo deine Server stehen, und färbt jeden Standort nach seinem Zustand: gesund, Warnung oder kritisch.
Funktionen
Was Phalanx kann
Sieben Bereiche, jeder mit Ansichten aus der App. Die Daten darin sind Beispieldaten.
Lage
Die Lage aller Server und Dienste
Die Übersicht zeigt live die Auslastung, die Standorte auf der Weltkarte, offene Lücken und die letzten Ereignisse. Über die Suche mit ⌘K findest du jeden Server, jedes Paket und jeden Befund.
- Auslastung von CPU, Arbeitsspeicher und Platte im Verlauf
- Standorte der Server auf der Weltkarte
- Eine Suche über Server, Pakete und Lücken
Auslastung im Verlauf
CPU, Arbeitsspeicher und Platte aller Server stehen für die letzten 24 Stunden in einem gemeinsamen Verlauf.
Sicherheitsmeldungen
Neue Lücken erscheinen mit Schwere, Server und der Version, die sie behebt. „Fix zeigen“ führt direkt zur Lösung.
Bestand
Alles, was auf deinen Servern läuft
Phalanx führt deine Server, ihre Container und die Apps aus Docker, Coolify, Dokploy, Portainer und Kubernetes. Proxmox-Cluster erscheinen mit Knoten, Maschinen und Sicherungen. Das Inventar listet jedes installierte Paket auf jedem Server und in jedem Container.
- Linux-, macOS- und Windows-Server mit Zustand und Auslastung
- Container mit Image, Erreichbarkeit und Lücken
- Ein Inventar aller Pakete, Bibliotheken und Laufzeiten
Server
Jeder Server mit Zustand und der Auslastung von CPU, Arbeitsspeicher und Platte, gefiltert nach kritisch, Warnung, offline oder gesund.
Container und Apps
Container mit Image und Lücken, Apps aus Coolify, Dokploy, Portainer und Kubernetes mit Redeploy aus der App.
Proxmox und Inventar
Proxmox-Cluster mit Maschinen und PBS-Sicherungen. Das Inventar erfasst jedes Paket, auch Python-Projekte, Snap, Flatpak und .NET.
Schutz
Jede Lücke mit der Lösung, die sie schließt
Ein laufend aktualisierter Lückenfeed wird mit den installierten Paketen und Containern abgeglichen. Zu jedem Befund nennt Phalanx die Maßnahme, etwa ein Paket-Update oder ein neu gebautes Image. Härtung und Integrität prüft Phalanx ebenfalls. Updates spielst du mit Freigabe ein; auf Proxmox legt die Zentrale vorher einen Snapshot an und kann den Server zurückrollen.
- Befunde je Paket und Container, mit der Lösung
- Härtung nach CIS, BSI IT-Grundschutz, NIS2 und weiteren Vorgaben
- Updates mit Freigabe, Snapshot und Verlauf
Die konkrete Maßnahme
Ein Befund nennt, was ihn behebt: Systempakete aktualisieren, eine Bibliothek auf eine neue Version heben oder ein Image neu bauen.
Härtung und Integrität
Härtungsprüfungen nach anerkannten Vorgaben, dazu Dateiintegrität, Hinweise auf Rootkits und offengelegte Geheimnisse.
Updates mit Freigabe
Ausstehende Updates je Server, eingespielt nach Freigabe. Auf Proxmox legt die Zentrale vorher einen Snapshot an.
Betrieb
Alarme, Überwachung und der laufende Betrieb
Alarme folgen deinen Regeln, Bereitschaften und Ruhezeiten. Phalanx überwacht außerdem Domains, Zertifikate, Heartbeats und die Erreichbarkeit von Diensten und zeigt den Zustand auf Statusseiten. Die Logs aller Server und Container sind an einem Ort durchsuchbar. Abläufe führen Skripte und Updates auf mehreren Servern aus, auf Wunsch erst nach der Freigabe einer zweiten Person. Die Kosten stehen je Server.
- Alarme mit Regeln, Bereitschaft und Ruhezeiten
- Überwachung von Domains, Zertifikaten, Heartbeats und Erreichbarkeit
- Abläufe mit Vier-Augen-Freigabe
Über 60 Kanalarten
Alarme erreichen dich über mehr als 60 Kanalarten, darunter SMS, Anrufe und Ticketsysteme, mit Bereitschaft, Ruhezeiten und Rauschschutz.
Überwachung und Statusseiten
Prüfungen von Websites, Domains, Zertifikaten und Heartbeats, dazu öffentliche Statusseiten, die den Zustand deiner Dienste nach außen zeigen.
Logs, Abläufe, Kosten
Logs aller Server und Container mit Histogramm und Mustern, Abläufe mit Zeitplan und signierten Skripten, Kosten je Server und App.
Verwaltung
Wer was darf
Jede Person im Team hat eine Rolle: Inhaber, Administrator, Betreiber, Entwickler oder Leser. Dienstleister trennen ihre Kunden in Mandanten. Angemeldet wird mit Passwort und zweitem Faktor, mit einem Passkey oder per Single Sign-on.
- Fünf Rollen, vom Leser bis zum Inhaber
- Mandanten für betreute Kunden (Stufe MSP)
- Passkeys und Single Sign-on (ab Stufe Business)
Fünf Rollen
Administratoren ändern alles, Betreiber führen Aktionen aus und spielen Updates ein, Entwickler kümmern sich um Befunde, Leser schauen nur.
Sichere Anmeldung
Passwort mit zweitem Faktor und Sperre nach Fehlversuchen, Passkeys und Single Sign-on über OpenID Connect.
Mandanten und Richtlinien
Mandanten trennen die Kunden eines Dienstleisters. Richtlinien mit Vererbung gelten für einen Server, eine Gruppe oder die ganze Organisation.
KI auf Wunsch
Alarme erklären lassen, wenn du es willst
Phalanx erklärt einen Alarm mit dem KI-Anbieter, den du selbst einträgst: OpenAI, Anthropic, Google Gemini, Mistral, Groq oder ein lokales Modell über Ollama oder LM Studio. Ohne diese Einrichtung ist nichts davon aktiv, und es geht nichts an einen Anbieter.
- Dein eigener Schlüssel beim Anbieter deiner Wahl
- Lokale Modelle für Netze ohne Internet
- Aus, bis du es einrichtest
Dein Anbieter
OpenAI, Anthropic, Google Gemini, Mistral oder Groq, jeweils mit deinem eigenen Schlüssel.
Oder lokal
Ollama, LM Studio oder jeder Server, der das OpenAI-Format spricht. Dann bleibt die Anfrage in deinem Netz.
Was die Erklärung enthält
Die Ursache des Alarms, die betroffenen Dienste und einen Vorschlag, wie du ihn behebst.
Selbst betrieben
Eine Zentrale, die sich selbst pflegt
Die Zentrale aktualisiert sich selbst und sichert ihre Daten nach Zeitplan, verschlüsselt mit einem eigenen Schlüssel. Sie arbeitet auch ohne Internet; neue Lückendaten spielst du dann als Datei ein.
- Updates der Zentrale mit Verlauf
- Sicherungen nach Zeitplan, mit eigenem Schlüssel
- Lückendaten als Datei für Netze ohne Internet
Sichere Updates
Die Zentrale übernimmt nur Versionen, die mit dem Schlüssel von Phalanx signiert sind, sichert vorher ihre Datenbank und kehrt zurück, wenn die neue nicht startet.
Sicherungen
Nach Zeitplan auf ein zweites Laufwerk oder einen S3-Speicher, verschlüsselt mit einem eigenen Schlüssel und aus der App wiederherstellbar.
Ohne Internet
Ohne Verbindung arbeitet die Zentrale weiter. Neue Lückendaten spielst du dann als Datei ein.
So richtest du Phalanx ein
Lade die App, richte die Zentrale ein und verbinde deinen ersten Server.