TCM365 - Multi-Vendor Configuration Lifecycle Management¶

Konfigurationen verwalten, überwachen und schützen -- über alle Cloud-Anbieter hinweg, auf einer einzigen Plattform.

Was ist TCM365?¶

TCM365 ist eine Multi-Vendor Configuration Lifecycle Management Plattform, die Organisationen ermöglicht, Cloud-Tenant-Konfigurationen über mehrere Anbieter hinweg zu erfassen, zu vergleichen, zu überwachen und zurückzusetzen. Urspruenglich als UI für Microsofts Unified Tenant Configuration Management (UTCM) API entwickelt, hat sich TCM365 zu einer umfassenden Plattform mit erweiterbaren Vendor-Integrationen entwickelt.

IT-Administratoren und Security-Teams erhalten volle Transparenz über Konfigurationsänderungen, Drift von Baselines und den Compliance-Status ihres gesamten Cloud-Bestands.

Kernfunktionen¶

Configuration Snapshots¶

Erfassen Sie Point-in-Time Snapshots Ihrer Tenant-Konfigurationen. TCM365 nutzt die UTCM Snapshot Job API für Microsoft 365 (Teams, Exchange) und direkte API-Aufrufe für Entra, Intune, Defender und Zscaler-Ressourcen. Vergleichen Sie beliebige Snapshots, um genau zu sehen, was sich wann geändert hat -- und mit Audit Log Attribution auch von wem.

Drift Detection und Monitoring¶

Richten Sie automatisierte Configuration Monitors ein, die kontinuierlich Drift vom gewünschten Zustand erkennen. Erhalten Sie Echtzeit-Benachrichtigungen per E-Mail, Microsoft Teams, Slack oder benutzerdefinierte Webhooks, wenn Konfigurationen von erwarteten Werten abweichen.

Security Baselines und Compliance¶

Bewerten Sie Ihren Tenant gegen 43 integrierte Security Baseline Templates -- darunter CIS Benchmarks, SCUBA, NIST 800-207, BSI Grundschutz, Microsoft Zero Trust, Maester, EIDSCA und Zscaler Best Practices. Jede Regel unterstützt MITRE ATT&CK Mapping für die Bedrohungsabdeckungsanalyse.

Kontrollierter Rollback¶

Führen Sie kontrollierte Rollbacks auf frühere Konfigurationen durch -- mit vollständigen Audit Trails. TCM365 unterstützt Rollback über 52 Microsoft 365 Ressourcentypen und Zscaler Staging/Direct-Rollback-Strategien.

Multi-Vendor Support¶

TCM365 nutzt ein erweiterbares VendorAdapter-Pattern, das vendor-spezifische API-Interaktionen hinter einem einheitlichen Interface abstrahiert. Neue Anbieter können ohne Änderung der Kernlogik hinzugefügt werden.

KRITIS/NIS2 Compliance Management¶

Ein vollständiger Compliance-Stack mit Incident Management und NIS2-Meldefristen, Risk Assessment mit Heat Maps, Change Management mit Approval Chains, BC/DR Testing mit RTO/RPO Tracking und Audit Evidence Collection.

KI-gestützte Analyse¶

Optionale Integration mit OpenAI oder Azure OpenAI für intelligente Analyse von Konfigurationseinstellungen, Best-Practice-Empfehlungen und Blueprint-Bewertung.

Unterstützte Vendor¶

Plattform-Funktionen im Ueberblick¶

Technology Stack¶

Backend¶

Frontend¶

Infrastruktur¶

Quick Links¶

Projektstatistiken¶

Lizenz¶

TCM365 ist proprietaere Software. Details finden Sie in der LICENSE-Datei im Repository-Root.

Support¶

Bei Fragen, Fehlerberichten oder Feature-Anfragen wenden Sie sich bitte an das Entwicklungsteam oder erstellen Sie ein Issue im Projekt-Repository.