Pulse

Beobachtbarkeit · Alarmierung · Sicherheit

Störungen erkennen, bevor die Produktion steht

Pulse überwacht Ihre Anlagen direkt an der Steuerung und alarmiert bei Störungen per Sprachanruf, SMS, Push und E-Mail. Und es meldet sich, wenn eine neue Sicherheitslücke eines Ihrer Geräte betrifft.

Was wir damit meinen

Drei Begriffe, kurz erklärt

Beobachtbarkeit
Ein hochauflösendes Bild Ihrer Anlage. Sie sehen nicht nur, dass sie steht, sondern können aus den aufgezeichneten Daten beantworten, warum. Dafür bewahrt Pulse jeden Messwert auf, nicht nur den letzten Stand.
Alarmierung
Aus einer Störung wird automatisch ein Vorfall, und Pulse benachrichtigt die Zuständigen. Bestätigt niemand, eskaliert es Stufe für Stufe weiter. Der Vorfall bleibt von der ersten Meldung bis zur Behebung dokumentiert.
Sicherheit
Gemeint ist Cybersicherheit, nicht Maschinensicherheit. Pulse führt ein Inventar Ihrer Geräte und gleicht es laufend mit veröffentlichten Sicherheitshinweisen ab. Jeder Fund wird bewertet und bis zum Abschluss nachverfolgt.

Auf einen Blick

OPC UA, Siemens S7 & Prometheus nativCVE-Überwachung für Ihre GeräteIm eigenen Netz oder gehostetEntwickelt in DeutschlandDSGVO-konforme Benachrichtigung

Plattform

Drei Aufgaben, eine Plattform

Was sonst drei Werkzeuge erledigen, arbeitet hier auf denselben Daten. Keine Insellösungen, keine Integrationsprojekte.

Beobachtbarkeit

Nah an der Maschine — und jeder Messwert bleibt.

  • Nativ an OPC UA und Siemens S7: Pulse liest direkt an der Steuerung, ohne Zusatzsoftware und ohne Adapter. Dazu jeder Prometheus-kompatible Endpunkt.
  • Jeder erfasste Wert bleibt erhalten — die vollständige Historie Ihrer Anlage, so lange aufbewahrt, wie Sie es festlegen.
  • Frei abfragen mit PQL, der eingebauten Abfragesprache: Aggregationen wählen, nach Linie oder Maschine filtern und gruppieren. Die passende zeitliche Auflösung wählt Pulse selbst.
  • Anomalieerkennung: Pulse lernt, was für jede Maschine normal ist, und meldet Abweichungen als Vorfall — ohne geratene Schwellwerte.

Alarmierung

Wer zuständig ist, wird alarmiert. Reagiert niemand, wird eskaliert.

  • Störungen werden automatisch zu Vorfällen — niemand muss den Alarm von Hand auslösen.
  • Bedingungen statt einzelner Schwellwerte: Regeln, die mehrere Datenquellen verknüpfen, visuell modelliert.
  • Service Level Objectives: Ziel und rollierendes Zeitfenster für eine Bedingung festlegen — Pulse verfolgt das Fehlerbudget und alarmiert, wenn es zu schnell aufgebraucht wird.
  • Mehrstufige Eskalationsketten und Rufbereitschaftspläne mit Rotationen und Vertretungen.
  • Sprachanruf, SMS, Push und E-Mail, mit Bestätigung direkt aus der Nachricht.

Sicherheit

Geräteinventar und Schwachstellen in einem Werkzeug.

  • Asset-Register: jede per Scan gefundene Station mit Adresse, Bestellnummer und verbauten Modulen — dazu Verantwortlicher, Kritikalität und Lebenszyklus.
  • Pulse gleicht Ihr Geräteinventar laufend mit aktuellen Sicherheitshinweisen ab — unter anderem aus den CSAF-Feeds von CERT@VDE und rund 40 Herstellern.
  • Jeder Fund mit CVSS-Bewertung, Advisory-Details und Handlungsempfehlung. Sie bewerten ihn, und die Entscheidung bleibt nachvollziehbar.

Anomalieerkennung

Inventar und Messwerte: Beides zu haben ist der Unterschied

Die meisten Werkzeuge haben nur eines von beidem: ein Geräteinventar, das nie einen Messwert sieht, oder ein Archiv, das nicht weiß, welche Maschine die Zahl erzeugt hat. Pulse hat beides — erst das macht Anomalieerkennung möglich.

Ihr Geräteinventar

Jede Station, die Ihre Scans finden — mit Adresse, Bestellnummer und verbauten Modulen, dazu die Schwachstellen, die sie betreffen.

Ihre Messwerte

Jeder erfasste Messwert bleibt erhalten: die Historie jeder angebundenen OPC-UA- und S7-Quelle, in der zeitlichen Auflösung, die Ihre Frage braucht, so lange wie Sie es festlegen.

Anomalien, früh erkannt

Pulse lernt, was für jede Maschine normal ist, und meldet einen Vorfall, sobald das Verhalten abweicht — ohne geratene Schwellwerte und ohne Regelpflege. Und der Alarm weiß bereits, um welche Anlage es geht.

Blick ins Produkt

So sieht Pulse aus

Direkt aus dem Produkt — keine Mockups.

app.pulsehq.de/conditions/editor
Bedingungseditor mit einer Regel für Kühlmitteltemperatur und Spindellast, dem erzeugten Ausdruck und einer 24-Stunden-Vorschau der Auslösezeitpunkte

Bedingungen modellieren, nicht nur Schwellwerte

Im Bedingungseditor verknüpfen Sie mehrere Datenquellen zu einer Regel — als visueller Graph, der zeigt, wie Ihre Datenpunkte zusammenhängen. Löst die Regel aus, entsteht ein Vorfall. Und fehlen Messwerte, meldet Pulse „Unbekannt“ statt Entwarnung.

app.pulsehq.de/query
Abfrageseite mit Durchschnitts-, Letzt-, p90- und p99-Werten für Presse, Montage und Verpackung über 24 Stunden, gruppiert nach Monitor

Ihre Prozesshistorie, frei abfragbar

Pulse behält jeden erfassten Messwert: Ihre Prozesshistorie an einem Ort, so lange aufbewahrt, wie Sie es festlegen. Abgefragt wird sie mit PQL — Aggregationen wählen, nach Linie oder Maschine filtern, gruppieren; die zeitliche Auflösung wählt Pulse selbst. Auswertungen, für die es früher ein Data-Team und ein eigenes Data-Warehouse brauchte — hier ohne beides.

app.pulsehq.de/canvas
KI-Assistent mit der Beispielfrage „Warum ist Tank 3 seit heute Morgen instabil?“

Fragen Sie Ihre Anlagen — auf Deutsch

Der optionale KI-Assistent beantwortet Fragen zu Monitoren, Vorfällen, Messdaten und Schwachstellen in normalem Deutsch, ganz ohne Abfragesprache. Die Ergebnisse landen als interaktive Karten und Diagramme auf einem Canvas; ein Klick führt zum betroffenen Monitor, Vorfall oder Fund. Gegenmaßnahmen kommen OT-gerecht zurück statt als generischer IT-Ratschlag. Über einen MCP-Adapter binden Sie ein selbst betriebenes Modell oder einen kommerziellen KI-Dienst an Pulse an.

app.pulsehq.de/dashboard
Pulse-Dashboard mit hervorgehobener Seitenleiste: OPC-UA-, S7-, CVE-, Trigger-, Heartbeat- und Bedingungsmonitore neben Abfrage, Berichten und Eskalationen

Jedes Signal, derselbe Vorfall-Ablauf

OPC-UA- und S7-Tags, Prometheus-Metriken, bekannte Schwachstellen in Geräten, Webhook-Trigger, Heartbeats, Service Level Objectives und zusammengesetzte Bedingungen: Alles wird auf dieselbe Weise überwacht und mündet in denselben Vorfall-Ablauf. Pulse wächst mit dem, was Sie als Nächstes anbinden — ein zweites Werkzeug brauchen Sie dafür nicht.

app.pulsehq.de/organization/on-call
Monatlicher Bereitschaftskalender mit drei farbig markierten Eskalationsstufen, die über Teams und Personen rotieren

Wer nachts geweckt wird, steht vorher fest

Bereitschaftspläne sind eingebaut: Rotationen pro Team oder pro Person, gestaffelt nach Eskalationsstufen und für alle sichtbar. Fällt um drei Uhr nachts ein Monitor aus, weiß Pulse bereits, wen es anruft — und wen danach.

Konnektivität

Spricht die Protokolle Ihrer Anlagen

Native Unterstützung für die Fertigungsebene — keine Zusatzsoftware, keine Adapter, keine Schnittstellenprojekte.

OPC UA

Endpunkte und Nodes mit Security-Modes und -Policies, Authentifizierung und Zertifikats-Pinning. Dazu Alarms & Conditions.

Siemens S7

Direkte Kommunikation mit S7-Steuerungen — Rack/Slot-Konfiguration, Datentypen von Bit bis Real.

Prometheus

Beliebige Prometheus-kompatible Metrik-Endpunkte, jeder im eigenen Intervall abgefragt — Gateways, Edge-Geräte und IT-Systeme neben der Fertigungsebene.

Gerätesuche

Einen Netzbereich Ihrer Wahl nach Siemens-S7-, OPC-UA- und PROFINET-Geräten durchsuchen — mit Bestellnummer, Firmware und Seriennummer, bereit zum Anlegen als Datenquelle. PROFINET-Geräte werden gefunden und inventarisiert; Messwerte liest Pulse über OPC UA und S7.

REST-API

Systeme, die Alarme bereits auswerten — Leitstand, SCADA, Materialflussrechner — melden sie direkt an Pulse. Auslesen und Übernahme lassen sich kombinieren.

CSV-Import

Ganze Anlagenparks auf einmal anbinden: Messpunkte per CSV-Datei anlegen statt einzeln von Hand.

Sicher für Ihre Anlage

Von Grund auf nur lesend

Pulse schreibt nie auf Ihre Steuerungen. Es liest nur die Werte, die Sie vorgeben, und sucht nur dann nach Geräten, wenn Sie es beauftragen. Und steht Pulse einmal still, läuft Ihre Produktion unverändert weiter.

Keine Schreibzugriffe

Pulse liest Prozessdaten. Es schreibt nie auf eine Steuerung und ändert keine Konfiguration.

Scans nur auf Ihre Anweisung

Die Überwachung erreicht nur die Endpunkte, die Sie konfigurieren. Die Gerätesuche ist eine eigene Aktion, die ein Administrator starten muss — auf einem Netzbereich, den Sie vorgeben. Aus einem Fund wird nie von selbst eine Datenquelle.

Unabhängig von der Produktion

Pulse beobachtet die Systeme, ohne Teil von ihnen zu werden. Nichts an der Linie ist auf Pulse angewiesen.

Geprüfte Verbindungen

Signierte und verschlüsselte OPC-UA-Verbindungen, Anmeldung per Benutzer oder Zertifikat. Dank Zertifikats-Pinning bemerkt Pulse, wenn ein Endpunkt nicht mehr der ist, dem Sie vertraut haben.

Verschlüsselte Übertragung

Durchgängig TLS, mit Zertifikatsverwaltung direkt in der Appliance.

Rollenbasierter Zugriff

Jede Aktion in Pulse hängt an einem benannten Konto mit definierter Rolle und bleibt nachvollziehbar.

Schwachstellenmanagement

Bekannte Schwachstellen Ihrer Geräte — automatisch im Blick

Pulse gleicht Ihr Geräteinventar — Hersteller, Bestellnummer, Firmwarestand — laufend mit aktuellen Sicherheitshinweisen ab, unter anderem aus den CSAF-Feeds von CERT@VDE und rund 40 Herstellern. Jede zutreffende Schwachstelle erscheint als Fund mit CVSS-Bewertung, Advisory-Details und Handlungsempfehlung.

  • Bewertung in klaren Zuständen: offen, in Arbeit, gelöst, nicht betroffen oder akzeptiertes Risiko mit Wiedervorlagedatum
  • Ansicht „Betroffene Geräte": die Reichweite einer CVE über alle Anlagen auf einen Blick
  • Jede Entscheidung bleibt mit ihrem Verlauf dokumentiert

Regulatorik

Was NIS2 und der Cyber Resilience Act jetzt verlangen

Zwei Regelwerke treffen die Fertigung aus unterschiedlichen Richtungen. NIS2 nimmt viele Betriebe als Betreiber ihrer eigenen Anlagen in die Pflicht, der Cyber Resilience Act die Hersteller, die Produkte mit digitalen Elementen auf dem EU-Markt bereitstellen. Beide verlangen, dass bekannte Schwachstellen systematisch bearbeitet und die Entscheidungen dazu nachvollziehbar dokumentiert werden — das, was Pulse ohnehin mitschreibt.

  • Seit dem 11. September 2026 müssen Hersteller von Produkten mit digitalen Elementen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden; ab dem 11. Dezember 2027 gilt die Verordnung (EU) 2024/2847 vollständig.
  • Die Pflicht umfasst auch Schwachstellen in Komponenten, die Sie verbauen — Pulse weist darauf hin, wenn ein Sicherheitshinweis eine davon betrifft.
  • Jede Entscheidung zu einem Fund bleibt dokumentiert — wertvolle Unterstützung für Ihre Sicherheits- und Compliance-Prozesse, etwa im NIS2- und CRA-Kontext.

Betrieb

Zwei Betriebsarten — beide ohne IT-Projekt

Pulse läuft als schlüsselfertige Appliance in Ihrem eigenen Netz oder als gehosteter Dienst mit einem Collector je Standort. Bedient wird es in beiden Fällen im Browser — an den Arbeitsplätzen wird nichts installiert.

Schlüsselfertige Appliance

Pulse als eine Maschine in Ihrem eigenen Netz: installiert von einem ISO-Abbild, verwaltet über eine geführte Oberfläche — ohne Linux-Kenntnisse.

  • Messwerte, Monitor-Konfiguration und Tags verlassen Ihr Netz nicht
  • Funktioniert ohne Internetzugang, E-Mail über Ihren eigenen Mailserver
  • Remote-Collectoren erreichen abgeschottete Zonen — die Verbindung wird immer aus der Zone heraus aufgebaut, nie hinein
  • Signierte Updates mit automatischem Backup und Rollback
  • Oberfläche und Dokumentation auf Deutsch

Pulse Cloud

Der gehostete Dienst. Ein kleiner Collector je Standort liest Ihre Maschinen in Ihrem eigenen Netz aus und baut die Verbindung nach außen selbst auf.

  • Kein eigener Server zu warten — wir betreiben und aktualisieren die Anwendung
  • Keine eingehende Freigabe nötig — jede Verbindung wird von innen aufgebaut
  • Das Einzige, was mit Ihren Maschinen spricht, steht in Ihrem Netz
  • Mehrere Standorte in einer Ansicht — das kann die Appliance nicht
  • Die vollständige App von überall, ohne VPN

Benachrichtigung

SMS, Sprachanruf und App-Push werden über unsere Webdienste zugestellt — Server ausschließlich in Deutschland, DSGVO-konform.

  • Sprachanruf, SMS, Push und E-Mail, mit Bestätigung direkt aus der Nachricht
  • Nur die Alarmnachricht geht an den Versanddienst
  • Pulse Dispatch im App Store, Android in Entwicklung
Pulse Dispatch im App Store laden →

Netzwerkaufbau, getrennte IT- und OT-Netze und was Ihr Netz verlässt: Bereitstellungsoptionen in der Dokumentation →

Sehen Sie Pulse im Einsatz

30 Minuten, live, unverbindlich: Wir zeigen Ihnen an einer simulierten Anlage, wie eine Störung erkannt, eskaliert und bestätigt wird — gern entlang Ihrer eigenen Anwendungsfälle.

Lieber erst selbst nachlesen? Die vollständige Produktdokumentation ist öffentlich.