Alle Dienstleistungen · Cyber Immunity

EXPERT

Linux-Server (Debian-first)

Linux-Server, die jahrelang laufen, ohne dass Sie sie anfassen. Debian Server als Standard, vollständiges Hardening, 24/7-Monitoring, automatisches Backup.

Debian (bevorzugt), Ubuntu Server, RHEL, Rocky, Alma
iptables / nftables erweitertes Regelwerk
OpenVPN-Server + Client, IPsec, WireGuard
GeoIP-Filterung, IP-Reputationslisten, CrowdSec
Fail2ban, Port-Knocking, CIS-Hardening, Lynis
Ansible-Playbooks, Bash/Python-Automatisierung
HA-Cluster (Pacemaker, Corosync, DRBD)
Kernel-Tuning, Performance-Optimierung
LVM, Software-RAID, ZFS unter Linux
systemd-Services, journald, Log-Shipping

EXPERT

Firewall & Netzwerksicherheit

Wir sichern Ihren Netzwerk-Perimeter mit Fortinet Enterprise oder Open-Source-Lösungen. 20+ Firewalls in Produktion, kein Einbruch in 5 Jahren.

FortiGate (alle Serien), FortiAnalyzer, FortiManager
OpenVPN, IPsec, WireGuard, SSL-VPN Site-to-Site
Linux iptables & nftables erweitertes Regelwerk
GeoIP-Filterung auf FortiGate + Linux + nginx
IP-Reputationslisten (CrowdSec, AbuseIPDB, Spamhaus)
Fail2ban, Port-Knocking, Basic Anti-DDoS
IDS/IPS Suricata/Snort, Web-Filterung, DNS-Filterung
SD-WAN, Multi-WAN-Failover, QoS Traffic-Shaping
pfSense / OPNsense auf Custom-Appliance
FortiSwitch, FortiAP Integration mit FortiGate

EXPERT

VMware vCenter Virtualisierung

VMware vCenter Cluster mit echtem HA, vSAN hyperconverged, NSX-T Mikrosegmentierung. Post-Broadcom-Migrationen zu Proxmox mit 60-90% Einsparungen.

vSphere 7/8, vCenter Design + Multi-Site Deploy
HA + DRS + vMotion + Storage vMotion
P2V-, V2V-, Cross-Version-, Cross-Vendor-Migrationen
vSAN (hyperconverged), NFS, iSCSI, Fibre Channel
NSX-T Mikrosegmentierung, Distributed Firewall
Site Recovery Manager (SRM) DR-Orchestrierung
vSphere Lifecycle Manager (vLCM), Update Manager
Veeam B&R Backup + Cross-Site-Replikation
Horizon VDI Basic, vRealize Operations
Kapazitätsplanung, Performance-Tuning, Upgrade ohne Downtime

EXPERT

Hyper-V Virtualisierung

Hyper-V Failover-Cluster oder Storage Spaces Direct hyperconverged. Saubere P2V-Migrationen, Cross-Site-Replikation, native Veeam-Integration.

Hyper-V Server (Standalone & Core)
Failover Cluster Manager für HA
Storage Spaces Direct (S2D) hyperconverged
Live Migration, Quick Migration, Shared Nothing
Hyper-V Replica Cross-Site DR
Veeam B&R für Hyper-V
ESXi ↔ Hyper-V bidirektionale Migration
PowerShell DSC Automatisierung unter Windows
SCVMM (System Center Virtual Machine Manager)
Nested Virtualization, GPU-Passthrough

EXPERT

Proxmox VE Virtualisierung

Proxmox VE 8.x Cluster mit Ceph: gleiche Funktionalität wie VMware, ohne teure Lizenzen. Etappenweise VMware-Migration ohne längere Ausfallzeit.

Proxmox VE 8.x Multi-Node-Cluster
Ceph verteilter hyperconverged Storage
Lokales ZFS mit asynchroner Replikation
HA-Manager mit Fencing, Watchdog
LXC-Container + KVM-VMs im selben Cluster
Live-Migration, Snapshot, Backup PBS
Proxmox Backup Server (PBS) mit Deduplikation
ESXi → Proxmox-Migration mit OVF Tool
REST API + Ansible/Terraform Integration
Kosten: keine Lizenz, Community- oder Enterprise-Support

EXPERT

Kubernetes & Microservices

Production-grade K8s-Cluster: selbst gehostet oder Managed (EKS/AKS/GKE). GitOps mit ArgoCD, Secrets in Vault, vollständige Observability, strikte RBAC.

Selbst gehosteter K8s-Cluster (kubeadm, RKE2, k3s für Edge)
Managed Kubernetes: EKS, AKS, GKE Setup und Migration
Ingress Controller: Nginx, Traefik, HAProxy
Service Mesh: Istio, Linkerd für mTLS Observability
GitOps mit ArgoCD / Flux für automatisierte CD
Custom Helm Charts für Kundenanwendungen
Cert-Manager für automatisches SSL (Let's Encrypt)
External Secrets Operator (Vault, AWS SM)
Velero Cross-Cluster Backup & Restore
Strikte RBAC, NetworkPolicy, Pod Security Standards

EXPERT

Docker & Container-Deployment

Containerisieren Sie Ihre Legacy-Anwendungen, deployen Sie mit Docker Compose oder Swarm. Image-CVE-Scanning, privates Registry, komplette CI/CD-Pipeline.

Dockerisierung von Legacy-Apps (PHP, .NET, Java, Python)
Multi-Stage Builds optimiert für minimale Größe
Docker Compose Stacks für dev/staging/prod
Docker Swarm für einfache Orchestrierung (3-10 Nodes)
Private Container Registry (Harbor, Nexus, Gitea)
Image Vulnerability Scanning (Trivy, Clair)
Zentralisiertes Logging (Fluentd, Loki driver)
Container Metrics Monitoring (cAdvisor, Prometheus)
CI/CD Pipeline (GitLab CI, Jenkins, GitHub Actions)
Docker Volume Backup + Restore-Strategie

EXPERT

Mikrotik

Mikrotik RouterOS von SOHO bis Carrier-Grade: BGP, OSPF, MPLS, RADIUS-Hotspot, automatisiertes Scripting. CHR Cloud Hosted Router auf ESXi/Hyper-V.

RB1100/CCR-Router, CRS-Switches
CHR (Cloud Hosted Router) auf ESXi/Hyper-V
BGP, OSPF, MPLS, VRF, VPLS
QoS, Queue Trees, Traffic-Shaping pro IP
Hotspot, Captive Portal, RADIUS, User Manager
RouterOS-Scripting für Automatisierung
WireGuard, IPsec, OpenVPN-Tunnel
EoIP, GRE, L2TP/IPsec-Tunnel
Bonding, Bridging mit STP/RSTP
Automatisches Backup + Disaster-Restore-Szenarien

EXPERT

Networking

Multi-Vendor-Switching (Cisco, Dell, Ubiquiti, HPE Aruba) + WiFi 6/6E Enterprise. Prädiktiver Site-Survey, RADIUS 802.1X, SNMP/NetFlow-Monitoring.

Cisco Catalyst & Nexus Switches (CLI-Konfiguration)
Dell PowerSwitch / OS10 Switches + Force10 Legacy
Ubiquiti UniFi PoE-Switches (selbst gehosteter Controller)
HPE Aruba, Juniper EX Switches (Basic)
VLAN 802.1Q, Trunking, LAG/LACP, MSTP/RSTP
Layer-3-Routing, OSPF, statisch, Policy-Based Routing
Wireless Ubiquiti UniFi AP WiFi 5/6/6E innen/außen
Site-Survey + prädiktive Heatmap, RADIUS 802.1X
Netzwerk-Monitoring SNMP, NetFlow, sFlow
Netzwerk-Dokumentation, IPAM (NetBox, phpIPAM), Diagramme

EXPERT

Web · Mail · Proxy

Web-Hosting + Mailserver + Reverse Proxy selbst gehostet: vollständige Kontrolle, kein Vendor-Lock-in, DSGVO-konform, planbare Kosten.

Nginx + Apache + PHP-FPM 7.4/8.x Multi-Version
MySQL / MariaDB / PostgreSQL Backends
HAProxy L4/L7 Load Balancer mit keepalived HA
Nginx Reverse Proxy + WebSocket + WAF ModSecurity
Varnish Cache + Traefik für Container
Automatisches Let's Encrypt SSL (Certbot, acme.sh)
IP-ACL + GeoIP-Filterung + Rate-Limiting + fail2ban
Postfix MTA + Dovecot IMAP mit virtuellen Mailboxen
Rspamd + ClamAV + DKIM / SPF / DMARC / MTA-STS
Exchange/Zimbra/cPanel-Migrationen + Roundcube/SOGo Webmail

EXPERT

Backup & Disaster Recovery

Backup, das beim Restore funktioniert. 3-2-1-1-0-Strategie: ransomware-sichere unveränderliche Backups, monatliche Restore-Tests, RTO/RPO pro Anwendung dokumentiert.

Veeam B&R Enterprise (VMware + Hyper-V)
Proxmox Backup Server mit Deduplikation
Cross-Site-Replikation via IPsec/WireGuard
Bacula / BorgBackup / Restic nativ auf Linux
Monatliche automatisierte Restore-Tests
RTO/RPO pro Anwendung dokumentiert
DR-Runbook + vierteljährliche Tabletop-Übungen
Unveränderliche Backups mit gehärtetem Repository
S3/MinIO Object Storage als Secondary Tier
Datenbank-Backups (PostgreSQL, MySQL, MSSQL, MongoDB)

EXPERT

Infrastruktur-Monitoring & SOC

Kompletter Infrastruktur-Monitoring-Stack: Nagios, Check_MK, Zabbix, Grafana, Prometheus, Loki.

Nagios Core / XI für klassische Infrastruktur
Check_MK Raw + Tribe29 Enterprise
Zabbix 7.x mit individuellen Templates pro Plattform
Grafana Dashboards + Prometheus Exporter
Loki / Graylog / ELK für Log-Aggregation
SNMP Polling + Traps auf Netzwerkgeräten
Synthetic Checks (HTTP, TCP, DNS, Latency)
Alerting Telegram, Slack, E-Mail, PagerDuty
On-Call Rotation mit Eskalationsmatrix
24/7-SOC, Vorfallsreaktion < 15 Min

EXPERT

IDS/IPS & NetFlow Monitoring

Wir erkennen Angriffe, bevor sie Schaden anrichten. Suricata + Snort Inline-IPS, Wazuh SIEM, CrowdSec Auto-Blocking, pcap-Capture für Forensik.

Suricata IDS/IPS im Inline- oder passiven IDS-Modus
Snort 3 mit SO-Regeln + Talos Community
Emerging Threats + Custom-Regeln pro Kunde
NetFlow v9 / IPFIX / sFlow Collection & Analyse
nfdump / ntopng für Top Talkers, Anomalien
Zeek (Bro) für erweiterte Protokoll-Analyse
Wazuh SIEM Korrelation IDS-Alerts mit Host-Events
CrowdSec Community Blocklist automatisches Update
Grafana Dashboard mit kritischen Alerts in Echtzeit
Forensische pcap Capture für Incident-Untersuchungen

EXPERT

Maßgeschneiderte Software

Wir entwickeln Anwendungen, die echten Mehrwert liefern: BI-Dashboards, ERP-Integrationen, AI-Chatbots, ETL-Automatisierung. Arbeit an Ihrem Code, sauber übergeben.

Datenbankanbindung
REST / SOAP / GraphQL API-Integrationen + Webhooks
Custom Excel-Reports (xlsx, Formeln, Pivot)
PDF-Export mit Custom-Layout (Markdown → PDF)
CSV / JSON Export für Daten-Sync
BI-Dashboards (Streamlit, Grafana, Metabase)
AI-Chatbot mit LLM (Claude, OpenAI)
ETL-Pipelines (Python, Airflow, Cron)
Multi-Page Web-Apps (Streamlit, Flask, FastAPI)
Python / Bash / PowerShell Automatisierung

EXPERT

Beratung & Audit

Unser Audit schaut nicht nur auf Diagramme, sondern auch auf Rechnungen und SLAs. Konkrete Roadmap mit berechnetem ROI, priorisiert nach echtem Business-Impact.

Vollständiges technisches Audit (Server, Netzwerk, Sicherheit)
Internes Penetration-Testing (Linux + AD)
Right-Sizing, Lizenzkosten-Optimierung
Modernisierungs-Roadmap mit ROI-Priorisierung
Vollständige Dokumentation: Diagramme, Runbooks, Wiki
IT-Team-Schulungen intern
DSGVO-, ISO 27001-, NIS2-Compliance
Neutrale Hersteller-Auswahl & PoC
Mehrjährige Kapazitätsplanung + CAPEX-Budgetierung
Hybrid-Cloud-Migration (AWS, Azure, GCP Basics)

EXPERT

Enterprise-Datenbankverwaltung

DBA für PostgreSQL, MySQL, MSSQL, Oracle, MongoDB. Backup, Replikation, Performance-Tuning, Security-Audit — für kritische Datenbanken, die nicht ausfallen.

PostgreSQL 17 mit Streaming- + Logical-Replikation
MySQL / MariaDB Galera Cluster oder MHA
Microsoft SQL Server Always On Availability Groups
Oracle Database Admin (Basic RAC, Data Guard)
MongoDB Replica Set + Sharding
Redis HA mit Sentinel oder Cluster-Modus
Logical + physical Backup (pgBackRest, Veeam SQL Aware)
Performance-Tuning: Query-Optimierung, Indexierung
Security-Audit: Encryption at-rest, TLS, Row-Level Security
Cross-Platform-Migrationen (z.B. MSSQL → PostgreSQL)

Alle 16 Enterprise-Dienstleistungen

Linux-Server (Debian-first)

Firewall & Netzwerksicherheit

VMware vCenter Virtualisierung

Hyper-V Virtualisierung

Proxmox VE Virtualisierung

Kubernetes & Microservices

Docker & Container-Deployment

Mikrotik

Networking

Web · Mail · Proxy

Backup & Disaster Recovery

Infrastruktur-Monitoring & SOC

IDS/IPS & NetFlow Monitoring

Maßgeschneiderte Software

Beratung & Audit

Enterprise-Datenbankverwaltung

Datenschutzerklärung & Cookies