Cyber Immunity in Sibiu
Enterprise IT-Dienstleistungen in Sibiu: Vor-Ort-Einsätze aus Alba Iulia, 24/7 Remote-Monitoring, Response < 15 Min für SOC-Notfälle. Wir arbeiten für Unternehmen mit kritischer Infrastruktur, die strenge SLAs verlangen.
Enterprise-Dienstleistungen in Sibiu
🐧 Linux-Server
Linux Debian (bevorzugt), Ubuntu Server, RHEL, Rocky, Alma. CIS-Härtung, Lynis-Audit, 24/7-Monitoring, automatisiertes tägliches Backup.
- Erweitertes iptables/nftables Regelwerk
- OpenVPN, IPsec, WireGuard Server + Client
- GeoIP-Filterung, IP-Reputation, CrowdSec
- HA-Cluster (Pacemaker, Corosync, DRBD)
- Kernel-Tuning, ZFS, LVM, Performance-Optimierung
- systemd, journald, zentralisiertes Log-Shipping
- Ansible-Playbooks, Bash-Automatisierung
- Backup mit Bacula, BorgBackup, Restic
- Prometheus node_exporter Monitoring
- Vollständige CIS Benchmark + Lynis Audit Härtung
🛡️ Firewall & Sicherheit
Wir sichern den Netzwerkperimeter mit Fortinet Enterprise, pfSense, OPNsense, Mikrotik oder gehärtetem Linux iptables/nftables. 20+ Firewalls in Produktion, null Breach.
- FortiGate alle Serien + FortiAnalyzer + FortiManager
- OpenVPN, IPsec, WireGuard, SSL VPN site-to-site
- GeoIP + IP-Reputation (CrowdSec, Spamhaus)
- IDS/IPS Suricata + Snort inline
- SD-WAN, Multi-WAN Failover, Traffic Shaping QoS
- Legacy-Firewall-Migration → FortiGate
- Teure UTM ersetzen mit OPNsense + Suricata
- SD-WAN Multi-Branch mit Zero-Touch Deploy
- VPN site-to-site IPsec mit HA
- Linux-Firewall-Härtung + CrowdSec Auto-Block
💠 VMware vCenter
VMware vCenter Cluster mit echtem HA, hyperkonvergentem vSAN, NSX-T Mikrosegmentierung. Post-Broadcom-Migrationen zu Proxmox mit 60-90% Ersparnis.
- vSphere 7/8, vCenter Design + Multi-Site Deploy
- HA + DRS + vMotion + Storage vMotion
- vSAN, NFS, iSCSI, Fibre Channel
- Site Recovery Manager (SRM) DR-Orchestrierung
- Native Veeam B&R Integration
- NSX-T Mikrosegmentierung, Distributed Firewall
- Horizon VDI Basic
- vRealize Operations + Log Insight
- Major-Version-Upgrade mit Zero Downtime
- Capacity Planning, Right-Sizing, Kostenoptimierung
🪟 Hyper-V
Hyper-V Failover Cluster mit hyperkonvergentem Storage Spaces Direct. Saubere P2V-Migrationen, Cross-Site-Replikation, Veeam-Integration.
- Hyper-V Server (standalone & Core)
- Failover Cluster Manager für HA
- Storage Spaces Direct (S2D) hyperkonvergent
- Live Migration Zero-Downtime Patching
- Hyper-V Replica Cross-Site DR
- SCVMM (System Center Virtual Machine Manager)
- PowerShell DSC Automatisierung
- Nested Virtualization, GPU-Passthrough
- iSCSI, SMB 3.0, ReFS-Deduplizierung
- Saubere P2V-Migrationen ohne Datenverlust
🟠 Proxmox VE
Proxmox VE 8.x mit Ceph: gleiche Funktionalität wie VMware, ohne teure Lizenzen. Etappierte Migration von VMware ohne lange Downtime.
- Multi-Node-Cluster mit HA-Manager
- Verteilter hyperkonvergenter Ceph-Storage
- ZFS lokal mit asynchroner Replikation
- LXC-Container + KVM-VMs im selben Cluster
- Proxmox Backup Server mit Deduplizierung
- 0€ Community Edition Lizenz
- 110-1000€/CPU/Jahr Enterprise Subscription (optional)
- Typische Ersparnis 60-90% vs VMware
- Typischer ROI in 6-12 Monaten
- Etappierte Migration von VMware mit OVF Tool
🌐 Networking
Multi-Vendor Enterprise-Switching (Cisco, Dell, Ubiquiti UniFi, HPE Aruba, Juniper, Mikrotik) + Enterprise WiFi 6/6E. Predictive Site Survey, RADIUS 802.1X.
- Cisco Catalyst, Nexus Switches (CLI)
- Dell PowerSwitch / OS10 + Force10 legacy
- Ubiquiti UniFi PoE + Self-Hosted Controller
- VLAN 802.1Q, Trunking, LAG/LACP, MSTP/RSTP
- Wireless WiFi 5/6/6E indoor/outdoor + Site Survey
- HPE Aruba, Juniper EX Switches (basic)
- Layer 3 Routing, OSPF, static, policy-based
- RADIUS 802.1X Authentifizierung
- NetFlow / sFlow Collection + Analyse
- SNMP-Netzwerk-Monitoring mit LibreNMS / Zabbix
📊 Monitoring & 24/7 SOC
Alles sehen, nichts verpassen. Stack Nagios + Check_MK + Zabbix + Grafana + Prometheus + Loki. Kalibriertes Alerting (null Spam), 24/7 menschliches SOC mit Response < 15 Min.
- Nagios Core/XI + Check_MK Raw + Tribe29
- Zabbix 7.x Custom Templates pro Plattform
- Grafana Dashboards + Prometheus Exporters
- Loki / Graylog / ELK für Log-Aggregation
- Suricata IDS/IPS + Wazuh SIEM + CrowdSec
- Response-Zeit P1: < 15 Minuten (24/7)
- Response-Zeit P2: < 1 Stunde
- Response-Zeit P3: < 4 Geschäftsstunden
- Uptime-Monitoring: 99.99%
- On-Call-Rotation mit Eskalationsmatrix
☸️ Kubernetes & Microservices
Production-Grade K8s Cluster: self-hosted (kubeadm, RKE2, k3s edge) oder managed (EKS/AKS/GKE). GitOps mit ArgoCD, Secrets in Vault, vollständige Observability, strikte RBAC.
- Self-Hosted K8s Cluster (kubeadm, RKE2, k3s)
- Managed: EKS, AKS, GKE Setup und Migration
- Service Mesh: Istio, Linkerd mit mTLS
- GitOps mit ArgoCD / Flux für automatische CD
- Velero Backup + Restore Cross-Cluster
- Monolith → Microservices Migration
- CI/CD Pipeline mit Zero-Downtime Deploy
- Multi-Cluster mit Disaster Recovery
- Auto-Scaling HPA + Cluster Autoscaler
- Edge Computing mit k3s auf IoT/Branch-Sites
💻 Individualsoftware
Custom-Anwendungen integriert in Ihre Infrastruktur: Datenbankverbindungen, API-Integrationen, BI-Dashboards, AI-Chatbots (Claude/OpenAI), ETL-Pipelines, Automatisierungen.
- Datenbankverbindungen (PostgreSQL, MySQL, MSSQL, Oracle)
- REST / SOAP / GraphQL API-Integrationen + Webhooks
- BI-Dashboards (Streamlit, Grafana, Metabase)
- AI-Chatbot mit LLM (Claude, OpenAI) + Business-Kontext
- ETL-Pipelines (Python, Airflow, parallele Workers)
- Stack: Python, Node.js, PHP, .NET, Java
- Frontend: React, Vue, Streamlit, Flask
- Database: PostgreSQL, MySQL, MongoDB, Redis
- Queues: RabbitMQ, Kafka, Redis Streams
- Deploy: Docker, K8s, GitLab CI/CD
Was wir Kunden in Sibiu bieten
📋 Kostenloses Infrastruktur-Audit
Wir analysieren, was Sie in Produktion haben und melden Risiken, Chancen, optimierbare Kosten.
📐 Implementierungsplan
Roadmap mit Prioritäten, Terminen, Budget. Informierte Entscheidungen, keine Überraschungen.
🔧 Implementierung + Härtung
CIS Benchmarks, GDPR-ready, NIS2 konform. Best Practices, kein Copy-Paste.
📚 Vollständige Dokumentation
Netzwerkdiagramme, Runbooks, self-hosted Wiki. Sie besitzen alles.
📡 24/7 Monitoring
Menschliches SOC mit Response < 15 Min P1/P2. Zero-Black-Box, kalibriertes Alerting.
📞 Strenger SLA-Support
Klarer Vertrag mit dokumentierten RTO/RPO. Direkte Kommunikation auf Telegram/Signal.
🚗 Vor-Ort-Einsätze
Aus Alba Iulia erreichen wir Sibiu für physische Eingriffe, Audit, Training.
🎓 Internes Team-Training
Wir vermitteln Ihrem Team technisches Wissen. Wir machen Sie nicht von uns abhängig.