Sicherheit bedeutet für mich nicht Angstmarketing, sondern nachvollziehbare Maßnahmen mit klarem Nutzen. Sie erhalten einen priorisierten Bericht und, wenn Sie möchten, die Umsetzung aus einer Hand.
Leistungen im Detail
- Sicherheitsprüfung von Linux-Servern: Dienste, Rechte, Updates, SSH, Firewall, Protokollierung
- Härtung nach CIS-Benchmarks in angemessener Tiefe, Fail2ban, AppArmor oder SELinux, automatische Updates
- Zwei-Faktor-Anmeldung und Passkeys (FIDO2/WebAuthn) für Portale, VPN und Adminzugänge
- Monitoring mit Zabbix, Checkmk oder Prometheus und Grafana, Alarmierung per E-Mail, Telegram oder SMS
- Backup-Strategien nach der 3-2-1-Regel mit Restic, Borg oder Proxmox Backup Server, verschlüsselt und offsite
- Regelmäßige Wiederherstellungstests und dokumentierte Notfallpläne
- Prüfung von Webanwendungen auf typische Schwachstellen (OWASP Top 10) inklusive Bericht
- Vorfallbehandlung: Analyse kompromittierter Systeme, Bereinigung, sauberer Neuaufbau
Typische Einsätze
- Nach einem Ransomware-Vorfall bei einem Partner will ein Unternehmen wissen, ob es selbst geschützt wäre: Prüfung, Bericht, Umsetzung in zwei Wochen.
- Ein Kundenportal bekommt Passkeys und Zwei-Faktor-Anmeldung, ohne die Nutzer zu verärgern.
- Backups liefen seit Monaten mit Fehlern, ohne dass es jemand bemerkte: Monitoring und Wiederherstellungstest schaffen Sicherheit.
- Ein Webserver wurde gehackt: Analyse, Bereinigung, Neuaufbau mit Härtung und Bericht für die Geschäftsführung.
Ablauf
Anfrage
Sie beschreiben kurz Ihr Anliegen über das Formular, per WhatsApp oder im Live-Chat.
Einschätzung
Innerhalb eines Werktags erhalten Sie eine Einschätzung mit Aufwand, Preis und Terminvorschlag.
Umsetzung
Ich setze die Arbeit persönlich um, remote per gesichertem Zugang oder vor Ort. Sie bekommen laufend Rückmeldung.
Abnahme und Rechnung
Dokumentierte Übergabe, danach Rechnung durch die KernelHost GmbH mit bequemer Zahlung über kernelhost.com.
Fragen zu dieser Leistung
Wie läuft eine Sicherheitsprüfung ab?
Nach der Freigabe prüfe ich Konfiguration, Dienste, Zugänge und Updates, teilweise automatisiert, teilweise von Hand. Sie erhalten einen Bericht mit priorisierten Maßnahmen und Aufwandsschätzung.
Sind meine Backups sicher, wenn sie täglich laufen?
Erst, wenn die Wiederherstellung regelmäßig getestet wird und eine Kopie außerhalb des Standorts liegt. Beides richte ich ein und überwache es.
Übernehmen Sie auch die laufende Überwachung?
Ja. Ich richte das Monitoring ein, Alarme gehen an Sie und auf Wunsch an mich. Die Bearbeitung von Alarmen und feste Wartungstermine rechne ich nach Aufwand oder aus einem Stundenpaket ab, ohne Grundgebühr.
Remote für Unternehmen in ganz Österreich, auf Wunsch kombiniert mit Terminen vor Ort in Wien.