Zum Hauptinhalt springen

Unser Ver­spre­chen

Die Pro­xm­ox Fire­wall: Mäch­tig, aber kom­plex. Wir kon­fi­gu­rie­ren sie für Sie.

Die in Pro­xm­ox VE inte­grier­te Fire­wall ist ein extrem leis­tungs­fä­hi­ges Werk­zeug zur Absi­che­rung Ihrer vir­tu­el­len Maschi­nen. Doch ihre Kon­fi­gu­ra­ti­on erfor­dert tie­fes Netz­werk- und Sicher­heits­wis­sen. Als Ihr Spe­zia­list in Ber­lin über­neh­men wir die pro­fes­sio­nel­le Kon­fi­gu­ra­ti­on für Sie – sicher, nach­voll­zieh­bar und nach Best Prac­ti­ces.

Fire­walls kon­fi­gu­riert

Least Pri­vi­le­ge Prin­zip

Struk­tu­riert & Wart­bar

Wir waren Opfer eines geziel­ten Phis­hing-Angriffs, der uns fast lahm­ge­legt hät­te. Das Team von Com­pu­ter­BUT­LER war inner­halb kür­zes­ter Zeit zur Stel­le, hat den Vor­fall pro­fes­sio­nell iso­liert und das Sys­tem berei­nigt. Aber sie haben nicht nur das Feu­er gelöscht, son­dern sofort ein umfas­sen­des Schutz­kon­zept imple­men­tiert – von der Fire­wall bis zur End­point Secu­ri­ty. Heu­te füh­len wir uns nicht mehr wie ein leich­tes Ziel, son­dern wie eine Fes­tung. Zu wis­sen, dass ech­te Pro­fis unser wert­volls­tes Gut – unse­re Daten – schüt­zen, gibt uns eine enor­me Sicher­heit.
Frank Beh­rens, Lei­ter Finan­zen, Beh­rens & Söh­ne Logis­tik
Wir dach­ten immer, eine gute Fire­wall reicht aus. Com­pu­ter­BUT­LER hat uns gezeigt, dass die größ­te Schwach­stel­le oft der Mensch ist. Die Secu­ri­ty Awa­re­ness Schu­lung war der abso­lu­te Wen­de­punkt für unser Unter­neh­men. Sie war pra­xis­nah, span­nend und hat jedem im Team die Augen geöff­net. Plötz­lich erken­nen Kol­le­gen ver­däch­ti­ge E‑Mails, bevor sie Scha­den anrich­ten kön­nen. Die Anzahl der ‘unsi­che­ren Klicks’ ist bei uns dra­ma­tisch gesun­ken. Com­pu­ter­BUT­LER hat unse­re ‘mensch­li­che Fire­wall’ akti­viert und damit unse­re Sicher­heit auf ein völ­lig neu­es Level geho­ben.
Sabi­ne Scholz, HR-Mana­ge­rin, Crea­ti­ve Minds Wer­be­agen­tur
Das The­ma DSGVO war für uns immer ein Buch mit sie­ben Sie­geln – kom­pli­ziert und ner­ven­auf­rei­bend. Com­pu­ter­BUT­LER hat uns nicht nur mit tech­ni­schen Lösun­gen unter­stützt, son­dern die recht­li­chen Anfor­de­run­gen für uns ver­ständ­lich über­setzt und in einen prag­ma­ti­schen Maß­nah­men­plan gegos­sen. Wir haben jetzt nicht nur ein siche­res Daten­si­che­rungs­kon­zept, son­dern kön­nen unse­ren Kun­den und Part­nern jeder­zeit selbst­be­wusst nach­wei­sen, dass ihre Daten bei uns sicher sind. Das ist von einem läs­ti­gen Übel zu einem ech­ten Ver­kaufs­ar­gu­ment und Wett­be­werbs­vor­teil für uns gewor­den.
Dr. Mar­tin Kess­ler, Inha­ber, Pra­xis Dr. Kess­ler & Kol­le­gen

    Ist Ihr Fire­wall-Regel­werk ein unüber­sicht­li­ches Cha­os?

    Fire­wall-Regeln, die ohne kla­res Kon­zept erstellt wer­den, wer­den schnell unüber­sicht­lich, unsi­cher und kaum noch wart­bar. Ihnen fehlt ein struk­tu­rier­ter Ansatz und ein Part­ner, der ein sau­be­res, ver­ständ­li­ches und vor allem siche­res Regel­werk von Grund auf für Sie auf­baut.

    computerbutler it solutions iam 1 scaled 1850ec89

    Unse­re Lösung: Moder­ne Archi­tek­tu­ren für Ihr Wachs­tum

    Wir kon­zi­pie­ren und ent­wi­ckeln das tech­ni­sche Rück­grat für Ihre digi­ta­len Pro­duk­te.

    computerbutler entwicklung massgeschneidert e1761667982425 32fdf14c
    Unse­re Kern­kom­pe­tenz

    Der Plan: Ein maß­ge­schnei­der­tes Fire­wall-Kon­zept

    Wir begin­nen mit dem Bau­plan. In einem gemein­sa­men Work­shop ver­ste­hen wir Ihre Anfor­de­run­gen und ent­wer­fen ein detail­lier­tes Fire­wall-Kon­zept. Wir legen fest, wel­che Kom­mu­ni­ka­ti­ons­be­zie­hun­gen zwi­schen wel­chen VMs und Netz­wer­ken erlaubt sein sol­len und wie die­se tech­nisch umge­setzt wer­den.

    computerbutelr entwicklung frameworks e1761669920817 91394df0
    Ein star­kes Fun­da­ment

    Die Umset­zung: Pro­fes­sio­nel­le Kon­fi­gu­ra­ti­on

    Wir errich­ten Ihre Schutz­mau­ern. Unse­re zer­ti­fi­zier­ten Netz­werk-Tech­ni­ker set­zen das Kon­zept tech­nisch um. Wir kon­fi­gu­rie­ren die Fire­wall-Regeln auf den Ebe­nen Dat­a­cen­ter, Host und/oder ein­zel­ne VM und nut­zen dabei fort­schritt­li­che Funk­tio­nen wie Sicher­heits­grup­pen und IP-Sets, um das Regel­werk schlank zu hal­ten.

    computerbutler cms systeme e1761668054411 2647c1e3
    Für Ihren Erfolg

    Das Ergeb­nis: Ein siche­res & wart­ba­res Regel­werk

    Wir lie­fern Qua­li­tät und Über­sicht. Sie erhal­ten ein sau­ber struk­tu­rier­tes und doku­men­tier­tes Fire­wall-Regel­werk, das nach dem Prin­zip der mini­ma­len Rech­te­ver­ga­be (“Least Pri­vi­le­ge”) auf­ge­baut ist. Es ist nicht nur sicher, son­dern auch für ande­re Admi­nis­tra­to­ren leicht zu ver­ste­hen und in Zukunft ein­fach zu erwei­tern.

    Mehr als nur eine Agen­tur. Ihre exter­ne Task-Force.

    Wir lie­fern nicht nur Code, wir lie­fern funk­tio­nie­ren­de, wart­ba­re und busi­ness-ori­en­tier­te Lösun­gen.

    Sicher­heit nach dem “Least Privilege”-Prinzip

    Unser Kon­fi­gu­ra­ti­ons-Ser­vice folgt immer der gol­de­nen Regel der IT-Sicher­heit: Alles, was nicht expli­zit erlaubt ist, ist stan­dard­mä­ßig ver­bo­ten. Wir öff­nen nur die Ports und Ver­bin­dun­gen, die für den Betrieb Ihrer Anwen­dun­gen abso­lut not­wen­dig sind. Das mini­miert die Angriffs­flä­che dras­tisch.

    Ein­fa­che­re Ver­wal­tung durch Abs­trak­ti­on

    Wir machen kom­ple­xe Regeln ein­fach. Durch den intel­li­gen­ten Ein­satz von Sicher­heits­grup­pen (z.B. eine Vor­la­ge für “Web­ser­ver”) und IP-Sets (z.B. eine Lis­te aller “Büro-IP-Adres­sen”) schaf­fen wir ein Regel­werk, das auch bei vie­len VMs über­sicht­lich und ein­fach zu pfle­gen bleibt.

    Sor­gen­frei­er Ser­vice vom Exper­ten

    Las­sen Sie die kom­ple­xe und kri­ti­sche Kon­fi­gu­ra­ti­on Ihrer Fire­wall von Pro­fis erle­di­gen. Das spart Ihnen nicht nur Zeit und Ner­ven, son­dern gibt Ihnen vor allem die Gewiss­heit, dass Ihre vir­tu­el­le Infra­struk­tur in Ber­lin nach höchs­ten Sicher­heits­stan­dards pro­fes­sio­nell abge­si­chert ist.

    Ihr Weg zur digi­ta­len Sou­ve­rä­ni­tät

    Als Ihre spe­zia­li­sier­te Node.js Agen­tur ent­wi­ckeln wir per­for­man­te APIs und anspruchs­vol­le Web­an­wen­dun­gen, die Ihr Busi­ness vor­an­brin­gen.

    Dar­auf auf­bau­end ermög­li­chen wir Ihnen den nächs­ten Schritt zur voll­stän­di­gen Kon­trol­le, Agi­li­tät und dem ent­schei­den­den Vor­sprung in Ihrem Markt.

    Mana­ged SOC & 24/7‑Überwachung

    Unser Secu­ri­ty Ope­ra­ti­ons Cen­ter (SOC) ist Ihre 24/7‑Festungswache. Wir über­wa­chen Ihre Sys­te­me rund um die Uhr, erken­nen Angrif­fe in Echt­zeit und reagie­ren sofort.

    End­point Detec­tion & Respon­se (EDR)

    Klas­si­scher Viren­schutz reicht nicht mehr aus. Wir schüt­zen Ihre Com­pu­ter und Ser­ver mit moderns­ter EDR-Tech­no­lo­gie, die auch kom­ple­xe und getarn­te Angrif­fe stoppt.

    Secu­ri­ty-Awa­re­ness-Trai­nings

    Der Mensch ist die ers­te Ver­tei­di­gungs­li­nie. Mit geziel­ten Schu­lun­gen und simu­lier­ten Phis­hing-Angrif­fen machen wir Ihre Mit­ar­bei­ter zu einem akti­ven Teil Ihrer Cyber-Abwehr.

    Daten­schutz & DSGVO-Bera­tung

    Tech­ni­sche Sicher­heit und recht­li­che Anfor­de­run­gen gehen Hand in Hand. Unse­re zer­ti­fi­zier­ten Daten­schutz­be­auf­trag­ten hel­fen Ihnen, die Vor­ga­ben der DSGVO zu erfül­len.

    Der tech­ni­sche Deep Dive für Exper­ten

    Für alle, die es genau wis­sen wol­len: Hier fin­den Sie die Details zu unse­rem Tech-Stack, unse­ren Pro­zes­sen und unse­rer Arbeits­wei­se.

    Unse­re tech­ni­schen Stan­dards

    • Kon­zept: Ent­wurf eines Fire­wall- und Netz­werk-Seg­men­tie­rungs-Kon­zepts.
    • Kon­fi­gu­ra­ti­on: Imple­men­tie­rung des Regel­werks auf Cluster‑, Host- und VM-Ebe­ne.
    • Abs­trak­ti­on: Nut­zung von Sicher­heits­grup­pen und IP-Sets für ein wart­ba­res Regel­werk.
    • Vali­die­rung: Umfas­sen­de Tests zur Über­prü­fung der imple­men­tier­ten Regeln.
    • Doku­men­ta­ti­on: Detail­lier­te Doku­men­ta­ti­on des Fire­wall-Kon­zepts und der Kon­fi­gu­ra­ti­on.

    Tech­ni­sche Fra­gen, kla­re Ant­wor­ten

    Ist die Pro­xm­ox Fire­wall eine Alter­na­ti­ve zu einer Hard­ware-Fire­wall?

    Sie ergän­zen sich per­fekt. Eine Hard­ware-Fire­wall (oder “Peri­me­ter-Fire­wall”) schützt Ihr gesam­tes Netz­werk nach außen zum Inter­net. Die Pro­xm­ox Fire­wall ist eine inter­ne Fire­wall. Sie schützt Ihre vir­tu­el­len Maschi­nen unter­ein­an­der inner­halb Ihres Netz­werks. Eine gute Sicher­heits­ar­chi­tek­tur benö­tigt bei­des: einen star­ken Schutz am Ein­gang und zusätz­li­che Mau­ern zwi­schen den ein­zel­nen Räu­men.

    Was sind “Sicher­heits­grup­pen” in der Pro­xm­ox Fire­wall?

    Sicher­heits­grup­pen sind Vor­la­gen oder Tem­pla­tes für Fire­wall-Regeln. Sie kön­nen zum Bei­spiel eine Sicher­heits­grup­pe “Web­Ser­ver” erstel­len, die stan­dard­mä­ßig nur die Ports 80 (HTTP) und 443 (HTTPS) öff­net. Die­se Vor­la­ge kön­nen Sie dann ein­fach all Ihren Web­ser­ver-VMs zuwei­sen. Das ver­ein­facht die Ver­wal­tung enorm und sorgt für kon­sis­ten­te Regeln.

    Ist die­ser Ser­vice auch Teil Ihrer Mana­ged-Pro­xm­ox-Ver­trä­ge?

    Ja. Eine pro­fes­sio­nel­le Grund­kon­fi­gu­ra­ti­on der Sicher­heit und der Fire­wall ist immer Bestand­teil unse­rer Mana­ged-Ser­vice-Ange­bo­te. Für Unter­neh­men mit beson­ders hohen Sicher­heits- oder Com­pli­ance-Anfor­de­run­gen bie­ten wir die­sen erwei­ter­ten, spe­zia­li­sier­ten Kon­fi­gu­ra­ti­ons-Ser­vice an, der ein noch detail­lier­te­res Kon­zept und eine inten­si­ve­re lau­fen­de Betreu­ung beinhal­tet.


    Unser bewähr­ter Pro­zess für Ihren Erfolg

    1. Ana­ly­se & Audit

    Wir star­ten mit einer umfas­sen­den tech­ni­schen und orga­ni­sa­to­ri­schen Ana­ly­se (TOMs) Ihrer bestehen­den Infra­struk­tur und iden­ti­fi­zie­ren die kri­tischs­ten Schwach­stel­len.

    2. Stra­te­gie & Ange­bot

    Basie­rend auf der Ana­ly­se ent­wi­ckeln wir eine maß­ge­schnei­der­te, nach Risi­ko prio­ri­sier­te Stra­te­gie und ein modu­la­res, trans­pa­ren­tes Ange­bot ohne ver­steck­te Kos­ten.

    3. Umset­zung & Betrieb

    Wir imple­men­tie­ren die Lösun­gen pro­fes­sio­nell und mit mini­ma­ler Unter­bre­chung Ihres Geschäfts­be­triebs, über­füh­ren sie in den lau­fen­den Betrieb und sor­gen für kon­ti­nu­ier­li­che Opti­mie­rung.

    Unse­re Exper­ti­se im Ein­satz: Fall­stu­di­en

    Case Stu­dy: On-Pre­mi­se-Migra­ti­on

    Wie wir für einen pro­du­zie­ren­den Mit­tel­ständ­ler das kom­plet­te Rechen­zen­trum nach Azu­re migriert und dabei die Betriebs­kos­ten um 25% gesenkt haben.

    Anlei­tung: SaaS-Platt­form auf AKS

    Ein tech­ni­scher Leit­fa­den, wie wir für ein Tech-Start­up eine hoch­ska­lier­ba­re SaaS-Anwen­dung auf dem Azu­re Kuber­netes Ser­vice (AKS) auf­ge­baut haben.

    Ana­ly­se: Fin­Ops & Kos­ten­kon­trol­le

    Wie wir einem Han­dels­un­ter­neh­men gehol­fen haben, die explo­die­ren­den Azu­re-Kos­ten durch Fin­Ops-Metho­den und geziel­te Opti­mie­run­gen wie­der unter Kon­trol­le zu brin­gen.

    Kei­ne anony­me Hot­line. Ech­te Exper­ten.

    Ler­nen Sie die Archi­tek­ten ken­nen, die hin­ter Ihrer Cloud-Trans­for­ma­ti­on ste­hen.

    development projekmanager felix mueller e1761559657174 f6cfd231

    Felix M.

    Pro­jekt­ma­na­ger
    development frontend laura schmidt e1761559732857 9c2aa59e

    Lau­ra S.

    Front­end Deve­lo­per
    development senior alexander krause e1761559826567 2248c34f

    Alex K.

    Seni­or Deve­lo­per
    development senior maxmilian weber e1761559901802 77eee7f4

    Max W.

    Seni­or Deve­lo­per

    Direk­ter Kon­takt zu Com­pu­ter­BUT­LER

    Sie möch­ten uns lie­ber direkt errei­chen oder haben eine drin­gen­de Anfra­ge? Hier sind unse­re Kon­takt­da­ten:
    Tele­fon: +49 30 7543 8669 0

    Unse­re Ser­vice­zei­ten:

    Mon­tag — Frei­tag: 09:00 — 18:00 Uhr
    Not­fall-Sup­port für Ver­trags­kun­den: 24/7

    Spre­chen Sie mit uns!

    For­dern Sie jetzt Ihre kos­ten­lo­se und unver­bind­li­che Erst­be­ra­tung an. Wir freu­en uns dar­auf, Sie und Ihr Unter­neh­men ken­nen­zu­ler­nen.
    Cont­act Form Com­pu­ter­BUT­LER Stan­dard
    0

    Subtotal