WZ-IT Logo
OpenVAS Logo

OpenVAS / Greenbone OpenVAS

OpenVAS ist ein vollumfänglicher Schwachstellen-Scanner, der authentifizierte und nicht-authentifizierte Tests unterstützt und eine breite Palette von high-level und low-level Internet- sowie Industrie-Protokollen abdeckt.

Alle Expertisen

Vertraut von führenden Unternehmen

  • Rekorder
  • Keymate
  • Führerscheinmacher
  • SolidProof
  • ARGE
  • Boese VA
  • NextGym
  • Maho Management
  • Golem.de
  • Millenium
  • Paritel
  • Yonju
  • EVADXB
  • Mr. Clipart
  • Aphy
  • Negosh
  • ABCO Water
Über die Technologie

Über OpenVAS

Technology Logo

OpenVAS ist ein vollumfänglicher Schwachstellen-Scanner, der authentifizierte und nicht-authentifizierte Tests unterstützt und eine breite Palette von high-level und low-level Internet- sowie Industrie-Protokollen abdeckt.

Mit Performance-Tuning für groß angelegte Scans und einer mächtigen internen Programmiersprache, mit der jegliche Art von Schwachstellen-Prüfung implementiert werden kann, bietet der Scanner umfangreiche Funktionalitäten. Der Test-Feed greift auf eine lange Historie zurück und wird täglich aktualisiert.

Open Source
Self-Hosted
Enterprise Ready
DSGVO-konform

WZ-IT & OpenVAS

Wir installieren, hosten und betreiben OpenVAS für Ihr Unternehmen - wahlweise auf unserer sicheren, DSGVO-konformen Infrastruktur in Deutschland oder anderen Standorten sowie On-Premise in Ihrer eigenen Umgebung.

Mit 24/7 Monitoring, Enterprise Support, Backups und professioneller Wartung sorgen wir für höchste Verfügbarkeit und zuverlässigen Betrieb Ihrer OpenVAS-Instanz.

Features

Funktionen

Feature icon

Authentifizierte & nicht-authentifizierte Tests

Führen Sie Sicherheitsprüfungen sowohl mit als auch ohne Authentifizierung durch, um alle Schwachstellen zu identifizieren.

Feature icon

Unterstützung vielfältiger Protokolle

Testen Sie eine breite Palette von Internet- und Industrie-Protokollen – von high-level bis low-level.

Feature icon

Performance-Tuning

Optimiert für groß angelegte Scans, um auch umfangreiche IT-Netzwerke effizient zu überprüfen.

Feature icon

Mächtige interne Programmiersprache

Ermöglicht die Implementierung individueller Schwachstellen-Prüfungen in jeglicher Art.

Feature icon

Tägliche Feed-Aktualisierungen

Greifen Sie auf einen umfangreichen Test-Feed mit langer Historie zu, der täglich aktualisiert wird.

Feature icon

Integration aktueller CVE-Informationen

Integriert aktuelle CVE-Informationen inklusive Links zum CERT-Bund (Computer Emergency Response Team des BSI) und weiteren Quellen.

Sie haben Fragen zu den Features?
Demo

OpenVAS in Aktion

OpenVAS Screenshot
Video Demo
Beim Abspielen des Videos werden Daten an YouTube übertragen. Details in der YouTube Datenschutzerklärung.

Erleben Sie OpenVAS in Aktion

Sehen Sie, wie einfach und effizient OpenVAS in der Praxis funktioniert. Von der Installation bis zur produktiven Nutzung.

Live DemoSchritt für SchrittBest Practices
Professional Installation Service

OpenVAS Installation & Einrichtung

Professionelle Installation auf Ihrer Infrastruktur – On-Premise, Cloud oder Hybrid

On-Premise

In Ihrem Rechenzentrum

  • Installation auf Bare-Metal, VM oder Docker
  • Optimale Performance-Konfiguration
  • Integration in bestehendes Active Directory/LDAP
  • SSL-Zertifikat & Reverse Proxy
  • Backup-Strategie & Monitoring
  • Security Hardening nach Best Practices
  • Dokumentation & Schulung

Cloud Installation

AWS, Azure, Hetzner & Co.

  • Installation auf AWS, Azure, GCP, Hetzner
  • Terraform/IaC Setup (optional)
  • Kubernetes oder Docker Compose
  • Auto-Scaling Konfiguration
  • Load Balancer & CDN Integration
  • CloudWatch/Monitoring Setup
  • Cost Optimization & Best Practices

Enterprise Setup

High-Availability Setup mit umfassenden Security- und Compliance-Features

  • High-Availability Cluster Setup
  • VPN-Zugang (z.B. WireGuard, NetBird, Tailscale)
  • SSO Integration (z.B. Keycloak, Authentik, Azure AD)
  • Multi-Faktor-Authentifizierung (MFA)
  • Audit Logging & Compliance
  • Disaster Recovery Plan
  • Individuelle Security Policies
  • Dedizierter Ansprechpartner

Security & Secure Access

Sichere Einwahl und Zugriffskontrolle für Ihre Installation

VPN-Zugang

WireGuard, NetBird oder Tailscale

SSO Integration

Keycloak, Authentik, Azure AD

Multi-Faktor-Auth

TOTP, WebAuthn, YubiKey

Firewall & Hardening

Fail2Ban, Rate Limiting, IP Whitelisting

Sichere Einwahl via VPN

Wir richten für Sie einen sicheren VPN-Zugang zu Ihrer Installation ein – ideal für Remote-Work und externe Mitarbeiter.

  • Zero-Trust Network Access (ZTNA)
  • Verschlüsselte Verbindungen
  • Einfaches Client-Setup für alle Geräte
  • Zentrale Zugriffsverwaltung
Unterstützte VPN-Lösungen:
WireGuard
NetBird
Tailscale
Headscale
OpenVPN
Cloudflare Tunnel

Das ist im Service enthalten

Full-Service Installation ohne versteckte Kosten

✓ Vollständige Installation & Konfiguration
✓ SSL-Zertifikat & Reverse Proxy Setup
✓ Backup-Strategie & Disaster Recovery
✓ Performance-Optimierung & Tuning
✓ Security Hardening nach OWASP
✓ Monitoring & Logging Setup
✓ Dokumentation & Best Practices
✓ Administrator-Schulung (Remote)
✓ 30 Tage E-Mail Support inklusive
✓ Persönlicher Ansprechpartner
✓ Optionale Integration: LDAP/AD, SSO, MFA
✓ Update-Strategie & Einführung Patch-Management
Architektur & Schnittstellen

OpenVAS Entwicklung & Integration

OpenVAS ist der Open-Source-Standard für Vulnerability Scanning. Wir erweitern es für Ihre spezifischen Compliance-Anforderungen.

GMP (XML-RPC)

Das Greenbone Management Protocol ermöglicht vollständige Automatisierung: Scans planen, Ergebnisse abrufen, Reports generieren.

Alert System

Bei kritischen Findings können Alerts getriggert werden: E-Mail, SNMP-Trap, Syslog, oder Webhook an Ihr SIEM.

Custom NASL Scripts

Wir entwickeln eigene Vulnerability-Tests in NASL für Ihre proprietären Systeme oder interne Compliance-Checks.

Konkrete Use Cases

So setzen wir OpenVAS-Entwicklung in der Praxis um.

Compliance Scan Policies

Problem

ISO 27001 / BSI IT-Grundschutz erfordern regelmäßige Scans, aber Standard-Policies decken nicht alle Anforderungen.

Lösung

Custom Scan Configs, die exakt die Compliance-Anforderungen prüfen. Reports werden automatisch für Audits formatiert.

CI/CD Security Gate

Problem

Neue Deployments könnten Vulnerabilities einführen. Security-Prüfung erfolgt erst Wochen später.

Lösung

OpenVAS-Scan als Pipeline-Stage. Bei Critical/High Findings wird das Deployment blockiert, Ticket automatisch erstellt.

CMDB Asset Correlation

Problem

Scan-Ergebnisse zeigen IPs, aber wer ist Owner? Welches System ist betroffen? Manuelle Zuordnung nötig.

Lösung

Integration mit CMDB: Findings werden automatisch mit Asset-Owner, Criticality-Rating und SLA-Vorgaben angereichert.

Enterprise Managed Hosting

Enterprise Managed Hosting

Enterprise Managed Hosting

Enterprise Grade

Open-Source enterprise-fähig für Produktions-Workloads - wir betreiben Ihre Anwendungen mit höchsten Sicherheitsstandards und Enterprise Support

DSGVO-konformes Hosting
ISO 27001 - Höchste Sicherheitsstandards
Individuelle Sicherheitsmaßnahmen & Zugriffskontrollen
Serverstandort Deutschland, USA, Asien
Garantierte Reaktionszeiten & SLAs
Hochverfügbarkeit
24/7 Monitoring & Wartung
Individuelle Backupstrategien & Aufbewahrungszeiten
Telefonischer Support
Persönlicher Ansprechpartner
Professioneller Umzug bestehender Systeme
Schulungen für Mitarbeiter
Rabatte für 1+ Jahr Commitments: 4% (1J), 7% (2J), 10% (3J)
ab
199,90/Monat
Service-Level "Standard"
zzgl. MwSt.
*Preise können je nach Anwendung variieren
Service-Level als Grundlage
Bis zu 2 Apps inklusive
Compute-Ressourcen separat zubuchbar
Kombinieren Sie z.B. BookStack mit Nextcloud und KeyCloak als SSO-Provider - Support und Wartung für alle Apps inklusive
ISO
27001
24/7
Monitoring
DSGVO
konform

Warum Enterprise Managed Hosting?

Open Source Software für geschäftskritische Prozesse erfordert professionelle Wartung, kontinuierliche Updates und enterprise-grade Support. Mit unserem OpenVAS Enterprise Managed Hosting erhalten Sie die notwendige Infrastruktur und Betreuung, um Open Source zuverlässig in Produktionsumgebungen zu betreiben. Backups, SLAs, telefonischen Support und persönlichem Ansprechpartner - damit Sie sich auf Ihr Kerngeschäft konzentrieren können.

Bring Your Own Infrastructure

Installation auf Ihrer Infrastruktur

Installation auf Ihrer eigenen Infrastruktur
On-Premise oder in Ihrer Cloud
Volle Kontrolle über Ihre Daten
Individuelle Konfiguration
Vollständige Dokumentation
Initiale Einrichtung & Konfiguration
Optionaler Support- und Wartungsvertrag
Preis auf Anfrage
zzgl. optionaler Support & Wartung

Individuelle Lösung gewünscht?

Wir bieten auch maßgeschneiderte OpenVAS Enterprise Lösungen für Ihre speziellen Anforderungen. Kontaktieren Sie uns für ein individuelles Angebot.

E-Mail schreiben

Sie interessieren sich für OpenVAS?

Gut gewählt – wir helfen Ihnen beim Start oder beim Betrieb.

1/2 – Interesse50%

Antwort innerhalb von 24h – kein Spam, kein Sales-Druck.

Verwalten Sie Ihren Stack im Kunden-Portal

Als Kunde eines Managed Services bei WZ-IT haben Sie Zugriff auf unser exklusives Portal: Überwachen Sie Ihre Infrastruktur in Echtzeit, planen Sie Wartungen, fordern Sie Angebote an und erhalten Sie direkten Support – alles zentral an einem Ort.

  • Live-Infrastruktur-Status in Echtzeit
  • Wartungsfenster selbst verschieben
  • Komplette Zugriffsprotokolle einsehen
  • Direkter Support ohne Umwege
Portal entdecken
WZ-IT Kunden-Portal Dashboard

Branchenführende Unternehmen vertrauen auf uns

  • Rekorder
  • Keymate
  • Führerscheinmacher
  • SolidProof
  • ARGE
  • Boese VA
  • NextGym
  • Maho Management
  • Golem.de
  • Millenium
  • Paritel
  • Yonju
  • EVADXB
  • Mr. Clipart
  • Aphy
  • Negosh

Was sagen Kunden über uns?

Lassen Sie uns über Ihre Idee sprechen

Ob konkrete IT-Herausforderung oder einfach eine Idee – wir freuen uns auf den Austausch. In einem kurzen Gespräch prüfen wir gemeinsam, ob und wie Ihr Projekt zu WZ-IT passt.

E-Mail
[email protected]

Vertraut von führenden Unternehmen

  • Rekorder
  • Keymate
  • Führerscheinmacher
  • SolidProof
  • ARGE
  • Boese VA
  • NextGym
  • Maho Management
  • Golem.de
  • Millenium
  • Paritel
  • Yonju
  • EVADXB
  • Mr. Clipart
  • Aphy
  • Negosh
  • ABCO Water
Timo Wevelsiep & Robin Zins - CEOs of WZ-IT

Timo Wevelsiep & Robin Zins

Geschäftsführer

1/3 – Themenauswahl33%

Worum geht es bei Ihrer Anfrage?

Wählen Sie einen oder mehrere Bereiche, bei denen wir Sie unterstützen dürfen.