Secrets Engine
Secrets Engine wird in Vault gezielt für Secrets, dynamische Credentials, Verschlüsselung und PKI für Plattformen aufgebaut und an messbaren Fachzielen ausgerichtet.
Dynamic Credentials
Vault bündelt Dynamic Credentials in einem kontrollierten Ablauf mit Rollen, Freigaben und nachvollziehbaren Datenwegen.
PKI
PKI lässt sich mit Betrieb, Reporting und angrenzenden Systemen verbinden, statt als isolierte Funktion zu bleiben.
7 Tage kostenlos testen
Vault Hosting in Deutschland
WZ-IT plant, installiert, migriert und betreibt Vault für Secrets, dynamische Credentials, Verschlüsselung und PKI für Plattformen - mit Monitoring, Backups, Updates, Security und klaren Zuständigkeiten.
Über die Technologie
Was ist Vault?
Vault adressiert Secrets, dynamische Credentials, Verschlüsselung und PKI für Plattformen. Für den produktiven Einsatz reicht eine laufende Anwendung jedoch nicht aus: Datenhaltung, Identitäten, Schnittstellen, Updates und Wiederherstellung müssen gemeinsam geplant werden.
Im Scoping stehen Secrets Engine, Dynamic Credentials, PKI, Rollen, Datenwege und Wiederanlauf im Mittelpunkt. WZ-IT übersetzt diese Anforderungen in eine dokumentierte Zielarchitektur und übernimmt auf Wunsch Migration, Integration und laufenden Managed Betrieb.
Funktionen und Betriebsbausteine für Vault
Secrets Engine
Secrets Engine wird in Vault passend zu Rollen, Datenwegen und Betriebsanforderungen konfiguriert und dokumentiert.Dynamic Credentials
Dynamic Credentials wird in Vault passend zu Rollen, Datenwegen und Betriebsanforderungen konfiguriert und dokumentiert.PKI
PKI wird in Vault passend zu Rollen, Datenwegen und Betriebsanforderungen konfiguriert und dokumentiert.Rollen und Zugriff
Administratoren, Fachanwender und technische Konten mit nachvollziehbaren Berechtigungen trennen.Schnittstellen
APIs, Webhooks, Verzeichnisdienste und angrenzende Fachsysteme kontrolliert anbinden.Daten und Recovery
Persistente Daten, Konfiguration und Wiederanlauf nach vereinbartem Umfang absichern.Migration und Übernahme
Bestehende Daten und Konfigurationen prüfen, testweise übernehmen und mit einem kontrollierten Cutover in den Betrieb überführen.Identität und sichere Zugänge
SSO, Rollen, administrative Wege und externe Zugriffe passend zu Anwendung und vorhandener Infrastruktur absichern.Backup und Wiederherstellung
Alle zustandsbehafteten Komponenten konsistent sichern und den Wiederherstellungsweg für den vereinbarten Umfang dokumentieren.Updates, Monitoring und Betrieb
Anwendung und technische Abhängigkeiten überwachen, kontrolliert aktualisieren und nach vereinbartem Service Level betreiben.
Managed Operations
Vault im laufenden Betrieb verantworten
Bei Vault sind Richtlinien, Schlüssel, Identitäten, Auditdaten und Notfallzugriffe sicherheitskritischer als die reine Anwendungslaufzeit.
Anwendungsplattform
Runtime, Abhängigkeiten, Proxy und persistente Komponenten reproduzierbar betreiben.Daten und Zustand
Datenbanken, Dateien, Konfiguration und Aufbewahrung nachvollziehbar absichern.Integrationen
APIs, Identitäten und nachgelagerte Systeme mit klaren Fehlerwegen verbinden.Wartung und Recovery
Monitoring, Updates, Backups, Restore und Incident-Reaktion zusammenführen.
Bereich
Zuständigkeiten statt Betriebs-Lücken
Plattformbetrieb, Fachkonfiguration und Integrationen werden getrennt ausgewiesen und im Angebot auf Ihre Umgebung angepasst.
| Bereich | Verantwortung | Leistungsabgrenzung |
|---|---|---|
| Plattform und Laufzeit | WZ-IT | Installation, Hardening, Monitoring, Wartung und technische Dokumentation. |
| Backup und Wiederanlauf | WZ-IT | Sicherungsumfang, Überwachung und vereinbarte Wiederherstellungsproben. |
| Konfiguration und Rollen | Gemeinsam | WZ-IT setzt technisch um; Ihr Team bestätigt Fachrollen und Freigaben. |
| Fachdaten und Prozesse | Kunde | Inhalte, Datenqualität und fachliche Entscheidungen verbleiben beim Unternehmen. |
| Edition und Lizenz | Gemeinsam | WZ-IT prüft den technischen Scope; erforderliche Rechte werden gemeinsam festgelegt. |
| Erweiterungen und Entwicklung | Erweiterbar | Plugins, individuelle Funktionen und tiefe Integrationen werden als Kontingent oder Projekt ergänzt. |
Einsatz und Integration
Vault passend zum Prozess einführen
Der Mehrwert entsteht, wenn Anwendung, Daten, Berechtigungen und nachgelagerte Systeme als ein durchgängiger Ablauf geplant werden.
Secrets Engine einbinden
Datenquellen, APIs und Importwege für Secrets Engine werden versioniert, abgesichert und auf Fehlerzustände geprüft.
Dynamic Credentials einbinden
Identitäten, Rollen und Prozessübergaben rund um Dynamic Credentials werden mit vorhandenen Unternehmenssystemen abgestimmt.
PKI einbinden
Monitoring, Benachrichtigungen und Exporte für PKI führen technische Signale in die zuständigen Abläufe.
Version, Edition, Erweiterungen und Lizenzstand der Vault-Umgebung erfassen
Secrets Engine einschließlich Daten, Konfiguration und Abhängigkeiten prüfen
Dynamic Credentials sowie verbundene Identitäten und Schnittstellen aufnehmen
PKI, Monitoring, Backup und Wiederanlauf praktisch verifizieren
Hosting & Betrieb
Was kostet Vault Hosting?
Wir verbinden die passende Compute-Größe mit laufendem Betrieb, Backups, Monitoring und einem Service Level, das zur Kritikalität von Vault passt. Hochverfügbarkeit und Recovery-Ziele werden bei Bedarf separat geplant.
Hosting & Betrieb ab99,90 €/ Monat · monatlich kündbar
Hosting für Vault in Deutschland: DSGVO-konformer Betrieb
- Eine verwaltete Standard-Anwendung enthalten
- .de-Domain inklusive oder Ihre Domain bzw. Subdomain per CNAME
- Deutsche Rechenzentren mit ISO 27001 und BSI C5, keine US-Clouds
- 99,9 % Standardverfügbarkeit im Monat
- Regelmäßige Updates, CVE-Monitoring und priorisierte Patches bei kritischen Lücken
- Zentrale Logs mit unveränderbarer Aufbewahrung
- Tägliches Backup mit 7 Tagen Aufbewahrung
- 5 TB ausgehender Traffic je Workload und Monat
- 24/7 proaktives Monitoring
- Fünf Service Levels, 24/7-P1-Reaktion mit Production oder Critical
- Persönlicher technischer Ansprechpartner
Instanzgrößen und Preise je Monat
- XS · 2 vCPU, 2 GB RAM, 40 GB NVMe SSD
- 99,90 € gesamt
- S · 2 vCPU, 4 GB RAM, 80 GB NVMe SSD
- 129,90 € gesamt
- M · 4 vCPU, 8 GB RAM, 80 GB NVMe SSD
- 159,80 € gesamt
- L · 8 vCPU, 16 GB RAM, 80 GB NVMe SSD
- 219,80 € gesamt
- XL · 16 vCPU, 32 GB RAM, 80 GB NVMe SSD
- 329,80 € gesamt
- Zusätzlicher Speicher je 50 GB
- +4,99 €
Alle Preise verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Die Angebote richten sich an Unternehmen. Alle On-Premise-Optionen
Andere Wege
7 Tage kostenlos testenTestinstanz anfragen
Wir richten eine Testinstanz für Sie ein, in der Regel am nächsten Werktag. Ohne Zahlungsdaten. Nach sieben Tagen wird sie gelöscht, sofern Sie nicht übernehmen.
Testinstanz anfragen →Bring Your Own InfrastructureInstallation auf Ihrer Infrastruktur
Installation auf Ihrer eigenen Infrastruktur · On-Premise oder in Ihrer Cloud · Kontrolle über Datenstandort und Zugriffe · Individuelle Konfiguration · Vollständige Dokumentation · Initiale Einrichtung & Konfiguration · Optionaler Support- und Wartungsvertrag
Angebot anfragen →On-Premise-OptionVault auf Hardware in Ihrem Unternehmen betreiben
Als Alternative zum Managed Hosting im Rechenzentrum stellt WZ-IT die Hardware bereit, richtet Vault ein und übernimmt Absicherung, Monitoring, Updates, Backup und technischen Support. Der Zugriff kann auf das interne Netz begrenzt oder über VPN und vorhandene Identitäten freigegeben werden.
WZ-IT App Node ansehen →Sizing und Betriebsort
Vault nach realer Nutzung dimensionieren
Nutzerzahl allein reicht für das Sizing nicht aus. Parallelität, Datenvolumen, Hintergrundprozesse, Integrationen und Wiederherstellungsziel bestimmen die benötigte Umgebung.
| Nutzungsprofil | Einstieg | Entscheidende Faktoren |
|---|---|---|
| Kleiner produktiver Einstieg | Technische Aufnahme | Nutzer, Daten, Integrationen und Schutzbedarf werden eingeordnet. |
| Mehrere Teams oder Bereiche | Last- und Rollenprofil | Parallelität, Rechte und Hintergrundprozesse werden separat betrachtet. |
| Hohe Daten- oder Transaktionslast | Capacity Assessment | Wachstum, I/O, Caches und Engpässe werden gemessen oder modelliert. |
| Geschäftskritischer Betrieb | HA- und Recovery-Konzept | Ausfallziele, Wartungsfenster und Wiederanlauf bestimmen die Architektur. |
- Der Rechner dient als technische Orientierung. Datenvolumen, Hochverfügbarkeit, Integrationen, Migration, Edition und Service Level werden vor dem verbindlichen Angebot geprüft.
Sizing und Betriebsort
Mögliche Betriebsorte
Vault kann abhängig von Datenwegen, Latenz, Compliance und vorhandener Infrastruktur bei WZ-IT, in Ihrer Cloud, On-Premise oder hybrid betrieben werden.
Dedizierte WZ-IT-Infrastruktur
Isolierte Kundenumgebung mit dokumentiertem Plattformbetrieb und abgestimmten Service Levels.Ihre Cloud
Betrieb im vorhandenen Cloud-Account mit klarer Trennung von Plattform- und Kontoverantwortung.On-Premise
Installation in Ihrem Rechenzentrum oder Serverraum nahe internen Datenquellen und Fachsystemen.Hybrid
Anwendung, Daten und Integrationen über kontrollierte private Verbindungen auf mehrere Betriebsorte verteilen.
Zielarchitektur
Vault sicher in die Systemlandschaft einbetten
Vertrauensgrenzen, administrative Zugriffe, Secrets und Auditpfade werden explizit getrennt und mit einem Notfallverfahren versehen.
Fachanwender und Systeme
Kontrollierte Nutzung über Browser, Clients, APIs oder automatisierte Prozesse.
Zugriff und Netzgrenze
TLS, Reverse Proxy, private Zugänge und begrenzte Administrationspfade.
Identitäten und Rollen
SSO, Verzeichnisdienste, Rollenmodell und technische Service-Konten.
Vault Plattform
Anwendungsdienste, Konfiguration, Jobs und fachlicher Laufzeitzustand.
Persistente Daten
Datenbanken, Objektspeicher oder Dateien mit definiertem Backupumfang.
Schnittstellen
APIs, Webhooks, Queues und Verzeichnisdienste zu angrenzenden Systemen.
Betriebssignale
Logs, Metriken, Health Checks und Alarmierung für den vereinbarten Scope.
Produktions- und Administrationszugriffe werden getrennt; Secrets und technische Konten werden nicht in unkontrollierten Konfigurationsdateien abgelegt.
Lizenz- und Editionsprüfung
Vault mit passendem Nutzungsrecht anbieten
Die Lizenz wurde technisch vorgeprüft. Vor dem Angebot gleichen wir Edition, Funktionsumfang, Betriebsmodell und Herstellerbedingungen mit dem konkreten Einsatz ab.
| Lizenzmodell | Geprüft am |
|---|---|
| BUSL-1.1 | 2026-08-24 |
- So fließt die Lizenz in das Angebot ein: Für Vault können je nach Edition oder Bereitstellungsform zusätzliche kommerzielle Rechte erforderlich sein. WZ-IT klärt und beschafft den passenden Scope gemeinsam mit Ihnen und berücksichtigt ihn im Angebot.
- Offizielle Lizenzquelle öffnen
Rolle im Gesamtsystem
Ergänzende Leistungen für Vault
Diese Seite deckt Installation und vereinbarten Plattformbetrieb für Vault ab. Eigener Code, die Zugriffsschicht und besondere Vertraulichkeitsanforderungen bleiben klar getrennte, bei Bedarf ergänzbare Verantwortungsbereiche.
Anwendung pflegen
Eigenen Code und Integrationen betreuen
Individuelle Erweiterungen, Schnittstellen und Dependencies kontrolliert aktualisieren und weiterbetreiben.
Leistung ansehen Zugriff absichernNutzer, Standorte und Systeme verbinden
Identitätsbasierte Zugänge und private Netzwerkpfade als eigene Betriebsschicht ergänzen.
Leistung ansehen Vertraulich betreiben§203-Anforderungen gesondert einordnen
Für Berufsgeheimnisträger Vertrags-, Zugriffs- und Infrastrukturvorgaben im eigenen Betriebsmodell abgrenzen.
Leistung ansehenDrei fachlich angrenzende Wege statt einer langen Liste weiterer Produkte.
Gesamtsystem ansehenHäufige Fragen zu Vault Managed Hosting
Antworten zu Betrieb, Migration, Lizenz, Infrastruktur und Integration.
- Vault Hosting kostet bei WZ-IT ab 99,90 € netto im Monat. Enthalten sind eine eigene Instanz der Größe XS (2 vCPU, 2 GB RAM, 40 GB NVMe SSD), Updates, tägliches Backup mit 7 Tagen Aufbewahrung, 24/7-Monitoring, 5 TB ausgehender Traffic und eine Erstreaktion auf kritische Störungen bis Ende des nächsten Arbeitstags. Größere Instanzen und höhere Service Levels kosten Aufpreis; der Konfigurator zeigt den Gesamtpreis.
- Der Einstieg ist eine dedizierte Instanz der Größe XS mit 2 vCPU, 2 GB RAM, 40 GB NVMe SSD für 99,90 €; sie eignet sich für schlanke Anwendungen sowie Test- und Entwicklungsumgebungen. Größe S mit 2 vCPU, 4 GB RAM, 80 GB NVMe SSD kostet 129,90 €. Welche Größe Vault im produktiven Betrieb braucht, prüfen wir vor der Bereitstellung. Größe M (4 vCPU, 8 GB RAM, 80 GB NVMe SSD) kostet zusätzlich 29,90 € netto, L (8 vCPU, 16 GB RAM, 80 GB NVMe SSD) zusätzlich 89,90 € netto und XL (16 vCPU, 32 GB RAM, 80 GB NVMe SSD) zusätzlich 199,90 € netto, jeweils im Monat. Zusätzlicher Speicher kostet 4,99 € netto je 50 GB und Monat.
- Nein. WZ-IT begrenzt die Zahl der Nutzer nicht. Wie viele Nutzer gleichzeitig flüssig arbeiten, hängt von der Nutzung und der gewählten Instanzgröße XS bis XL ab.
- Vault Hosting ist monatlich kündbar, ohne Mindestlaufzeit, mit einer Frist von 30 Tagen zum Monatsende.
- In deutschen Rechenzentren eines deutschen Anbieters, ohne US-Clouds. Die Rechenzentren sind ISO-27001-zertifiziert und BSI-C5-testiert.
- Eine produktive Instanz stellen wir in wenigen Werktagen bereit. Zum Ausprobieren richten wir eine Testinstanz ein, in der Regel am nächsten Werktag; sie läuft 7 Tage kostenlos und ohne Zahlungsdaten.
- Ja. Eine .de-Domain ist in jedem Hosting inklusive. Alternativ binden Sie Ihre eigene Domain oder Subdomain per CNAME-Eintrag ein.
- Je nach vereinbartem Scope übernehmen wir Zielarchitektur, Installation, sichere Basiskonfiguration, Monitoring, Backups, Updates, Wiederherstellung, Dokumentation und technische Störungsbearbeitung. Integrationen und Weiterentwicklung können ergänzt werden.
- Ja. Vor der Übernahme prüfen wir Version, Edition, Daten, Erweiterungen, Identitäten, Schnittstellen, Backupstand und bekannte Altlasten. Daraus entsteht ein kontrollierter Übernahme- oder Migrationsplan.
- Für Vault gelten editions- oder nutzungsabhängige Bedingungen. WZ-IT klärt den benötigten kommerziellen Scope vor dem Angebot und kann erforderliche Herstellerrechte in die Lösung einbeziehen.
- Je nach Schutzbedarf und Datenwegen ist der Betrieb auf dedizierter WZ-IT-Infrastruktur, in Ihrer Cloud, On-Premise oder hybrid möglich. Die Zielarchitektur wird vorab gemeinsam festgelegt.
- Typisch sind OIDC, OAuth 2.0, SAML, LDAP, SCIM, Geräte- oder Workload-Identitäten und SIEM. Rechte und Fallback-Zugänge werden vor Produktivsetzung getestet.
Bewertungen & Projekte
Kundenstimmen und Projekte weltweit
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
- Proxmox & Backup absichern lassen
- Souveräne Infrastruktur modernisieren
- Souveränen Open-Source-Stack planen
- Lokale KI-Lösung integrieren
- Legacy-Software modernisieren
- Cloud-Kosten senken - bis −81 %
- HA-Proxmox-Cluster aufbauen
- Mit Managed Proxmox virtualisieren
- Open-Source-KI-Architektur entwerfen
- Kollaboration managen lassen
- Vom Prototyp in den Betrieb
- Standorte und Cluster sicher verbinden
Hosting & Betrieb
Hosting und Betrieb für Vault anfragen
Nennen Sie kurz Ausgangslage und Ziel für Vault. Wir ordnen Infrastruktur, Integration und laufenden Betrieb ein.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Ehrliche Einschätzung, auch wenn wir nicht der richtige Partner sind
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Kein Risiko: Im schlechtesten Fall gehen Sie mit mehr Klarheit über Ihr Projekt heraus als vorher.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.