[email protected]
DEEN

Wazuh Hosting in Deutschland

WZ-IT betreibt Wazuh als eigene Instanz in Rechenzentren in Deutschland, der Schweiz oder Österreich, mit Updates, täglichem Backup, 24/7-Monitoring und persönlichem Ansprechpartner. Auf Wunsch installieren wir Wazuh auch in Ihrer Cloud oder on-premises.

Hosting anfragenHosting & Preise
Bewertungen
Cloud Wolke HerausforderungServer NachhaltigkeitIT Beratung Service Consulting SoforthilfeTimo Wevelsiep Robin ZinsExperten für Innovation Migration AWSHetzner Hosting zuverlässig

Unternehmen weltweit vertrauen WZ-IT

  • Stadtwerke Brühl
  • DGHO e.V.
  • solarwerkstatt berlin
  • Krüger Dirndl
  • ABCO Water Systems
  • Golem.de
  • EVADXB
  • nextGYM
  • AInergy
  • ml&s
  • Odiseo Solutions
  • Annota
  • ARGE
  • SweetConnect GmbH
  • Aphy AG
  • CORGOS
  • Rekorder
  • SolidProof
  • Yonju
  • Keymate
  • Paritel
  • Mr. Clipart
  • Millenium
  • Negosh
  • Führerscheinmacher
  • BTI
  • Deutsche Gesellschaft für Datenschutz
Kundenstimmen ansehen

Über die Technologie

Was ist Wazuh?

Wazuh ist eine Open-Source-Sicherheitsplattform für Bedrohungserkennung, Sicherheitsüberwachung, Schwachstelleninformationen und Incident-Analyse. Sie kann Endpunkte, Cloud-Umgebungen und Container-Infrastrukturen in einer gemeinsamen Auswertung zusammenführen.

Wir installieren, konfigurieren und integrieren Wazuh in die bestehende Infrastruktur. Die Plattform kann Kontrollen, Nachweise und Berichte für Compliance-Prozesse unterstützen; ihre Einführung stellt allein keine Compliance her.

GitHubWebseiteOffizielle Dokumentation

Funktionen von Wazuh

  • Konfigurationsbewertung

    Überwachung von System- und Anwendungskonfigurationen auf Einhaltung von Sicherheitsrichtlinien und automatische Erkennung von Fehlkonfigurationen.

  • Malware-Erkennung

    Identifizierung von bösartigen Aktivitäten und Kompromittierungshinweisen durch integrierte Regelwerke und spezialisierte Erkennungsfunktionen.

  • Dateiintegritätsüberwachung

    Kontinuierliche Überwachung des Dateisystems zur Erkennung von Änderungen an Inhalt, Berechtigungen und Attributen kritischer Dateien.

  • Bedrohungsanalyse

    Umfassende Sichtbarkeit in überwachte Endpunkte, Log-Indizierung und -Abfrage sowie Integration mit MITRE ATT&CK für effektive Bedrohungsanalysen.

  • Schwachstellenerkennung

    Automatisierte Erkennung von bekannten Schwachstellen durch Korrelation von Software-Inventardaten mit ständig aktualisierten CVE-Datenbanken.

  • Compliance-Management

    Regelwerke und Berichte können Kontrollen und Nachweise für Rahmenwerke wie PCI DSS oder NIST unterstützen. Geltungsbereich, Prozess und rechtliche Bewertung bleiben separat.

Infrastruktur, Integration und Betrieb

Wazuh als Teil Ihrer Infrastruktur

Wir stellen nicht nur eine Anwendung bereit. WZ-IT plant die technische Architektur, bindet Netzwerk und Identitäten an, übernimmt den vereinbarten Betrieb und entwickelt Integrationen weiter, wenn der Standard nicht ausreicht.

Architektur und Migration

Sizing, Zielumgebung, Datenübernahme, Cutover und Wiederanlauf werden vor dem produktiven Betrieb geklärt.

  • On-Premise

    In Ihrem Rechenzentrum: Installation auf Bare-Metal, VM oder Docker · Integration in bestehendes Active Directory/LDAP

  • Installation in Ihrer Cloud

    In Ihrem eigenen Cloud-Konto, etwa bei AWS, Azure, GCP oder Hetzner · Terraform/IaC Setup (optional) · Kubernetes oder Docker Compose · Kapazitäts- und Skalierungskonzept

  • Enterprise Setup

    Erweiterte Architektur nach technischer und lizenzrechtlicher Prüfung: HA- und Wiederanlaufkonzept, soweit von Anwendung und Edition unterstützt · Protokollierung nach Funktionsumfang und Edition · Individuelle Security Policies

Netzwerk und Identity

SSO, sichere Zugänge, interne Systeme und vorhandene Security-Komponenten werden passend eingebunden.

  • VPN-Zugang

    WireGuard, NetBird, Tailscale, Headscale, OpenVPN, Cloudflare Tunnel · Einfaches Client-Setup für alle Geräte

  • SSO Integration

    Direkt oder über vorgeschalteten Identity-Layer

  • Multi-Faktor-Auth

    Abhängig von Anwendung, Edition und Identity Provider

  • Firewall & Hardening

    Fail2Ban, Rate Limiting, IP Whitelisting

Monitoring und Service Level

Updates, Backups, technische Überwachung und Reaktionswege folgen einem transparenten Betriebsumfang.

  • 24/7 proaktives Monitoring

  • Updates und Patches

    Regelmäßige Updates, CVE-Monitoring und priorisierte Patches bei kritischen Lücken

  • Tägliches Backup mit 7 Tagen Aufbewahrung

  • Persönlicher technischer Ansprechpartner

Integration und Weiterentwicklung

APIs, Automatisierungen und individuelle Erweiterungen können über die reine Bereitstellung hinaus umgesetzt werden.

  • Custom Decoders (RegEx)

    Standard-Logs werden erkannt, aber Ihre proprietäre App? Wir schreiben komplexe RegEx-Decoder, um Logfiles Ihrer Fachanwendungen in strukturierte Security-Events zu wandeln.

  • Active Response Scripts

    Angriff erkannt -> Skript ausgeführt. Wir entwickeln Python/Bash-Skripte für Active Response: IP in Firewall sperren, User deaktivieren oder Container isolieren.

  • API Integration

    Anbindung an Ticket-Systeme (Jira/Zammad). Bei High-Severity Alerts wird automatisch ein Incident-Ticket mit allen forensischen Daten erstellt.

Full-Service Installation ohne versteckte Kosten

Leistungsumfang der Wazuh-Einrichtung

  • Vollständige Installation & Konfiguration
  • SSL-Zertifikat & Reverse Proxy Setup
  • Backup-Strategie & Disaster Recovery
  • Performance-Optimierung & Tuning
  • Security Hardening nach OWASP
  • Monitoring & Logging Setup
  • Dokumentation & Best Practices
  • Administrator-Schulung (Remote)
  • 30 Tage E-Mail Support inklusive
  • Persönlicher Ansprechpartner
  • Optionale Integration: LDAP/AD, SSO, MFA
  • Update-Strategie & Einführung Patch-Management

Der konkrete Umfang hängt von Anwendung, Edition, Infrastruktur und Kritikalität ab. Herstellerlizenzen und Sonderkomponenten werden separat ausgewiesen.

Konkrete Use Cases

Wazuh Entwicklung & Integration

Wazuh wird erst mächtig durch Anpassung. Wir transformieren es von einem passiven Log-Sammler in ein aktives Abwehrsystem durch Custom Engineering.

GDPR/ISO Compliance Rules

Problem

Standard-Rulesets decken spezifische Compliance-Vorgaben nicht ab.

Lösung

Entwicklung von Custom Rules, die z.B. Zugriff auf PII-Daten überwachen und bei Anomalien sofort alarmieren.

Ransomware Killswitch

Problem

Manuelle Reaktion auf Ransomware-Verhalten ist zu langsam.

Lösung

Active Response Logik, die bei Massen-Dateiänderungen (Encryption-Verhalten) sofort den Netzwerk-Adapter des betroffenen Servers deaktiviert.

Managed Hosting & Betrieb

Was kostet Wazuh Hosting?

Compute, Anwendungen, Speicher und Reaktionszeit werden getrennt ausgewiesen. So sehen Sie, was im laufenden Betrieb enthalten ist und welche Anforderungen erst nach einem technischen Assessment angeboten werden.

Starter-Workload ab99,90 €/ Monat · monatlich kündbar

Wazuh Hosting in Deutschland: DSGVO-konformer Betrieb

  • Eine verwaltete Standard-Anwendung enthalten
  • .de-Domain inklusive oder Ihre Domain bzw. Subdomain per CNAME
  • Standort wählbar: Deutschland (ISO 27001, BSI C5), Schweiz (ISO 27001) oder Österreich (ISO 27001)
  • Zusatzvereinbarung nach § 203 StGB auf Anfrage möglich (Standort Deutschland)
  • 99,9 % Standardverfügbarkeit im Monat
  • Regelmäßige Updates, CVE-Monitoring und priorisierte Patches bei kritischen Lücken
  • Zentrale Logs mit unveränderbarer Aufbewahrung
  • Tägliches Backup mit 7 Tagen Aufbewahrung
  • 5 TB ausgehender Traffic je Workload und Monat
  • 24/7 proaktives Monitoring
  • Fünf Service Levels, 24/7-P1-Reaktion mit Production oder Critical
  • Persönlicher technischer Ansprechpartner

Instanzgrößen und Preise je Monat

XS · 2 vCPU, 2 GB RAM, 40 GB NVMe SSD
99,90 € gesamt
S · 2 vCPU, 4 GB RAM, 80 GB NVMe SSD
129,90 € gesamt
M · 4 vCPU, 8 GB RAM, 80 GB NVMe SSD
159,80 € gesamt
L · 8 vCPU, 16 GB RAM, 80 GB NVMe SSD
219,80 € gesamt
XL · 16 vCPU, 32 GB RAM, 80 GB NVMe SSD
329,80 € gesamt
Zusätzlicher Speicher je 50 GB
+4,99 €
Jetzt konfigurieren

Bereitstellung unkompliziert innerhalb weniger Werktage

Zahlung
  • SEPA-Lastschrift
  • Visa
  • Mastercard
  • American Express
  • Apple Pay
  • Google Pay
  • PayPal
  • Überweisung

Alle Preise verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Die Angebote richten sich an Unternehmen. Alle On-Premise-Optionen

Andere Wege

7 Tage kostenlos testen

Testinstanz anfragen

Wir richten eine Testinstanz für Sie ein, in der Regel am nächsten Werktag. Ohne Zahlungsdaten. Nach sieben Tagen wird sie gelöscht, sofern Sie nicht übernehmen.

Testinstanz anfragen →Bring Your Own Infrastructure

Installation auf Ihrer Infrastruktur

Installation auf Ihrer eigenen Infrastruktur · On-Premise oder in Ihrer Cloud · Kontrolle über Datenstandort und Zugriffe · Individuelle Konfiguration · Vollständige Dokumentation · Initiale Einrichtung & Konfiguration · Optionaler Support- und Wartungsvertrag

Preis auf Anfrage, zzgl. optionaler Support & WartungAngebot anfragen →On-Premise-Option

Wazuh auf Hardware in Ihrem Unternehmen betreiben

Als Alternative zum Managed Hosting im Rechenzentrum stellt WZ-IT die Hardware bereit, richtet Wazuh ein und übernimmt Absicherung, Monitoring, Updates, Backup und technischen Support. Der Zugriff kann auf das interne Netz begrenzt oder über VPN und vorhandene Identitäten freigegeben werden.

ab 349 € netto / Monat · zzgl. einmalig Bereitstellung und ErsteinrichtungWZ-IT App Node ansehen →

Zielarchitektur

Wazuh kontrolliert in Ihre Infrastruktur einbetten

Security-Plattformen entfalten ihren Nutzen erst mit passenden Datenquellen, belastbaren Erkennungsregeln und klaren Reaktionswegen.

Endpoints, Systeme und Datenquellen

Agents, Scanner, Logs und Schnittstellen liefern definierte Sicherheitsereignisse und Prüfergebnisse.

Sicherer Zugang

TLS, Firewall-Regeln, Reverse Proxy oder private Netzwerkpfade werden passend zur Exposition der Plattform geplant.

Identitäten und Berechtigungen

Lokale Konten, SSO, Verzeichnisdienste, Service Accounts und Notfallzugänge werden mit klaren Rollen verbunden.

Wazuh-Plattform

Analyse, Korrelation, Schwachstellenbewertung und Regeln laufen in einer kontrollierten Sicherheitsumgebung.

Event- und Befunddaten

Indizes, Aufbewahrung, Zugriffsschutz und Kapazität passend zur Datenrate.

Regeln und Aktualisierungen

Kontrollierte Signaturen, Policies, Ausnahmen und dokumentierte Änderungsprozesse.

Alarmierung und Reaktion

Priorisierung, Deduplication, Tickets und definierte Übergabe an Verantwortliche.

Die Plattform unterstützt Erkennung und Reaktion, ersetzt aber weder Risikobewertung noch Verantwortlichkeiten und abgestimmte Incident-Prozesse.

Rolle im Gesamtsystem

Ergänzende Leistungen für Wazuh

Diese Seite deckt Installation und vereinbarten Plattformbetrieb für Wazuh ab. Eigener Code, die Zugriffsschicht und besondere Vertraulichkeitsanforderungen bleiben klar getrennte, bei Bedarf ergänzbare Verantwortungsbereiche.

Anwendung pflegen

Eigenen Code und Integrationen betreuen

Individuelle Erweiterungen, Schnittstellen und Dependencies kontrolliert aktualisieren und weiterbetreiben.

Leistung ansehen Zugriff absichern

Nutzer, Standorte und Systeme verbinden

Identitätsbasierte Zugänge und private Netzwerkpfade als eigene Betriebsschicht ergänzen.

Leistung ansehen Vertraulich betreiben

§203-Anforderungen gesondert einordnen

Für Berufsgeheimnisträger Vertrags-, Zugriffs- und Infrastrukturvorgaben im eigenen Betriebsmodell abgrenzen.

Leistung ansehen

Drei fachlich angrenzende Wege statt einer langen Liste weiterer Produkte.

Gesamtsystem ansehen

Häufig gestellte Fragen

Antworten auf die wichtigsten Fragen

Wissen

Mehr zu Wazuh

Passende Lösungen für Ihr Projekt

Bewertungen & Projekte

Kundenstimmen und Projekte weltweit

Vernetzung & Provisioning

WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
Projekt ansehen

International

Gebaut im Ruhrgebiet. Produktiv weltweit.

WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.

Ausgewählte Projekte

Kundenstimmen ansehen

  • stadtwerke-bruehl.deProxmox & Backup absichern lassen
  • richtung-sonne.deWissenstransfer ansehen
  • krueger-dirndl.deKI-Plattform ansehen
  • dgho.deSouveräne Infrastruktur modernisieren
  • golem.deSouveränen Open-Source-Stack planen
  • mlands.comLokale KI-Lösung integrieren
  • arge.deLegacy-Software modernisieren
  • evadxb.comCloud-Kosten senken - bis −81 %
  • aphy.comHA-Proxmox-Cluster aufbauen
  • ainergy.deMit Managed Proxmox virtualisieren
  • annota.deOpen-Source-KI-Architektur entwerfen
  • yonju.deKollaboration managen lassen
  • odiseo.netVom Prototyp in den Betrieb
  • sweetconnect.deStandorte und Cluster sicher verbinden

Managed Hosting & Betrieb

Hosting und Betrieb für Wazuh anfragen

Nennen Sie kurz Ausgangslage und Ziel für Wazuh. Wir ordnen Infrastruktur, Integration und laufenden Betrieb ein.

  • Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
  • Fachliche Einschätzung Ihrer Situation
  • Konkrete nächste Schritte für Infrastruktur, Software oder KI

Das Gespräch ist unverbindlich und kostenlos.

Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
E-Mail[email protected]Telefon+49 2922 875068
Timo und Robin, Gründer von WZ-IT

Welche Wazuh-Leistung benötigen Sie?

Wählen Sie den passenden Einstieg oder beschreiben Sie einfach die Ausgangslage.

Antwort in der Regel innerhalb eines Werktags. Bitte keine Zugangsdaten übermitteln.

Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH