[email protected]

Security-Audit für Server und IT-Infrastruktur

Wir prüfen Konfiguration, Härtung, Zugänge und Patchstand Ihrer Server, Cloud-Konten und Netzwerke und liefern einen Bericht mit priorisierten Maßnahmen.

  • Konfiguration und Härtung
  • Zugänge und Berechtigungen
  • Patchstand und Schwachstellen
Bewertungen
Cloud Wolke HerausforderungServer NachhaltigkeitIT Beratung Service Consulting SoforthilfeTimo Wevelsiep Robin ZinsExperten für Innovation Migration AWSHetzner Hosting zuverlässig

Unternehmen weltweit vertrauen WZ-IT

  • Stadtwerke Brühl
  • DGHO e.V.
  • solarwerkstatt berlin
  • Krüger Dirndl
  • ABCO Water Systems
  • Golem.de
  • EVADXB
  • nextGYM
  • AInergy
  • ml&s
  • Odiseo Solutions
  • Annota
  • ARGE
  • SweetConnect GmbH
  • Aphy AG
  • CORGOS
  • Rekorder
  • SolidProof
  • Yonju
  • Keymate
  • Paritel
  • Mr. Clipart
  • Millenium
  • Negosh
  • Führerscheinmacher
  • BTI
  • Deutsche Gesellschaft für Datenschutz
Kundenstimmen ansehen

Anlässe

Wann ein Security-Audit sinnvoll ist

  • Gewachsene Server, deren Zustand niemand vollständig kennt
  • Unklare Zugänge nach einem Personalwechsel in der IT
  • Technische Nachweise für Kunden, Versicherer oder Prüfer
  • Cloud-Infrastrukturen (AWS, Azure, GCP)
  • Container- und Kubernetes-Umgebungen
  • Webanwendungen und APIs im Eigenbetrieb

Was wir prüfen

  • Konfiguration und Härtung

    Betriebssystem, Dienste, SSH, TLS und Firewall gegen anerkannte Härtungsempfehlungen wie die CIS Benchmarks prüfen.
  • Zugänge und Berechtigungen

    Benutzerkonten, SSH-Schlüssel, Administratorrechte, MFA und verwaiste Zugänge erfassen und bewerten.
  • Patchstand und Schwachstellen

    Installierte Versionen, ausstehende Updates und bekannte Schwachstellen (CVE) mit authentifizierten Scans erfassen und einordnen.
  • Cloud-Konfiguration

    AWS-, Azure- oder Google-Cloud-Konten auf Fehlkonfigurationen bei IAM, Netzwerk, Speicher und Protokollierung prüfen.
  • Netzwerk und Anwendungsbetrieb

    Segmentierung, Firewall-Regeln, freigegebene Dienste sowie Webserver, Reverse Proxy und TLS-Einstellungen anhand der Konfiguration bewerten.
  • Logging, Backup und Nachweise

    Protokollierung, Backup und Wiederherstellung prüfen und die Befunde den Anforderungen aus DSGVO oder BSI IT-Grundschutz zuordnen.

Pakete

Security-Audit-Pakete

Basis-Audit

Ein System, Patchstand und Grundhärtung. Für einen einzelnen Linux-Server: Server-Audit ab 290 € netto einmalig

Preis im Angebot
  • 1 System
  • Authentifizierter Scan
  • Kurzbericht
Details zum Umfang
  • Patchstand und bekannte Schwachstellen
  • Grundhärtung von Betriebssystem und Diensten
  • Zugänge und Administratorrechte
  • Befunde priorisiert nach Risiko
  • Rückfragen per E-Mail

Erweitertes Audit

Mehrere Systeme, manuelle Konfigurationsprüfung

Preis im Angebot
  • Bis zu 3 Systeme
  • Automatisiert und manuell
  • Detaillierter Bericht
Details zum Umfang
  • Alle Prüfpunkte des Basis-Audits
  • Manuelle Prüfung gegen CIS Benchmarks
  • Firewall, TLS und freigegebene Dienste
  • Logging und Backup
  • Maßnahmenplan mit Priorisierung
  • Abschlussbesprechung

Umfassendes Audit

Server, Cloud und Netzwerk im Zusammenhang

Preis im Angebot
  • Umfang nach Abstimmung
  • Server, Cloud und Netzwerk
  • Management- und technischer Bericht
Details zum Umfang
  • Alle Prüfpunkte des erweiterten Audits
  • Cloud-Konfiguration (IAM, Netzwerk, Speicher)
  • Zuordnung zu DSGVO und BSI IT-Grundschutz
  • Management- und technischer Bericht
  • Fester Ansprechpartner

Welches Paket passt?

Den Umfang stimmen wir in einem kostenlosen Erstgespräch ab. Der Preis steht danach im Angebot. Anfrage stellen

Zahlung
  • SEPA-Lastschrift
  • Visa
  • Mastercard
  • American Express
  • Apple Pay
  • Google Pay
  • PayPal
  • Überweisung

Arbeitsweise

Prüfung von Konfiguration und Härtung

Wir prüfen die Systeme mit abgestimmtem Zugang: Konfiguration, Härtung, Zugänge, Patchstand, Logging und Backup. Grundlage sind anerkannte Empfehlungen wie die CIS Benchmarks und der BSI IT-Grundschutz.

Penetrationstests, Tests von außen und Red-Team-Übungen gehören nicht zum Leistungsumfang. Sie erhalten einen Bericht mit priorisierten Befunden und konkreten Maßnahmen.

Wie wir arbeiten

  • Prüfung aus Betriebssicht

    Dieselben Personen betreiben Linux-Server, Cloud-Umgebungen und Proxmox-Cluster im Dauerbetrieb.
  • Automatisiert und manuell

    Scans liefern die Breite, die manuelle Prüfung der Konfiguration ordnet die Befunde ein.
  • Verständlicher Bericht

    Befunde mit Risikobewertung und konkreten Maßnahmen, priorisiert nach Dringlichkeit.
  • Fester Ansprechpartner

    Ein Ansprechpartner für Fragen während und nach dem Audit.
  • Vertraulichkeit

    Auf Wunsch mit NDA. Zugangsdaten werden erst nach abgestimmtem Umfang ausgetauscht.
  • Umsetzung nach dem Audit

    Auf Wunsch setzen wir die Maßnahmen um, nach Aufwand oder im Rahmen eines Betriebsvertrags.

Häufige Fragen zum Security-Audit

Prüfumfang, Zugänge und Abgrenzung.

Bewertungen & Projekte

Kundenstimmen und Projekte weltweit

Vernetzung & Provisioning

WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
Projekt ansehen

International

Gebaut im Ruhrgebiet. Produktiv weltweit.

WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.

Ausgewählte Projekte

Kundenstimmen ansehen

Anfrage

Prüfumfang für den Security Audit abstimmen

Nennen Sie Systemtyp, extern erreichbare Komponenten und Anlass. Wir grenzen Prüfverfahren, Zugänge und Ergebnisdokumentation vorab ab.

  • Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
  • Fachliche Einschätzung Ihrer Situation
  • Konkrete nächste Schritte für Infrastruktur, Software oder KI

Das Gespräch ist unverbindlich und kostenlos.

Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Timo und Robin, Gründer von WZ-IT

Was soll geprüft werden?

Wählen Sie den Schwerpunkt und beschreiben Sie die Umgebung kurz.

Antwort in der Regel innerhalb eines Werktags. Bitte keine Zugangsdaten übermitteln.

Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH