Die Plattform auf einer Seite
Dies ist die Architektur, die wir tatsächlich auf unserer eigenen Infrastruktur betreiben — dieselbe Vorlage, die wir für Kunden ausrollen, gezeichnet wie sie ist und nicht wie auf einer Folie. Nichts hier ist illustrativ: jeder Container, jede Datenbank und jedes Backup-Ziel im Schema existiert im laufenden Stack.
Legende
Tipp: Komponente anklicken für Rolle, Funktionen und offizielle Dokumentation.
Sicherheitsmaßnahmen
Sicherheit, die davon abhängt, dass sich jemand an sie erinnert, ist keine Sicherheit. Diese acht Kontrollen sind so konfiguriert, dass der sichere Weg der Standardweg ist — und dass jede einzelne überprüfbar ist statt angenommen.
TLS 1.3 überall
Jeder veröffentlichte Hostname trägt ein gültiges Zertifikat, das sich selbst erneuert. Niemand pflegt Ablaufdaten in einer Tabelle.
Single Sign-on
Ein Identitätsanbieter für alle Dienste. Eintritt und — wichtiger — Austritt geschehen an einer Stelle.
Verschlüsselter Admin-Tunnel
Administrationsoberflächen sind nie aus dem Internet erreichbar. Sie liegen hinter WireGuard-Schlüsseln, nicht hinter Passwörtern.
Minimale Angriffsfläche
Nur 443, 993 und 465 sind veröffentlicht. Alles andere bleibt im Docker-Netz.
Mail-Authentifizierung
SPF, DKIM und DMARC sind konfiguriert und geprüft — Mail von Ihrer Domain lässt sich nicht still fälschen.
Verschlüsselte Backups
Archive werden clientseitig verschlüsselt, bevor sie den Host verlassen — der Speicheranbieter sieht nie Klartext.
Dateiintegritätsüberwachung
Wazuh beobachtet die kritischen Pfade und meldet unerwartete Änderungen, statt anzunehmen, man würde sie bemerken.
Reproduzierbarer Host
Jeder Dienst ist ein fixierter Container aus einer versionierten Datei. Der Host lässt sich aus dem Repository neu aufbauen.
Möchten Sie diese Architektur für Ihre Organisation?
Wir konzipieren, bauen und übergeben eine dokumentierte Plattform — oder betreiben sie für Sie.