Monitoring und Cybersicherheit für deinen Betrieb
Wir behalten Server, Netzwerk, Website und Backups rund um die Uhr im Blick. Wenn etwas nicht passt, bekommst du eine Meldung aufs Handy, und wir kümmern uns.
Server, NAS, Router, Website und Backups laufen meistens einfach. Bis eines Tages etwas nicht mehr läuft und es keiner merkt. Wir haben uns dafür ein eigenes Monitoring gebaut und nutzen es selbst jeden Tag. Jetzt bieten wir es auch deinem Betrieb an: Wir behalten deine Technik im Blick, du bekommst eine Meldung aufs Handy, wenn es wichtig ist, und wir kümmern uns.
- 1 bis 5 Min. Messintervall für alle Werte
- 24/7 Überwachung, auch nachts und am Wochenende
- ~32.000 gesperrte Angreifer-Adressen per Vorab-Firewall
- 2× pro Woche Zustandsbericht per E-Mail
Überblick
Status auf einen Blick
Die Startseite zeigt nur, was auffällt. Eine große Ampel, darunter die Punkte, die Aufmerksamkeit brauchen: ein Dienst ist offline, ein Gerät meldet sich nicht, das letzte Backup ist älter als 30 Stunden, ein Zertifikat läuft in unter 14 Tagen ab, ein Speicher ist zu 90 % voll, Updates stehen an oder eine Domain läuft in unter 30 Tagen aus.
Netzwerk-Karte
Eine animierte Übersicht zeigt den Weg vom Internet über den Server und die virtuelle Maschine bis zu den Diensten, dem NAS, den Backups und dem Handy. Getrennt nach „vor Ort" und „extern". Die Farbe jeder Leitung zeigt den Live-Status. Alle Systemversionen stehen auf einen Blick daneben.
Messwerte und Prognosen
CPU, Arbeitsspeicher, Netzwerk, Temperatur und Speicherplatz je Gerät als Diagramm. Eine Prognose sagt, wann ein Speicher voraussichtlich voll ist. Dazu die Verfügbarkeit in Prozent für 24 Stunden, 7 und 30 Tage mit Antwortzeit, ein stündlicher Speedtest und die Ereignisse vom Router.
Websites und Domains
Ist die Website online? Wie lange gilt das Zertifikat noch? Wann läuft die Domain aus? Du bekommst 30 Tage vorher eine Push-Meldung. Eine DNS-Prüfung zeigt, ob die Einträge stimmen.
Cybersicherheit
Eine eigene Seite zeigt Angriffe: Login-Versuche, SSH-Brute-Force und Web-Scans, die häufigsten Herkunftsländer und eine Weltkarte. Zu jeder angreifenden Adresse gibt es einen Steckbrief mit Reputation und ein Archiv. Eine Vorab-Firewall sperrt rund 32.000 bekannte Adressen aus öffentlichen Sperrlisten. Eine Push-Meldung kommt nur bei echtem Risiko, etwa bei einem fremden erfolgreichen Login oder einer Angriffswelle. Das alltägliche Rauschen von Bots bleibt bewusst still.
Backups
Eine Übersicht mit Countdown bis zur nächsten Sicherung. Die Backups liegen verschlüsselt und dedupliziert auf dem NAS, dazu Datenbank-Sicherungen und Snapshots im laufenden Betrieb. Die Wiederherstellung ist getestet und mit Anleitung beschrieben. Schlägt ein Backup fehl, kommt eine Push-Meldung.
Push-Meldungen
Ein eigener Push-Server schickt Meldungen an die Android-App und als Web-Push. Für den Notfall gibt es einen zweiten Weg über extern. E-Mails kommen nur als zusammengefasste Warnmail. Mit Zwei-Wege-Push kommt eine Frage mit Ja und Nein aufs Handy, und eine Freigabe braucht nur einen Tipp. Push-Kanäle gibt es pro Projekt, zum Beispiel für eine neue Anfrage über die Website.
Wartung per Klick
Die Update-Prüfung zeigt, was ansteht. Eine Liste zeigt alle Automatisierungen. Aktionen laufen per Klick aus einer festen Liste erlaubter Befehle: Backup jetzt starten, Firewall aktualisieren, Malware-Scan, Dienst neu starten. Ein Neustart geht auch aus der Ferne.
Zustandsbericht
Zweimal pro Woche kommt ein Bericht per E-Mail. Die Ampel steht schon im Betreff, so siehst du sofort, ob alles passt.
Ein sicheres Dashboard
Login mit Passkey über Face ID, Touch ID, Fingerabdruck oder Windows Hello, Zwei-Faktor mit Authenticator oder Bestätigung per Push auf dem Handy. Am PC meldet sich das Dashboard nach 30 Minuten selbst ab. Ab 5 Fehlversuchen kommt eine Warnung. Suchmaschinen finden es nicht. Es lässt sich als App installieren, hat einen hellen und dunklen Modus und ist für die Bedienung mit dem Daumen gebaut.
So ist es gebaut
Ein Monitor darf nicht auf dem Gerät laufen, das er überwacht. Fällt der Server aus, muss trotzdem jemand Bescheid sagen. Deshalb läuft der Wächter bewusst extern.
- Kleine Sammel-Programme auf den Geräten schicken alle 1 bis 5 Minuten nur lesbare Messwerte nach außen, abgesichert mit einem Schlüssel.
- Kein Admin-Zugang vom Dashboard ins Firmennetz. Aktionen holen sich die Geräte selbst ab, und zwar nur Befehle aus der Erlaubt-Liste.
- Verschlüsseltes VPN statt offener Ports. Von außen ist nichts zusätzlich erreichbar.
- Bewährte Open-Source-Bausteine wie ntfy für Push, Kopia und restic für Backups, Tailscale für das VPN, Chart.js für Diagramme und Leaflet für Karten.
Für deinen Betrieb
Wir binden deine Technik ein: Server, NAS, Router, Website und Backups. Du musst dafür nichts lernen und kein Dashboard täglich anschauen.
Push aufs Handy
Du bekommst eine Meldung, wenn wirklich etwas los ist. Kein Dauerrauschen, nur das, was zählt.
Zustandsbericht
Zweimal pro Woche weißt du per E-Mail, wie es deiner Technik geht. Die Ampel steht im Betreff.
Wir reagieren
Meldet das Monitoring ein Problem, schauen wir es uns an und kümmern uns. Bevor du es im Alltag merkst.
Ein Gespräch kostet nichts. Erzähl uns, welche Technik in deinem Betrieb läuft, und wir sagen dir, was wir davon im Blick behalten können. Aus Prad, für Betriebe im ganzen Vinschgau und in Südtirol.