# So bauen wir. Dieselben Standards für jedes System.

Quelle: https://vetosec.at/so-bauen-wir/

Jede Lösung folgt denselben Regeln für Härtung, Updates und Backup. Hier steht, was wir tun und was es für Sie bedeutet.

- **CIS** Benchmark als Basis
- **Container** für Updates
- **Unveränderlich** gesicherte Kopien

## Standards

- [**Jeder Server gleich gehärtet**](https://vetosec.at/it-sicherheit/cis-benchmark/): Wir richten Server automatisiert nach dem CIS Benchmark ein, einem international anerkannten Sicherheitsstandard. Für Sie heißt das: keine vergessenen Einstellungen, ein nachweisbares Sicherheitsniveau für Audits, und ein defekter Server ist in Stunden neu aufgesetzt statt in Tagen.
- [**Updates ohne langen Ausfall**](https://vetosec.at/it-sicherheit/patch-management/): Dienste laufen bei uns in Containern. Ein Update heißt: neue Version starten, prüfen, umschalten. Klappt etwas nicht, sind wir in Minuten zurück. Und ein Umzug auf neue Hardware oder in ein Rechenzentrum braucht keine Neuinstallation.
- [**Ein Einbruch bleibt eingegrenzt**](https://vetosec.at/loesungen/firewall/): Getrennte Netze, persönliche Konten mit MFA und SELinux, das jeden Dienst auf seine eigenen Dateien und Ports beschränkt. Wird ein Dienst kompromittiert, kommt der Angreifer nicht an den Rest.
- [**Backups, die einen Angriff überstehen**](https://vetosec.at/loesungen/backup/): Snapshots vor Ort für schnelle Wiederherstellung, eine verschlüsselte Kopie außer Haus und wo nötig eine unveränderliche Kopie mit S3 Object Lock, die auch ein Angreifer mit Administratorrechten nicht löschen kann. Wiederherstellungen spielen wir nach Plan durch.
- [**Linux, wo es keinen Windows Server braucht**](https://vetosec.at/loesungen/active-directory-linux/): Viele Aufgaben eines Windows Servers erledigt Linux mit weniger Lizenzkosten und kleinerer Angriffsfläche, sogar die Windows-Anmeldung per Active Directory. Wo eine Fachsoftware Windows Server braucht, betreiben wir ihn.
- [**Überwacht ab dem ersten Tag**](https://vetosec.at/services/monitoring/): Jedes System meldet an unsere eigene Monitoring-Plattform. Ein Techniker prüft jede relevante Meldung, Routine läuft automatisch.
- **Dokumentiert und Ihr Eigentum**: Sie bekommen Netzplan, Betriebshandbuch und alle Zugänge. Die Systeme gehören Ihnen, ohne Lizenzbindung an uns.

## Automatisiert

Jeder Server bekommt dieselben geprüften Bausteine.

- Steuerung · Server-Rollen: Backup, Monitoring, Firewall und Härtung laufen auf jedem Server gleich. Änderungen spielen wir automatisiert ein, nach Freigabe und nachvollziehbar.
- Compliance-Prüfung: Server prüfen wir regelmäßig automatisch gegen anerkannte Sicherheitsrichtlinien. Dieser Server erfüllt 96,8 Prozent der anwendbaren Regeln, die offenen Punkte stehen im Bericht und werden abgearbeitet.

## Technik

Für Technik-Interessierte: die Software hinter unseren Lösungen. Bewährt, offen geprüft und ohne Lizenzbindung.

- [**Proxmox VE**](https://vetosec.at/loesungen/proxmox-cluster/): Virtualisierung & Cluster
- [**ZFS**](https://vetosec.at/loesungen/fileserver/): Speicher mit Prüfsummen
- [**OPNsense**](https://vetosec.at/loesungen/firewall/): Firewall & Netztrennung
- [**WireGuard · NetBird**](https://vetosec.at/loesungen/fernzugriff-vpn/): Fernzugriff
- [**Authentik**](https://vetosec.at/loesungen/single-sign-on/): Single Sign-on & MFA
- [**Nextcloud**](https://vetosec.at/loesungen/managed-nextcloud/): Abgesicherte Filecloud
- [**Samba AD**](https://vetosec.at/loesungen/active-directory-linux/): Benutzerverwaltung
- [**Rocky Linux · Debian**](https://vetosec.at/so-bauen-wir/): Server-Betriebssystem
- [**SELinux**](https://vetosec.at/so-bauen-wir/): Eingrenzung von Diensten
- [**Container**](https://vetosec.at/so-bauen-wir/): Updates & Umzug
- [**Ansible**](https://vetosec.at/so-bauen-wir/): Automatisierung & Härtung
- [**S3 Object Lock**](https://vetosec.at/loesungen/backup/): Unveränderliche Sicherung

## Open-Source-Beratung

Wir setzen Open Source ein, wo es sinnvoll ist. In der Beratung prüfen wir, welche Ihrer Systeme sich umstellen lassen, was Sie dadurch sparen und wo eine kommerzielle Lösung besser passt.

- **Laufende Kosten senken**: Virtualisierung, Firewall, VPN, Backup und Single Sign-on laufen ohne Lizenz- oder Abogebühren. Bezahlt wird nur optionaler Hersteller-Support.
- **Daten bleiben bei Ihnen**: Die Systeme laufen in Ihrem Serverraum oder in einem Rechenzentrum Ihrer Wahl in der EU.
- **Unabhängig vom Anbieter**: Offene Standards und Formate. Ein Wechsel von Hersteller oder Dienstleister bleibt jederzeit möglich.
- **Eine klare Empfehlung**: Sie bekommen eine Liste: was sich umzustellen lohnt, was bleiben sollte und was beides kostet.

[Open-Source-Beratung anfragen](https://vetosec.at/contact/?anlass=open-source)

## Häufige Fragen

### Was ist der CIS Benchmark?

Eine Sammlung von Sicherheitseinstellungen für Betriebssysteme und Software, herausgegeben vom Center for Internet Security. Sie gilt international als Referenz für gehärtete Systeme und wird in Audits oft herangezogen.

### Bekommen wir Ihre Automatisierung?

Nein. Unsere Automatisierung ist unser Werkzeug. Sie bekommen die Dokumentation Ihrer Umgebung: Netzplan, Betriebshandbuch und alle Zugänge.

### Betreuen Sie auch Windows und VMware?

Bestehende Systeme übernehmen wir, wo sie sinnvoll laufen. Bei Neuaufbau empfehlen wir, was am wenigsten kostet und am sichersten läuft.

## Passt dazu

- [Lösungen](https://vetosec.at/loesungen/): Nextcloud, SSO, Backup, Cluster
- [Aufbau & Migration](https://vetosec.at/services/it-loesungen/): Projektpreis
- [Laufende Betreuung](https://vetosec.at/services/it-betreuung/): monatlicher Fixpreis

## Gehärtete, hochverfügbare Infrastruktur mit Open Source

vetosec baut Infrastruktur nach festen Standards: Härtung nach CIS Benchmark mit Ansible, SELinux, containerisierte Dienste für einfache Updates und Migration, ZFS-Snapshots und Replikation, unveränderliche Backups mit S3 Object Lock, Samba Active Directory auf Debian statt Windows Server, Proxmox VE, OPNsense, WireGuard, NetBird, Authentik und Nextcloud, überwacht auf einer eigenen Monitoring-Plattform.

Stand: 19. Oktober 2026

Anbieter: vetosec, Dipl.-Ing. Samuel Ziegler, BSc, Berndorf, Niederösterreich, Österreich. Kontakt: https://vetosec.at/contact/