Managed Services
Managed Services

Anwendung konfigurieren
Anwendung konfigurieren
Erstellen Sie jetzt Ihre individuelle Konfiguration, sodass wir für Sie ein passendes Angebot erstellen können.
Zurück zur Konfiguration

Sie benötigen Unterstützung?

Wir helfen Ihnen gerne und beraten Sie unverbindlich und kostenlos oder erstellen Ihnen gerne anhand Ihren Angaben ein persönliches Angebot.
Vaultwarden

Vaultwarden

Selbst gehosteter Passwort-Manager, kompatibel mit den offiziellen Bitwarden-Clients – Ihre Secrets bleiben bei Ihnen.

Vaultwarden ist ein leichtgewichtiger, mit den offiziellen Bitwarden-Clients kompatibler Passwort-Server. Zugangsdaten, TOTP-Codes, Notizen und Anhänge bleiben Ende-zu-Ende verschlüsselt und werden zwischen Browsern, mobilen Geräten und Desktops zuverlässig synchronisiert – ohne dass Sie Ihre Secrets in eine fremde Cloud auslagern müssen.

Der Betrieb im eigenen Haus bedeutet volle Kontrolle: keine Preisanpassung eines Cloud-Anbieters, keine unerwartete Änderung der Datenlage, kein Zugriff Dritter auf verschlüsselte Tresore. Für Ihre Nutzerinnen und Nutzer bleibt die Bedienung vertraut – mit denselben Bitwarden-kompatiblen Clients, denen sie ohnehin vertrauen.

Website
github.com/dani-garcia/vaultwarden
Dokumentation
github.com/dani-garcia/vaultwarden/wiki
Repository
github.com/dani-garcia/vaultwarden
Lizenz
AGPL-3.0-only

Produktfunktionen

  • Ende-zu-Ende verschlüsselte Tresorsynchronisation
    Synchronisiert verschlüsselte Tresore zwischen Browsern, Mobilgeräten und Desktops – zuverlässig, in Echtzeit und ohne Klartextzugriff durch den Server.
  • Organisationen und Sammlungen
    Bildet Team- und Rollenstrukturen über Organisationen, Sammlungen und Freigaben ab, damit gemeinsame Zugangsdaten kontrolliert geteilt werden.
  • Verschlüsselte Anhänge und zeitlich begrenztes Send
    Hält Anhänge wie Zertifikate und Wiederherstellungscodes sicher im Tresor und teilt zeitlich begrenzte Secrets über die Send-Funktion.
  • Administration und Ereignisprotokoll
    Verwaltet Instanz und Konfiguration über eine dedizierte Administrationsoberfläche und macht sicherheitsrelevante Ereignisse nachvollziehbar.
  • Kompatibilität mit offenen Passwort-Clients
    Nutzt die vertrauten Bitwarden-kompatiblen Clients für Web, Desktop, Mobile und Browser – ohne Bindung an einen Cloud-Anbieter.
  • Integrierte TOTP-Generierung
    Speichert und generiert TOTP-Codes direkt im Tresor und reduziert die Zahl separater Authenticator-Apps.

Unsere Hosting-Leistungen

Wir betreiben Vaultwarden in einem ISO 27001-zertifizierten Rechenzentrum in Deutschland oder in Ihrer bestehenden Infrastruktur. Monitoring, verschlüsselte Offsite-Backups, geprüfte Sicherheits- und Anwendungs-Updates sowie ein festes Service Level Agreement sind Teil des Angebots. Statt eines Ticket-Portals erreichen Sie einen festen Ansprechpartner aus dem Betriebsteam.

Infrastructure as Code (IaC)

Wir provisionieren die vereinbarte Betriebsumgebung reproduzierbar per Infrastructure as Code (IaC) und verwalten ihre Basiskonfiguration versioniert. Anwendungsspezifische Entwicklung und Endgeräte sind nicht umfasst.

24/7 Infrastruktur-Monitoring

Unser automatisiertes 24/7 Infrastruktur- und Applikationsmonitoring überwacht Verfügbarkeit, Systemzustände und technische Messwerte innerhalb der vereinbarten Betriebsumgebung. Erkannte Störungen werden nach dem gewählten Service Level Agreement bearbeitet.

Zentrales Log-Management

Wir aggregieren betriebsrelevante System- und Anwendungsprotokolle zentral für Fehleranalyse, Betrieb und Security Monitoring. Fachliche Auswertungen von Nutzerinhalten sind nicht umfasst.

Verschlüsselte Offsite-Backups

Unsere verschlüsselten Offsite-Backups sichern vereinbarte serverseitige Daten an einem getrennten Standort. Wir überwachen Backup-Jobs und halten ein dokumentiertes Restore-Verfahren vor; Aufbewahrung, RPO und RTO werden vertraglich festgelegt.

Automatisierter Angriffsschutz

CrowdSec erkennt verdächtige Zugriffsmuster und blockiert bekannte Angriffsquellen automatisiert nach festgelegten Regeln innerhalb der von uns kontrollierten Serverinfrastruktur.

SIEM & Schwachstellenmanagement

Wazuh korreliert sicherheitsrelevante Ereignisse zentral im SIEM und unterstützt CVE-Scans. versiond überwacht Softwarestände auf bekannte Schwachstellen und verfügbare Updates; Änderungen werden erst nach technischer Prüfung eingespielt.

Automatisiertes Patch-Management

Unser Patch-Management installiert geeignete Security-, Minor- und Bugfix-Updates automatisiert im vereinbarten Wartungsfenster. Patches mit Breaking Changes oder vergleichbaren Risiken werden vorab geprüft und kontrolliert umgesetzt.

DSGVO konformes Hosting

Managed Hosting je nach Anforderung auf physikalischen oder virtuellen Servern in zertifizierten Rechenzentren in Deutschland oder auf der eigenen Infrastruktur. Damit schaffen Sie eine eindeutige Rechtsgrundlage zur Erfüllung der EU-Datenschutzverordnungen für personenbezogene Daten.

Zertifiziert nach ISO27001

Unser Informationssicherheitsmanagementsystem (ISMS) ist nach ISO/IEC 27001:2022 durch eine akkreditierte Zertifizierungsstelle zertifiziert. Die Zertifizierung bestätigt, dass wir Vertraulichkeit, Integrität und Verfügbarkeit von Informationen systematisch schützen, Risiken strukturiert steuern und unsere Prozesse kontinuierlich verbessern.

Tarifoptionen

Wählen Sie aus den folgenden Tarifoptionen, um Ihre Konfiguration zu individualisieren
Infrastruktur & Betrieb
Anwendungsfunktionen
Fachliche Funktionen, die eine konkrete Anwendung im angebotenen Umfang bereitstellt.
Web-Vault-Bereitstellung
Stellt den angepassten Web-Vault-Build über HTTPS bereit. Herkunft, Build, Lizenz und Kompatibilität werden separat inventarisiert.
Identität & Zugriff
Anmeldung, Identitätsquellen, Rollen, Berechtigungen und administrative Zugangswege.
Single Sign-On (LDAP/SAML/OIDC)
Bindet den Passwortdienst an einen zentralen Identitätsanbieter für einheitliche Anmeldung und automatisches Onboarding.
Daten & Kapazität
Datenhaltung, Speicherklassen, Aufbewahrung, Mengengerüste und technische Kapazitätsgrenzen.
KI & Automatisierung
KI-gestützte Assistenz, Wissenszugriff, Dokumentenverarbeitung und kontrollierte Agentenaktionen.
Integrationen
Anbindungen an Drittsysteme, Schnittstellen und externe Dienste.
Bereitstellung & Verfügbarkeit
Topologie, Redundanz, Skalierung und technische Bereitstellungsform eines Produkts.
Betrieb unter kundeneigener Domain
Anwendung wird unter Ihrer eigenen Domain ausgeliefert (z. B. app.ihre-firma.de). Ohne diese Option wird eine Subdomain aus unserer Betriebsdomäne verwendet.
Sicherheit
Technische Maßnahmen zur Erkennung, Bewertung und Abwehr sicherheitsrelevanter Ereignisse und Schwachstellen.
Bereitstellung & Verfügbarkeit
Topologie, Redundanz, Skalierung und technische Bereitstellungsform eines Produkts.
Service Level
Wählbare Supportkanäle, Bearbeitungsrahmen und vertraglich festgelegte Reaktionszusagen.
Bezeichnung
Geben Sie Ihrer Konfiguration einen eindeutigen Namen, z. B. um Produktiv- und Entwicklungsumgebungen zu unterscheiden
Zusätzliche Information
Bitte teilen Sie uns mit, falls Sie weitere oder zusätzliche Anforderungen haben