XpertOne Security Consulting GmbH — Enterprise Open-Source-Netzwerksicherheit Hamburg

Jedes Projekt folgt diesem Ablauf

Wie wir arbeiten

01
Audit

Durchführung einer Risikobewertung zur Identifikation potenzieller Sicherheitsbedrohungen und Schwachstellen.
02
Planung

Bewertung von Wahrscheinlichkeit und Auswirkung identifizierter Risiken sowie Planung kurzfristiger Gegenmaßnahmen.
03
Konzeption

Entwurf der Netzwerksicherheitsarchitektur und Erstellung von Best-Practice-Verfahren zur Reduzierung künftiger Vorfälle.
04
Umsetzung

Implementierung der Sicherheitsinfrastruktur und Schulung des Betriebsteams.
05
Go-Live!

Abschließende Überprüfung des Projekts zur Sicherstellung aller Ziele und Übergabe an das Betriebsteam

Open Source · Vor Ort · Dokumentiert

Die Atlas-Plattform

Zehn Produkte in vier Abhängigkeitsebenen. Implementieren Sie ein einzelnes eigenständig oder den gesamten Stack als ein Projekt — in beiden Fällen besitzen Sie die Konfiguration und betreiben sie ohne uns. Die regulatorische Zuordnung ist pro Produkt unten gekennzeichnet.

Pillar 1 — Baseline

ATLAS-COR Foundation / Plus / Enterprise

Atlas Core

PowerDNS · Kea · PKI (step-ca/Vault/EJBCA) · NGINX · OpenCloud · NetBox · Chrony

Das Fundament, auf dem jedes andere Atlas-Produkt aufbaut. DNS, Zertifizierungsstelle, Reverse Proxy, Dateisynchronisation, CMDB, Zeitsynchronisation und Patch-Management in einem stimmigen Stack.

NIS2 Art.21 GDPR Art.25 BSI OPS.1 DORA Art.9

Produkt ansehen

ATLAS-RES Foundation / Plus / Enterprise

Atlas Resilience

Bareos · TrueNAS · S3 · AES-256 · DR runbooks

3-2-1-Backup: Bareos plant die Jobs, TrueNAS ZFS liefert unveränderliche Snapshots vor Ort, verschlüsseltes S3 läuft nachts extern. DR-Runbooks werden vor der Übergabe vor Ort getestet. DORA Art. 12 verlangt eine getestete Wiederherstellung — ungetestete Backups zählen nicht.

NIS2 Art.21(c) DORA Art.12 BSI OPS.2

Produkt ansehen

Pillar 2 — Security

ATLAS-IDN Foundation / Plus / Enterprise

Atlas Identity

FreeIPA · Keycloak · MFA · RBAC · SAML/OIDC

Eine Identität pro Benutzer. SSO über alle Systeme hinweg. MFA wird per Richtlinie erzwungen. Ausscheidende Mitarbeiter werden zentral deaktiviert und sind innerhalb von Sekunden überall gesperrt.

NIS2 Art.21(i) GDPR Art.32 BSI ORP.4

Produkt ansehen

ATLAS-PER Foundation / Plus / Enterprise

Atlas Perimeter

OPNsense · Suricata IPS · WireGuard · Squid · Greenbone

Firewall nach dem Deny-by-Default-Prinzip. DMZ-Isolation. Suricata blockiert Exploit-Traffic inline. WireGuard-VPN. Wöchentliche Greenbone-Scans — jede neue CVE wird innerhalb von 7 Tagen erkannt.

NIS2 Art.21(d) BSI NET.3 DORA Art.13

Produkt ansehen

ATLAS-ACC Foundation / Plus / Enterprise

Atlas Access

FreeRADIUS · PacketFence · 802.1X · EAP-TLS

Ohne Authentifizierung kommt nichts ins Netzwerk. Dynamische VLANs je Gerätetyp. Unbekannte Geräte werden automatisch isoliert. Jede Verbindung wird protokolliert.

NIS2 Art.21(i) BSI INF.1 CRA Annex I

Produkt ansehen

Pillar 3 — Observability & Network

ATLAS-OBS Foundation / Plus / Enterprise

Atlas Observe

Zabbix · Graylog · OpenSearch · Prometheus · Grafana

Ausfälle werden innerhalb von 60 Sekunden erkannt. Das SIEM korreliert Ereignisse aus allen Quellen. Portscan + fehlgeschlagener Login = Alarm innerhalb von 90 Sekunden. 90 Tage Log-Aufbewahrung als Nachweis für Compliance-Audits.

NIS2 Art.23 DORA Art.17 BSI DER.1

Produkt ansehen

ATLAS-BPR Foundation / Plus / Enterprise

Atlas Blueprint

Architecture design · Hardware leasing · Lifecycle

Professionelle Netzwerkarchitektur, bevor irgendetwas implementiert wird. Standardisierte und geleaste Hardware — keine CapEx-Spitzen mehr. Jedes VLAN, jeder IP-Bereich und jede Firewall-Zone wird versioniert in Git verwaltet.

NIS2 Art.21(a) BSI NET.1 DORA Art.9

Produkt ansehen

Pillar 4 — Future Development

ATLAS-WLN Foundation / Plus / Enterprise

Atlas Wireless

MikroTik CAPsMAN · cAP ax / hAP ax³ · WPA3-Enterprise · 802.1X · WIDS

WPA3-Enterprise mit zertifikatsbasierter Authentifizierung. VLAN pro SSID. Das RouterOS-native WIDS löst innerhalb von Minuten einen Rogue-AP-Alarm aus. Kein gemeinsam genutzter PSK an der Wand.

NIS2 Art.21(d) BSI WLAN.1

Produkt ansehen

ATLAS-VOX Foundation / Plus / Enterprise

Atlas Voice In Entwicklung

Asterisk · FreePBX · SIP trunks · IVR · SRTP

Softwarebasierte Telefonanlage ersetzt veraltete Hardware. SIP-Trunks zu aktuellen deutschen Marktpreisen. DSGVO-konforme Gesprächsaufzeichnung mit Einwilligungsansage und automatisierter Aufbewahrung.

GDPR Art.6 NIS2 Art.21(h)

Produkt ansehen

ATLAS-5G Foundation / Plus / Enterprise

Atlas 5G In Entwicklung

Open5GS · Free5GC · UERANSIM · Indoor RAN · Network slicing

Privater 5G-SA-Core vor Ort. Keine Abhängigkeit von öffentlichen Netzbetreibern. IoT-Network-Slices mit garantierter Bandbreite. Latenz unter 10 ms für industrielle Anwendungen. Beratung zur Frequenzzuteilung durch die Bundesnetzagentur inklusive.

NIS2 Art.21(d) KRITIS §8a GDPR Art.25

Produkt ansehen

Regulatorische Abdeckung: NIS2 DORA GDPR BSI IT-Grundschutz KRITIS CRA

Dinge, die wir lieben

Technologien

Sicherheit

Wir entwerfen, implementieren und betreuen Sicherheitsinfrastruktur, damit Ihr Unternehmen Cyberbedrohungen optimal begegnen kann.

Netzwerktechnik

Wir bieten erstklassige Beratung für Ihre Netzwerkinfrastruktur für maximal effiziente und zuverlässige Konnektivität.

WLAN

Optimierung von WLAN-Netzwerken für Unternehmen mit starker Signalabdeckung und hoher Leistung.

DevOps

Unser umfassendes Know-how gewährleistet die nahtlose Integration und den reibungslosen Betrieb Ihrer gesamten Netzwerkinfrastruktur.

Bleiben Sie gespannt auf unsere

Aktuelle Stellenangebote

Als Freelancer integrieren wir uns nahtlos in bestehende Teams und bringen Flexibilität und Anpassungsfähigkeit in jedes Projekt ein. Unsere Professionalität und unser Streben nach Exzellenz stärken die Fähigkeiten Ihres Teams und helfen Ihnen, Ihre Ziele effizient, zuverlässig und innovativ zu erreichen.

Sicherheitsberater

Als Senior Security Consultant spielen Sie eine zentrale Rolle bei der Sicherstellung der Informationssicherheit unserer Kunden. Sie leiten Sicherheitsbewertungen, entwerfen und implementieren Sicherheitslösungen und beraten strategisch zur Verbesserung der gesamten Sicherheitslage. Diese Rolle erfordert ein tiefes Verständnis von Cybersicherheitsprinzipien, ausgezeichnete analytische Fähigkeiten und die Fähigkeit, sowohl mit technischen als auch nicht-technischen Stakeholdern wirksam zu kommunizieren.

Kontaktieren Sie uns

Netzwerkarchitekt

Der Netzwerkarchitekt ist verantwortlich für hochwertige Netzwerk-Beratungsleistungen, einschließlich Entwurf, Implementierung und Verwaltung von Netzwerklösungen. Diese Rolle erfordert tiefgehende technische Expertise, ausgeprägte Problemlösungsfähigkeiten und die Fähigkeit, komplexe technische Konzepte verständlich an Kunden zu vermitteln.

Kontaktieren Sie uns

DevOps Engineer

Als DevOps Engineer sind Sie verantwortlich für Entwurf, Implementierung und Wartung der Infrastruktur und Automatisierung, die unsere Softwareentwicklungs- und Bereitstellungsprozesse antreibt. Sie arbeiten eng mit Softwareentwicklern, Systembetreibern und anderen IT-Mitarbeitern zusammen, um Code-Releases zu verwalten und reibungslose, automatisierte Übergänge von der Entwicklungs- in die Produktivumgebung sicherzustellen.

Kontaktieren Sie uns

heading

Enterprise-Sicherheit ohne
Anbieterbindung

Wie wir arbeiten