Wissen Sie genau, wo Ihre Linux-Server verwundbar sind?
Festpreis-Sicherheitsaudit. Lieferung in 5 Tagen. Kein Retainer.
Audit buchen — €2.000
Ein Audit. Ein Bericht. Ein Preis.
Die meisten Sicherheitsberater verkaufen Projekte — mit Scoping-Gesprächen, Angeboten, Retainern und Rechnungen, die wachsen. OpnViking arbeitet anders.
Wir haben 20 Jahre Linux- und Open-Source-Expertise in ein einziges, klar definiertes Produkt verwandelt: den Linux Hardening Snapshot. Sie gewähren uns Lesezugriff auf Ihre Server, wir führen den Audit durch und Sie erhalten innerhalb von 5 Werktagen einen professionellen PDF-Bericht. Kein laufendes Engagement, sofern Sie keines wünschen.
Der Bericht richtet sich an zwei Zielgruppen: eine Zusammenfassung in verständlicher Sprache für Gründer und CTOs sowie technische Befunde mit direkt verwendbaren Befehlen für Ihr Systemadministratorteam.
Offen. Konform. Ihre Infrastruktur.
- Kein Vendor-Lock-in. Keine proprietären Werkzeuge.
- Kein Retainer erforderlich. Ein Engagement, ein Preis.
- 20+ Jahre Linux- und Open-Source-Erfahrung.
- Nur Lesezugriff — Ihre Server bleiben unberührt.
Kubernetes-Sicherheitszusatz
Ein CIS-Kubernetes-Benchmark-Audit für Teams, die selbst gehostetes oder verwaltetes Kubernetes betreiben — EKS, GKE oder AKS. Wir führen kube-bench aus, prüfen RBAC-Konfiguration, Netzwerkrichtlinien, etcd-Verschlüsselung, Kubelet-Einstellungen und Audit-Logging. Keine dauerhafte Installation im Cluster. Als Zusatz (+€1.200) oder einzeln (€3.000) erhältlich.
kube-bench — CIS Kubernetes Benchmark
Automatisierter Scan gegen alle 5 CIS-Kubernetes-Benchmark-Abschnitte. Läuft als Job in Ihrem Cluster und räumt danach auf. Nichts Dauerhaftes.
RBAC & Cluster-Admin-Überprüfung
Wir prüfen, wer Cluster-Admin-Rechte besitzt, überprüfen ClusterRoleBindings und markieren zu weitreichende RBAC-Zuweisungen, die Privilege-Escalation-Risiken schaffen.
etcd-Verschlüsselung & Netzwerkrichtlinien
Wir verifizieren etcd-Verschlüsselung im Ruhezustand, prüfen fehlende Netzwerkrichtlinien über Namespaces hinweg und bestätigen, dass Pod Security Admission aktiv ist.
+€1.200 Zusatz oder €3.000 einzeln
Fügen Sie es jeder Linux-Snapshot-Stufe für einen festen Aufpreis von €1.200 hinzu — deckt bis zu 2 Kubernetes-Cluster ab. Weitere Cluster auf Anfrage. Einzeln: €3.000. Full-Stack-Paket (Linux + Docker + Kubernetes): €4.500.
Docker-Sicherheitszusatz
Ein CIS-Docker-Benchmark-Audit als Ergänzung zu Ihrem Linux Hardening Snapshot — oder als eigenständiges Produkt. Wir prüfen Ihre Docker-Daemon-Konfiguration, Risikobewertung pro Container (privilegierter Modus, Root-Benutzer, Host-Netzwerk, eingehängter Docker-Socket), Image-Praktiken, Dateiberechtigungen auf Docker-Pfaden und Audit-Regeln. Keine Installation auf Ihrem Host. Als Zusatz (+€800) oder einzeln (€1.500) erhältlich.
CIS Docker Benchmark — alle 6 Abschnitte
Host-Konfiguration, Daemon-Konfiguration, Konfigurations-Dateiberechtigungen, Container-Images, Container-Runtime und Docker-Sicherheitsbetrieb.
Risikobewertung pro Container
Wir prüfen jeden laufenden Container auf privilegierten Modus, Host-Netzwerk, Root-Benutzer, eingehängten Docker-Socket und hinzugefügte Capabilities.
Daemon-Konfigurationsprüfung
aemon.json, TLS-Status, Logging-Treiber, Live-Restore und Container-Kommunikationseinstellungen gegen CIS-Kontrollen geprüft.
+€800 Zusatz oder €1.500 einzeln
Fügen Sie es jeder Linux-Snapshot-Stufe für einen festen Aufpreis von €800 hinzu — unabhängig von der Serveranzahl. Einzeln ohne Linux Snapshot: €1.500 für bis zu 3 Server, größere Umgebungen auf Anfrage.
Full-Stack-Paket
Linux + Docker + Kubernetes in einem Engagement. Ein Erfassungsscript, ein Bericht, ein Nachgespräch. Der beste Preis für SaaS-Unternehmen und Scale-ups, die containerisierte Workloads auf Linux betreiben. Deckt CIS Benchmark für alle drei Ebenen ab — Host-OS, Container-Runtime und Orchestrierung. 5-Tage-Lieferung. 60-minütiges Nachgespräch inklusive. Preise: 1–3 Server €4.500 · 4–8 Server €6.000 · 9–15 Server €8.500 · 16+ Server auf Anfrage.
Drei Audits. Ein Bericht.
Linux-Hardening-, Docker-CIS-Benchmark- und Kubernetes-CIS-Benchmark-Befunde in einem einzigen priorisierten PDF. Eine Zusammenfassung. Ein Maßnahmenplan.
Ab €4.500 — bis zu €700 sparen vs. einzeln
1–3 Server: €4.500 (€700 gespart) · 4–8 Server: €6.000 · 9–15 Server: €8.500 · 16+ auf Anfrage. Immer günstiger als Linux + Docker + Kubernetes einzeln zu buchen.
5-Tage-Lieferung. 60 Min. Nachgespräch.
Dasselbe Lieferfenster wie das Basisprodukt. Das Nachgespräch wird auf 60 Minuten verlängert, um Befunde über alle drei Ebenen angemessen zu besprechen.
Entwickelt für wachsende SaaS-Teams
Ideal wenn Sie Linux-Server haben, auf denen Docker mit Kubernetes läuft — die häufigste Konfiguration für SaaS-Unternehmen, die ihrem ersten Compliance-Audit gegenüberstehen.
Linux Hardening Snapshot
Ein vollständiger CIS-Benchmark-Audit Ihrer Linux-Server — RHEL, Rocky, Debian, Ubuntu oder SUSE. Wir prüfen SSH-Konfiguration, Dateiberechtigungen, Kernel-Parameter, laufende Dienste, Benutzerkonten, Audit-Daemon, Paketintegrität und Firewall. Sie erhalten einen priorisierten PDF-Bericht mit einer Zusammenfassung in verständlicher Sprache und direkt verwendbaren Befehlen für jeden Befund. 5-Tage-Lieferung. Keine Installation auf Ihren Servern. Die Preise richten sich nach der Anzahl der Server im Scope: 1–3 Server €2.000 · 4–8 Server €3.500 · 9–15 Server €5.500 · 16+ Server auf Anfrage.
Ab €2.000 — Lieferung in 5 Tagen
1–3 Server: €2.000 · 4–8 Server: €3.500 · 9–15 Server: €5.500 · 16+ Server: Angebot auf Anfrage. Festpreis pro Stufe. Kein Retainer, keine Stundenabrechnung, keine Überraschungen.
Priorisierter PDF-Bericht
Befunde nach Schweregrad sortiert — KRITISCH, HOCH, MITTEL, NIEDRIG — mit direkt verwendbaren Befehlen, die Ihr Team sofort umsetzen kann.
IS Benchmark & NIS2-konform
Jeder Befund NIS2 Art. 21 und ISO 27001 Anhang A zugeordnet. Der Bericht ist für Prüfer geschrieben, nicht nur für Systemadministratoren.
Keine Installation auf Ihren Servern
Unser schreibgeschütztes Script erfasst nur Konfigurationsdaten. Keine Pakete installiert, keine Änderungen vorgenommen, kein dauerhafter Zugriff.
OpnViking vs. Nichts tun
Auditkosten berechnen
// Umgebung konfigurieren · Sofortpreis erhalten
Alle Preise zzgl. MwSt. · 16+ Server auf Anfrage
Warum OpnViking
Branchen, die wir bedienen
SaaS- & Softwareanbieter
Kundensicherheitsfragebögen fragen jetzt nach Ihrem Linux-Hardening-Status. Unser Bericht liefert Ihnen den dokumentierten Nachweis eines formalen CIS-Benchmark-Audits — bereit zur Weitergabe an Enterprise-Kunden.
Kritische Infrastruktur
NIS2 gilt direkt für Betreiber kritischer Infrastrukturen. Wir prüfen Linux-Systeme gegen die von NIS2 geforderten Sicherheitskontrollen — und liefern einen Bericht, den Ihr Compliance-Team einreichen kann.
Öffentlicher Sektor
Der öffentliche Sektor benötigt EU-gehostete Infrastruktur mit offenen Standards und dokumentierten Sicherheitspraktiken. Wir prüfen, berichten und halten uns aus dem Weg.
FinTech
DORA, NIS2 und DSGVO schaffen reale Auditpflichten für FinTech-Unternehmen in der EU. Unser Bericht ist für technische Prüfer und Risikoausschüsse geschrieben.
Gesundheitswesen & Medizintechnik
Patientendaten laufen auf Linux-Servern. DSGVO und HIPAA erfordern dokumentierte Sicherheitskontrollen. Wir prüfen die Infrastrukturebene, damit Sie Compliance sicher nachweisen können.
Forschung & Bildung
Universitäten und Forschungseinrichtungen betreiben Linux im großen Maßstab und verfügen oft über kein dediziertes Sicherheitspersonal. Ein Festpreis-Audit gibt Ihnen ein handlungsorientiertes Bild Ihrer Exposition — ohne langwieriges Engagement.
Technologien
Bereit zu wissen, wo Sie stehen?
Audit buchen
Buchen Sie Ihren Linux Hardening Snapshot — €2.000 pauschal, Lieferung in 5 Werktagen.
Kein Retainer. Keine laufende Verpflichtung. Füllen Sie das Formular aus und wir bestätigen den Umfang und senden Zahlungsdetails innerhalb eines Werktages. Oder schreiben Sie uns direkt an hej@opnviking.com.
Nicht sicher, welches Produkt passt? Beschreiben Sie Ihre Infrastruktur im Nachrichtenfeld und wir empfehlen den richtigen Umfang.