Identität & Sicherheit

Das ersetzen Sie

Wer darf was? Vollständig unter Ihrer Kontrolle.

Eine Windows Server Lizenz mit Active Directory kostet mehrere tausend Euro und bindet Sie tief ins Microsoft-Ökosystem ein. FreeIPA macht dasselbe, auf offenen Standards, ohne Lizenz.

Einmal anlegen, überall Zugriff. Single Sign-On für alle Unternehmensanwendungen. Entwickelt von Red Hat, in Fortune-500-Qualität und kostenlos.

Das bekommen Sie

Darauf können Sie sich verlassen

FreeIPA bietet Single Sign-On. Mitarbeiter melden sich einmal an und haben Zugriff auf alle Systeme. Kein Passwort-Chaos mehr.

Offene Standards wie LDAP, Kerberos und DNS statt proprietärer Protokolle. Entwickelt von Red Hat, Fortune-500-Qualität.

Eine Windows Server Lizenz mit Active Directory kostet mehrere tausend Euro. FreeIPA kostet nichts. Und kann dasselbe.

Das ersetzen Sie

Ein Login für alle Anwendungen.

Je mehr Dienste ein Unternehmen nutzt, desto mehr Passwörter schwirren herum. Microsoft Entra ID (früher Azure AD) oder Okta lösen das, binden Sie aber fest an die Cloud des Anbieters und rechnen pro Nutzer ab.

Authentik ist ein Open-Source-Identitätsdienst für Single Sign-On: Ihre Mitarbeiter melden sich einmal an und haben Zugriff auf alle freigegebenen Anwendungen. Auf Ihrem eigenen Server, ohne Nutzergebühren, mit voller Kontrolle darüber, wer worauf zugreifen darf.

So sieht es aus

Sieht nicht nach Verzicht aus, oder?

Das bekommen Sie

Darauf können Sie sich verlassen

Mit Authentik melden sich Mitarbeiter einmal an und erreichen alle freigegebenen Anwendungen, ganz gleich, ob eigene Dienste oder externe Programme, die moderne Login-Standards unterstützen.

Scheidet ein Mitarbeiter aus, sperren Sie einen einzigen Zugang, und der Zugriff auf alle Anwendungen ist sofort entzogen. Kein Nachhalten von Einzelkonten mehr, keine vergessenen Alt-Zugänge.

Ein Mitarbeiter geht, und Sie fragen sich, in welchen zehn Systemen er noch ein Konto hatte? Mit einem zentralen Login gibt es diese Frage nicht mehr.

Das ersetzen Sie

Wissen, in welchem Zustand Ihre Geräte sind.

Ist die Festplatte verschlüsselt? Sind die Updates eingespielt? Welche Software läuft auf welchem Rechner? Bei einer Handvoll Geräte kennt man die Antworten, bei fünfzig nicht mehr.

Fleet führt ein Inventar aller Geräte, prüft Richtlinien und zeigt bekannte Schwachstellen. Es läuft auf Ihrem eigenen Server und meldet sich über Ihre zentrale Anmeldung an. Aprosos richtet Fleet ein und betreut es im laufenden Betrieb.

Das bekommen Sie

Darauf können Sie sich verlassen

Fleet kennt den zuletzt gemeldeten Stand eines Geräts auch dann, wenn es gerade ausgeschaltet oder unterwegs ist.

Nach dem Urlaub oder im Homeoffice sehen Sie sofort, welcher Rechner noch Updates braucht, ohne dass jemand nachfragen muss.

Das ersetzen Sie

Alle Passwörter. Sicher. Bei Ihnen.

LastPass wurde 2022 gehackt, Millionen verschlüsselte Passwort-Tresore wurden gestohlen. Das Grundproblem: Ihre Passwörter lagen auf einem zentralen Server eines US-Unternehmens.

Bitwarden ist ein Open-Source-Passwortmanager, den Sie selbst hosten. Ihre Passwörter liegen auf Ihrem Server in Deutschland. Es gibt keinen zentralen Server, der gehackt werden kann.

Ersetzt 1Password / LastPass durch Bitwarden self-hosted

So sieht es aus

Sieht nicht nach Verzicht aus, oder?

Das bekommen Sie

Darauf können Sie sich verlassen

Beim LastPass-Hack 2022 wurden Millionen verschlüsselter Passwort-Tresore gestohlen. Bei self-hosted Bitwarden gibt es keinen zentralen Server, der gehackt werden kann.

Weil Ihre Daten auf Ihrem Server liegen, ist ein Angriff auf Bitwardens Cloud für Sie irrelevant. Ihr Tresor ist Ihr Tresor.

1Password kostet für ein 20-Personen-Team rund 1.900 € pro Jahr, gespeichert auf US-Servern. Bitwarden self-hosted kostet Strom und liegt bei Ihnen.

Das ersetzen Sie

Sicherer Fernzugriff. Schnell und schlank.

Klassische Unternehmens-VPNs sind oft langsam, kompliziert und teuer in der Lizenz. Gerade fürs Homeoffice wird das schnell zum Flaschenhals und zur Wartungslast.

WireGuard ist ein modernes VPN-Protokoll mit moderner Kryptografie und einem extrem schlanken Code (rund 4.000 Zeilen statt hunderttausender bei OpenVPN/IPsec). Das macht es schneller, leichter zu prüfen und sicherer. Es ist fest im Linux-Kernel integriert.

Das bekommen Sie

Darauf können Sie sich verlassen

WireGuards gesamter Code umfasst nur rund 4.000 Zeilen. OpenVPN und IPsec liegen bei mehreren hunderttausend. Weniger Code bedeutet weniger Angriffsfläche und einfachere Prüfbarkeit.

Für Ihre Mitarbeiter heißt das: eine VPN-Verbindung, die schnell aufgebaut ist, auch beim Wechsel zwischen WLAN und Mobilfunk stabil bleibt und auf Laptop wie Smartphone gleich gut funktioniert.

Kommerzielle VPN-Appliances kosten schnell vierstellig pro Jahr, dazu kommt die Wartung. WireGuard ist Open Source, läuft auf einem kleinen Server und ist in Minuten eingerichtet.