IT-Infrastruktur · Cybersecurity · Automatisierung

Ruhe im System.

Sanly Tech plant, baut und sichert IT-Infrastruktur für Unternehmen – und automatisiert, was sich wiederholt. Strukturiert, dokumentiert und mit einem Ansprechpartner, der die Systeme selbst betreut.

Kontakt aufnehmen Leistungen ansehen
Schaubild einer abgesicherten IT-Umgebung Anfragen aus dem Internet passieren eine Firewall am Perimeter und erreichen über den Core-Switch drei Server; unerwünschte Anfragen werden an der Firewall abgewiesen. Über ein separates Betriebsnetz verteilt eine CI/CD-Pipeline Deployments, das Monitoring sammelt Messwerte, und Backups werden zusätzlich außer Haus gesichert (3-2-1). perimeter ops 10.0.0.0/16 internet core srv-01 srv-02 srv-03 backup offsite 3-2-1 fw-01 ci/cd monitor
Legende
Standort
Düsseldorf · remote und vor Ort
Ansprechpartner
Eine Person – vom Konzept bis zum Betrieb
Arbeitsweise
Standardisiert, dokumentiert, nachvollziehbar
Antwort
In der Regel am selben Werktag

01Leistungen

Drei Bereiche, ein Ansprechpartner.

Die Bereiche greifen ineinander: Eine Umgebung ist nur so sicher, wie sie sauber aufgebaut ist – und nur so stabil, wie ihre Abläufe reproduzierbar sind.

01 infrastructure

IT-Infrastruktur

Server, Netzwerk, Virtualisierung und Cloud – geplant, aufgebaut und betrieben. On-Premise, in der Cloud oder hybrid, mit Monitoring und getesteten Backups.

  • Linux & Virtualisierung
  • Container (Docker)
  • Netzwerk, VPN, DNS
  • Monitoring & Alerting
  • Backups nach 3-2-1
02 security

Cybersecurity

Angriffsfläche kennen und verkleinern: Audits, Systemhärtung, Zugriffskonzepte, Schwachstellenanalysen und Notfallpläne, die im Ernstfall funktionieren.

  • Sicherheitsanalysen
  • Härtung & Patch-Management
  • MFA & Least Privilege
  • SPF · DKIM · DMARC
  • Notfallpläne
03 automation

Automatisierung

Wiederkehrende Abläufe in Betrieb und Verwaltung durch Skripte, Pipelines und Infrastructure as Code ersetzen – weniger Handarbeit, weniger Fehler.

  • Bash & Python
  • Infrastructure as Code
  • CI/CD-Pipelines
  • REST-APIs & Webhooks
  • Automatisierte Reports

02Ausgangslagen

Wo ich typischerweise ansetze.

Selten beginnt ein Projekt auf der grünen Wiese. Meist gibt es einen konkreten Anlass – zum Beispiel einen dieser.

  1. 01

    Die Umgebung ist über Jahre gewachsen – eine aktuelle Dokumentation gibt es nicht.

    Bestandsaufnahme, Netz- und Systemdokumentation

  2. 02

    Backups laufen. Ob sich daraus tatsächlich wiederherstellen lässt, wurde nie geprüft.

    Backup-Konzept nach 3-2-1 mit Wiederherstellungstests

  3. 03

    Ein Audit, NIS2-Anforderungen oder ein Vorfall verlangen einen belastbaren Sicherheitsstand.

    Sicherheitsanalyse und priorisierter Maßnahmenplan

  4. 04

    Wiederkehrende Aufgaben laufen von Hand – mit entsprechendem Aufwand und Fehlerrisiko.

    Skripte, Pipelines und Infrastructure as Code

03Arbeitsweise

Drei Grundsätze.

  1. 01

    Verstehen, bevor ich ändere.

    Jede Umgebung ist gewachsen. Erst Bestandsaufnahme und Abhängigkeiten, dann der Eingriff.

  2. 02

    Standards statt Sonderwege.

    Bewährte Werkzeuge und gängige Konventionen – damit Systeme auch von anderen betreut werden können.

  3. 03

    Dokumentiert statt im Kopf.

    Was ich baue, ist beschrieben und versioniert. Wissen bleibt im Unternehmen, nicht bei einer Person.

04Diese Seite

Diese Website ist selbst ein Arbeitsbeispiel.

Was ich für Kunden umsetze, gilt auch hier: nur das, was gebraucht wird – und alles nachprüfbar.

  • Statisch ausgeliefert – kein Server-Code, keine Datenbank
  • Keine Cookies, keine Besucherprofile – JavaScript nur für eine cookielose Reichweitenmessung
  • Keine Anfragen an Dritte, Schriften lokal gehostet
  • Strikte Security-Header: Content-Security-Policy, HSTS, Schutz vor Clickjacking und MIME-Sniffing
  • Hell- und Dunkelmodus nach Systemeinstellung, reduzierte Bewegung wird respektiert
$ curl -sIL https://sanlytech.de HTTP/2 200 content-security-policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data:; font-src 'self'; connect-src 'self'; object-src 'none'; frame-ancestors 'none'; base-uri 'self'; form-action 'self'cross-origin-opener-policy: same-originpermissions-policy: camera=(), microphone=(), geolocation=(), interest-cohort=()referrer-policy: strict-origin-when-cross-originstrict-transport-security: max-age=63072000; includeSubDomains; preloadx-content-type-options: nosniffx-frame-options: DENY # gekürzt: finale Antwort, nur Security-Header · Quelle: vercel.json · build 7885ebb $

05 Kontakt

Ein konkretes Thema auf dem Tisch?

Schildern Sie mir kurz die Ausgangslage. Sie bekommen eine ehrliche Einschätzung, ob und wie ich helfen kann – ohne Verkaufsgespräch.

info@sanlytech.de
  • Antwort in der Regel am selben Werktag
  • Die E-Mail öffnet sich mit einer kurzen Vorlage