Zum Inhalt

Security – mehrschichtig und selbst betrieben.

Sicherheit ist bei MDMX-Studio kein Zusatzpaket, sondern Bauweise.
Jeder Zugang ist mehrfach abgesichert, jede Schnittstelle überwacht, jede Änderung wird gemeldet.

Den Eingang zu den eigenen Systemen betreibt MDMX-Studio selbst – in Wien, unter europäischem Recht. Wo Werkzeuge zum Einsatz kommen, sind sie bewusst gewählt und zu einem Gesamtsystem verbunden.

Beratung anfragen

Sicherheit mit System

MDMX-Studio verbindet etablierte Lösungen mit individuellen Konfigurationen. Das macht uns wendig und minimiert die Angriffsfläche für unsere Kunden.

Maskottchen von Zmaart Edge: Bulldogge mit MDMX-Schloss

Der Türsteher

Zmaart Edge

Edgy ist unser Türsteher. Freundlich, schwer zu beeindrucken, unbestechlich.

Der souveräne Eingang zu allen Systemen: Reverse-Proxy mit automatischer Verschlüsselung und Zero-Trust-Anmeldung (Single Sign-on und Mehr-Faktor) – selbst betrieben in Wien. Die Verschlüsselung endet in der EU, nicht bei einem US-Konzern.

  • Ersatz für Cloudflare als öffentlicher Eingang
  • Anmeldung per SSO + MFA vor jeder internen Anwendung
  • interne Dienste ohne offene Ports
Maskottchen von Zmaart Gator: Alligator mit MDMX-Schloss

Verteidiger in der Tiefe

Zmaart Gator

Gator ist allzeit bereit. Geduldig, aber blitzschnell, wenn es drauf ankommt.

Das Register aller Schnittstellen der Server: Jeder erlaubte Weg – wer, wohin, wofür – ist sichtbar, seine Absicherung dokumentiert und gegen verbindliche Mindestanforderungen geprüft.

  • Verstöße werden sofort rot markiert
  • jede Änderung wird gemeldet
  • Quittierung nur mit FIDO2-Hardwareschlüssel
Maskottchen von Zmaart Buzz: Biene mit Sonnenbrille vor ihrem Schwarm

Die Agenten

Zmaart Buzz

Die Buzzies sind überall. Gibt es etwas, das wir wissen müssen, finden sie einen Weg zu uns.

Die Leitstelle für den Betrieb: Live-Auditing, Schnittstellenüberwachung mit dem Gator und Hochverfügbarkeits-Dashboard an einem Ort.

  • Live-Auditing aller Server
  • Schnittstellen als Graph und Liste
  • Alarmierung bei Abweichungen

Bewährte Werkzeuge

Eine Aufgabe, ein Werkzeug – sorgfältig ausgewählt und aufeinander abgestimmt.

Virtualisierung

Proxmox VE

Eigene Virtualisierungs-Plattform; Daten auf verschlüsselten ZFS-Speichern.

Mail-Gateway für Zimbra

Proxmox Mail Gateway

Vorgeschaltetes Mail-Gateway für Zimbra-Mailserver: filtert Spam, Viren und Phishing, bevor eine Nachricht das Postfach erreicht – mit langjähriger Betriebserfahrung.

Server

Firewall & Anmeldeschutz

Firewall für Ein- und Ausgang, Schutz vor Brute-Force-Angriffen, Länder- und Feed-Sperren.

Web- & Malware-Schutz

Imunify360

Echtzeit-Blockade von Schadcode beim Ausführen, Malware-Scan und Bereinigung, gehärtetes PHP.

Spam & Phishing

Mail-Inhaltsprüfung

Inhaltsprüfung eingehender Mail auf Spam, Viren und Phishing, mit eigenen Richtlinien.

Spam-Abwehr

Echtzeit-Reputationslisten

Echtzeit-Reputationslisten gegen Spam-Absender – aktuell, ohne die Mailserver zu verlangsamen.

Backup & Recovery

Acronis

Sicherung und Wiederherstellung von Servern, Arbeitsplätzen und Cloud-Daten, kombiniert mit Schutz vor Ransomware – auch als Leistung für Kunden.

Betrieb

Monitoring rund um die Uhr

Überwachung von Servern, Speichern und Diensten rund um die Uhr, mit Alarmierung.

Hardwareschlüssel

FIDO2

Administrative Zugänge und Freigaben nur mit physischem Sicherheitsschlüssel – Phishing-resistent.

Eigene Infrastruktur

Betrieben in Rechenzentren in Wien und Niederösterreich.

MDMX-Studio betreibt seine Infrastruktur in eigener Verantwortung in Rechenzentren in Wien und Niederösterreich. Der überwiegende Teil läuft auf eigener Bare-Metal-Hardware, deren Virtualisierung MDMX-Studio selbst verwaltet.

Darüber hinaus betreut MDMX-Studio seit vielen Jahren On-Premise-Infrastruktur direkt bei Kunden.

Die Server sind redundant ausgelegt und mit flexiblen, räumlich getrennten Backup-Systemen ausgestattet.

Erprobte Failover-Strategien und Recovery-Szenarien sorgen für ein Höchstmaß an Datensicherheit und Verfügbarkeit.

Der Gator in Aktion

Durchgezogene Linien sind erlaubte Schnittstellen, jedes Schloss steht für eine Absicherung. Grün gepunktet: die Überwachung – jeder Server ist an Control Panel und Monitoring angebunden.

Schematische Darstellung des Schnittstellen-Registers Zmaart GatorBesucher erreichen die Server nur über zwei Edge-Server. Live- und Standby-Server sind abgeglichen und sichern auf zwei Backup-Server. Alle Server sind an Control Panel und Monitoring angebunden; Administratoren greifen mit FIDO2-Schlüsseln zu.22332223222221122BesucherEdge 1Edge 2DNSZertifikateServer (Live)Server (Standby)Mail-GatewayBackup 1Backup 2SCPMonitoringAdmins (FIDO2)Schnittstelle2AbsicherungenÜberwachung (Control Panel / Monitoring)
Schematische Darstellung – die echte Topologie zeigen wir nicht öffentlich.

Sichtbar

Alle Schnittstellen als Graph und Liste – auch die, an die sonst niemand denkt.

Geprüft

Verteidigung in der Tiefe: mindestens eine Absicherung auf jeder Seite, Zugriff immer auch am Ziel beschränkt.

Gemeldet

Jede Änderung löst eine aktive und eine passive Meldung aus.

Quittiert

Freigaben erteilt nur ein Administrator mit FIDO2-Hardwareschlüssel.

Unsere Grundsätze

Verteidigung in der Tiefe

Keine Schnittstelle hängt an einer einzigen Sicherung. Jede Seite ist abgesichert, der Zugriff wird immer auch am Ziel selbst beschränkt.

Daten bleiben in der EU

Der Eingang zu den Systemen läuft über den eigenen Edge in Wien. Verschlüsselung und Anmeldung bleiben unter europäischem Recht.

Nichts geschieht unbemerkt

Änderungen an Zugängen und Schnittstellen werden gemeldet und müssen bestätigt werden – mit Hardwareschlüssel, nicht mit einem Klick.

Setzen wir uns zusammen

MDMX-Studio prüft gerne, wie sicher Ihre Infrastruktur heute ist – und was sich mit wenigen Schritten verbessern lässt.

Kontakt aufnehmen