Sicherheit und Kontrolle für kleine Serverumgebungen
Taurunis zeigt den tatsächlichen Zustand Ihrer Windows-Server und gibt Ihnen die Werkzeuge, um ihn systematisch abzusichern.
Gebaut für Umgebungen mit 1–10 Servern. Jeder Kunde bekommt seine eigene Instanz – lokal, ohne Cloud-Pflicht, ohne Vendor-Lock-in.
Das Problem kennen Sie
Ihr Unternehmen läuft auf einer Handvoll Server. Die sind geschäftskritisch – aber niemand weiß genau, wie sicher sie tatsächlich konfiguriert sind. Und die Werkzeuge, die das ändern könnten, sind für Konzerne gebaut.
Gewachsene Serverlandschaft
3 bis 10 Server, über Jahre aufgebaut. Der Domain Controller stammt noch aus der Gründungszeit, der Fileserver wurde irgendwann dazugestellt. Wer welchen Dienst wann konfiguriert hat, weiß keiner mehr genau.
Kein Security-Team
Ein Admin, der alles macht: Drucker, Telefonie, Netzwerk, Server. Oder ein externer Dienstleister, der alle paar Wochen vorbeischaut. Für dedizierte Sicherheitsarbeit bleibt keine Zeit.
Fehlende Standards
Lokale Adminrechte auf jedem Server, SMBv1 noch aktiv, RDP offen aus dem gesamten Netz. Das ist nicht Nachlässigkeit – das ist der Normalzustand, wenn niemand systematisch prüft.
Unsichtbare Risiken
12 Patches seit drei Monaten offen, schwache Passwortrichtlinien, Dienste, die niemand mehr nutzt – das alles fällt erst auf, wenn es einen Vorfall gibt.
Keine Nachvollziehbarkeit
Die Cyberversicherung fragt nach Nachweisen. Der Auditor will wissen, wann zuletzt geprüft wurde. Die ehrliche Antwort: Es gibt keine Dokumentation.
Enterprise-Tools passen nicht
SIEM, PAM, EDR – alles Produkte, die für 500+ Endpoints gedacht sind. Die Lizenzkosten allein übersteigen oft das gesamte IT-Budget einer kleinen Firma.
Was Taurunis konkret macht
Vier Schritte: Inventarisieren, Prüfen, Korrigieren, Dokumentieren. Kein Projektplan über Monate, kein Berater-Engagement vorweg. Sie installieren Taurunis und haben am selben Tag den ersten Security Score.
Asset Inventory
Wissen, was da ist
Taurunis scannt Ihre Serverumgebung und erfasst automatisch: Betriebssysteme, installierte Rollen, laufende Dienste, Netzwerkkonfiguration. Nach der ersten Inventarisierung sehen Sie innerhalb von Minuten, was tatsächlich in Ihrem Netzwerk steht.
Security Baseline Checks
Messen, wo Sie stehen
Jeder Server wird gegen konkrete Prüfregeln geprüft: Ist SMBv1 deaktiviert? Wird RDP mit Network Level Authentication erzwungen? Gibt es lokale Adminkonten ohne Passwortrotation? Jede Abweichung wird als Finding mit Severity dokumentiert.
Standardisierte Fix Actions
Kontrolliert korrigieren
Für die häufigsten Findings liefert Taurunis fertige Korrekturmaßnahmen. SMBv1 deaktivieren, NLA erzwingen, Lokale Admins einschränken. Keine freie Remote-Shell, kein Scripting – nur geprüfte Standardaktionen, die Sie bewusst auslösen.
Audit Logging
Nachweisen, was passiert ist
Jede Prüfung, jede ausgeführte Maßnahme, jede Konfigurationsänderung wird protokolliert. Mit Benutzer, Zeitstempel und Kontext. Wenn die Cyberversicherung oder ein Auditor nachfragt, haben Sie die Belege.
So funktioniert Taurunis
Taurunis läuft als eigene Instanz in Ihrem Netzwerk. Kein Cloud-Zwang, keine zentrale Hersteller-Plattform, kein Abfluss Ihrer Konfigurationsdaten an Dritte. Sie behalten die volle Kontrolle.
Lokale Datenhaltung
Inventar-, Prüf- und Protokolldaten liegen auf Ihrem Taurunis Server. Nicht beim Hersteller, nicht in der Cloud.
Verschlüsselte Kommunikation
Agents und Server sprechen ausschließlich über verschlüsselte, authentifizierte Kanäle miteinander.
Signierte Aufgaben
Aktionen auf verwalteten Servern werden nur ausgeführt, wenn sie signiert und autorisiert sind. Kein stiller Durchgriff.
Kein beliebiges Scripting
Keine Remote-Shell im Core. Nur definierte, geprüfte Standardaktionen mit klar dokumentiertem Wirkungsbereich.
Was im Core steckt
Der Core ist kein abgespecktes Einstiegsprodukt. Er deckt Inventarisierung, Prüfung, Härtung und Dokumentation ab – das reicht für die meisten kleinen Umgebungen völlig aus.
Inventar
Übersicht aller verwalteten Server: Betriebssystem, Rollen, Dienste, Netzwerkanbindung. Automatisch erfasst, fortlaufend aktuell.
Baseline Checks
Prüfung gegen konkrete Sicherheitsregeln. Jedes Finding bekommt eine Severity – von informativ bis kritisch.
Security Score
Eine Zahl pro Server, eine für die gesamte Umgebung. Zeigt, wo Sie stehen und ob sich die Lage verbessert.
Patch Visibility
Welche Patches fehlen, seit wann, auf welchem Server. Ausstehende Neustarts inklusive.
Fix Actions
Fertige Korrekturmaßnahmen für häufige Probleme. Geprüft, dokumentiert, kein freies Scripting.
Rollen & Rechte
Wer darf sehen, wer darf ausführen, wer darf konfigurieren. Klare Trennung statt Vollzugriff für alle.
Audit Logs
Lückenlose Protokollierung aller Prüfungen, Aktionen und Änderungen. Benutzergebunden, mit Zeitstempel.
Core plus gezielte Erweiterungen
Der Core ist bewusst fokussiert. Nicht unvollständig, sondern ausreichend für den Start. Wer später mehr braucht – Patch-Steuerung, Compliance-Nachweise, Mandantenfähigkeit – baut gezielt aus.
Taurunis Core
Die Basis – eigenständig nutzbar
Inventar, Baseline Checks, Security Score, Fix Actions, Rollen & Rechte, Audit Logging. Für die meisten kleinen Umgebungen reicht der Core. Erweiterungen kommen ins Spiel, wenn konkrete Anforderungen wachsen.
Enthalten im Core
Patch+
VerfügbarAus Patch-Sichtbarkeit wird echte Patch-Steuerung. Wartungsfenster, Freigabestufen, Rollout-Planung für kontrollierte Updates.
Mehr erfahren →Access+
In EntwicklungAktionsbasierte Freigabesteuerung für kritische Eingriffe. Vier-Augen-Prinzip, zeitlich begrenzte Rechte, revisionssicheres Logging.
Mehr erfahren →Compliance+
In EntwicklungSicherheitsarbeit in verwertbare Nachweise übersetzen. Reports für Management, Auditoren und Cyberversicherungen.
Mehr erfahren →Automation+
GeplantWiederkehrende Standardmaßnahmen reproduzierbar automatisieren. Runbook Engine mit Freigabelogik, kein beliebiges Scripting.
Mehr erfahren →MSP+ / Federation+
GeplantMehrere Kunden unter einem Dach verwalten. Mandantentrennung, gebündelte Reports, standardisierte Policies.
Mehr erfahren →Linux+
GeplantInventar, Baselines und Prüfungen auch für Linux-Server. Für gemischte Umgebungen, die nicht rein auf Windows setzen.
Mehr erfahren →Was Taurunis nicht ist – und warum das wichtig ist
Es gibt keinen Mangel an Sicherheitsprodukten. Die meisten davon versprechen Monitoring, Security, Compliance, Fernwartung und Patch Management gleichzeitig. Das Ergebnis: zu komplex für zwei Admins, zu teuer für 5 Server, zu unübersichtlich für den Alltag.
Wir haben uns bewusst dagegen entschieden, alles zu sein. Taurunis ist eine Security-Operations-Plattform für kleine Serverumgebungen. Das ist der Anspruch. Nicht mehr.
Taurunis ist:
Kein Generisches RMM
Taurunis schiebt keine beliebigen Skripte auf Endgeräte. Der Fokus liegt auf Sicherheitsprüfung und Härtung, nicht auf allgemeiner Fernwartung.
Kein Enterprise SIEM
Taurunis korreliert keine Logdaten aus Dutzenden Quellen. Es prüft Serverkonfigurationen gegen Baselines und zeigt konkrete Findings mit konkreten Maßnahmen.
Kein EDR / XDR
Taurunis erkennt keine Malware in Echtzeit. Es reduziert die Angriffsfläche durch systematische Härtung – vorbeugend statt reaktiv.
Kein Enterprise PAM
Taurunis ist kein vollwertiges Privileged Access Management. Es ermöglicht aber die Einschränkung lokaler Administratorrechte und protokolliert Zugriffsänderungen.
Kein Remote Shell
Keine freie Remote-Shell im Core. Nur geprüfte, standardisierte Aktionen mit dokumentiertem Wirkungsbereich. Das ist Absicht.
Prinzipien, lokale Architektur & Zielgruppen
Warum lokal kein Rückschritt ist, welche Grundsatzentscheidungen hinter jedem Feature stehen und für wen wir Taurunis bauen.
Plattform im DetailDaten bleiben lokal
Kein Hersteller-Cloud-Zwang, kein Multi-Tenant.
Sichere Defaults
Restriktiv konfiguriert. Öffnen nur bewusst.
Gebaut für Generalisten
Keine Security-Analyst-Ausbildung nötig.
Isolierte Instanzen
Jeder Kunde eigene Installation. Immer.
Dieselbe Plattform – passend zu Ihrem Betrieb
Taurunis bleibt eine dedizierte Instanz pro Kunde – ob Sie die Plattform selbst betreiben, begleiten lassen oder gehostet nutzen. Die Bereitstellung ist flexibel, die Architektur bleibt identisch.
Alle Betriebsmodelle ansehenAus der Praxis, nicht aus der Theorie
Server härten, Adminrechte aufräumen, Cyberversicherung bedienen, MSP-Standard aufbauen – konkrete Szenarien aus typischen kleinen Umgebungen.
Alle Praxisbeispiele ansehenFragen und Antworten
Klar sehen, was zu tun ist
Taurunis ist für Umgebungen mit 1–10 Windows-Servern gebaut. Für interne Admins, die neben allem anderen auch noch Sicherheit verantworten. Für IT-Dienstleister, die einen Standard brauchen, den sie bei jedem Kunden ansetzen können.
Schreiben Sie uns für ein kurzes Gespräch oder eine Demo. Kein Vertriebsdruck – wir reden über Ihre Umgebung und ob Taurunis dort Sinn ergibt.