Prinzipien, Architektur & Zielgruppen
Was Taurunis ausmacht, geht über Features hinaus. Diese Seite erklärt die Grundsatzentscheidungen hinter dem Produkt, warum lokal kein Rückschritt ist und für wen wir das bauen.
Wie wir Entscheidungen treffen
Das sind keine Marketingsätze. Es sind technische Grundsatzentscheidungen, die sich durch jede Zeile Code ziehen. Wenn wir zwischen Komfort und Sicherheit abwägen müssen, gewinnt Sicherheit.
Sichere Voreinstellungen
Neue Systeme starten restriktiv konfiguriert. Wer etwas öffnen will, muss das bewusst tun. Nicht umgekehrt.
Minimale Rechte
Agents arbeiten mit dem absoluten Minimum an Berechtigungen. Jede Aktion erfordert explizite Autorisierung.
Erst sehen, dann handeln
Taurunis zeigt zuerst den Ist-Zustand. Automatische Änderungen gibt es nur, wenn Sie sie verstanden haben und wollen.
Geprüfte Standardaktionen
Statt freiem Scripting setzt Taurunis auf versionierte Maßnahmen mit definiertem Wirkungsbereich. Kein Wildwuchs.
Gebaut für Generalisten
Die Oberfläche ist für Admins gedacht, die auch den Rest der IT betreuen. Keine Security-Analyst-Ausbildung nötig.
Lückenlose Protokollierung
Jede Prüfung und jede Aktion wird festgehalten. Benutzergebunden, mit Zeitstempel und Kontext. Immer.
So funktioniert Taurunis
Taurunis läuft als eigene Instanz in Ihrem Netzwerk. Kein Cloud-Zwang, keine zentrale Hersteller-Plattform, kein Abfluss Ihrer Konfigurationsdaten an Dritte. Sie behalten die volle Kontrolle.
Lokale Datenhaltung
Inventar-, Prüf- und Protokolldaten liegen auf Ihrem Taurunis Server. Nicht beim Hersteller, nicht in der Cloud.
Verschlüsselte Kommunikation
Agents und Server sprechen ausschließlich über verschlüsselte, authentifizierte Kanäle miteinander.
Signierte Aufgaben
Aktionen auf verwalteten Servern werden nur ausgeführt, wenn sie signiert und autorisiert sind. Kein stiller Durchgriff.
Kein beliebiges Scripting
Keine Remote-Shell im Core. Nur definierte, geprüfte Standardaktionen mit klar dokumentiertem Wirkungsbereich.
Was im Core steckt
Der Core ist kein abgespecktes Einstiegsprodukt. Er deckt Inventarisierung, Prüfung, Härtung und Dokumentation ab – das reicht für die meisten kleinen Umgebungen völlig aus.
Inventar
Übersicht aller verwalteten Server: Betriebssystem, Rollen, Dienste, Netzwerkanbindung. Automatisch erfasst, fortlaufend aktuell.
Baseline Checks
Prüfung gegen konkrete Sicherheitsregeln. Jedes Finding bekommt eine Severity – von informativ bis kritisch.
Security Score
Eine Zahl pro Server, eine für die gesamte Umgebung. Zeigt, wo Sie stehen und ob sich die Lage verbessert.
Patch Visibility
Welche Patches fehlen, seit wann, auf welchem Server. Ausstehende Neustarts inklusive.
Fix Actions
Fertige Korrekturmaßnahmen für häufige Probleme. Geprüft, dokumentiert, kein freies Scripting.
Rollen & Rechte
Wer darf sehen, wer darf ausführen, wer darf konfigurieren. Klare Trennung statt Vollzugriff für alle.
Audit Logs
Lückenlose Protokollierung aller Prüfungen, Aktionen und Änderungen. Benutzergebunden, mit Zeitstempel.
Warum lokal kein Rückschritt ist
Die meisten Sicherheitsprodukte wollen, dass Sie Ihre Daten in deren Cloud schieben. Für eine Firma mit 30 Mitarbeitern und vertraulichen Kundendaten ist das oft keine Option.
Taurunis dreht das Modell um: Jeder Kunde bekommt seine eigene Installation im eigenen Netzwerk. Kein geteiltes Backend, kein Lock-in, keine Überraschungen bei Preiserhöhungen.
Besonders relevant für:
Daten bleiben bei Ihnen
Inventar, Konfigurationen, Prüfergebnisse – alles liegt auf Ihrem Taurunis Server. Nicht in einer Hersteller-Cloud, nicht bei Dritten.
Keine Cloud-Pflicht
Taurunis funktioniert vollständig ohne Internetverbindung zum Hersteller. Updates und Regelpakete lassen sich offline einspielen.
Volle Kontrolle
Sie bestimmen, wann Updates eingespielt werden, welche Prüfregeln aktiv sind und wer worauf zugreifen darf.
Isoliert & eigenständig
Jede Kundeninstanz steht für sich. Keine geteilte Infrastruktur, keine Multi-Tenant-Risiken.
Für wen wir das bauen
Taurunis ist für Organisationen, die zu groß für "der Admin macht das schon irgendwie" sind – aber zu klein für ein SIEM mit sechs Monaten Einführungszeit.
Kleine Unternehmen mit eigenen Servern
10–50 Mitarbeiter, eine Handvoll Server, geschäftskritische Daten drauf. Kein eigenes Security-Team, kein Budget für Enterprise-Werkzeuge – aber trotzdem Verantwortung.
IT-Generalisten, die alles machen
Sie betreuen Netzwerk, Server, Clients, Drucker und manchmal noch die Telefonanlage. Sicherheit bleibt liegen – nicht weil es egal wäre, sondern weil der Tag nur 8 Stunden hat.
Kleine MSPs und IT-Dienstleister
Wer drei bis zehn Kunden mit jeweils wenigen Servern betreut, braucht einen wiederholbaren Standard. Nicht bei jedem Kunden von Null anfangen.
Windows-lastige Umgebungen
Active Directory, Fileserver, ein oder zwei Applikationsserver auf Windows Server. Der typische Kern gewachsener Infrastrukturen im deutschen Mittelstand.
Was Taurunis nicht ist – und warum das wichtig ist
Es gibt keinen Mangel an Sicherheitsprodukten. Die meisten davon versprechen Monitoring, Security, Compliance, Fernwartung und Patch Management gleichzeitig. Das Ergebnis: zu komplex für zwei Admins, zu teuer für 5 Server, zu unübersichtlich für den Alltag.
Wir haben uns bewusst dagegen entschieden, alles zu sein. Taurunis ist eine Security-Operations-Plattform für kleine Serverumgebungen. Das ist der Anspruch. Nicht mehr.
Taurunis ist:
Kein Generisches RMM
Taurunis schiebt keine beliebigen Skripte auf Endgeräte. Der Fokus liegt auf Sicherheitsprüfung und Härtung, nicht auf allgemeiner Fernwartung.
Kein Enterprise SIEM
Taurunis korreliert keine Logdaten aus Dutzenden Quellen. Es prüft Serverkonfigurationen gegen Baselines und zeigt konkrete Findings mit konkreten Maßnahmen.
Kein EDR / XDR
Taurunis erkennt keine Malware in Echtzeit. Es reduziert die Angriffsfläche durch systematische Härtung – vorbeugend statt reaktiv.
Kein Enterprise PAM
Taurunis ist kein vollwertiges Privileged Access Management. Es ermöglicht aber die Einschränkung lokaler Administratorrechte und protokolliert Zugriffsänderungen.
Kein Remote Shell
Keine freie Remote-Shell im Core. Nur geprüfte, standardisierte Aktionen mit dokumentiertem Wirkungsbereich. Das ist Absicht.
Passt Taurunis zu Ihrer Umgebung?
Schreiben Sie uns für ein kurzes Gespräch. Wir schauen uns Ihre Situation an und sagen ehrlich, ob Taurunis Sinn ergibt.