Sicherheit und Compliance, direkt in der Control Plane
Sicherheit ist in Sencai keine nachträglich aufgesetzte Schicht. Jede Aktion – eine Firewall-Änderung, ein Patch-Rollout, eine genehmigte Rechteerhöhung – schreibt in dasselbe manipulationssichere Protokoll. Zugriff läuft standardmäßig ab, und Änderungen erreichen den Provider direkt. Wenn ein Prüfer Nachweise verlangt, exportieren Sie sie, statt sie aus dem Gedächtnis zusammenzusetzen. Sencai wird von einem tschechischen Unternehmen nach EU-Recht entwickelt und betrieben.
Änderungen erreichen den Provider direkt
Viele Tools verwalten eine Kopie Ihrer Cloud, die abweicht, sobald jemand eine Security Group von Hand ändert. Wo Sencai Live-Verwaltung umgesetzt hat, geht Ihre Änderung über die eigene API des Providers hinaus, und die Antwort kommt zurück, bevor sich die Oberfläche aktualisiert. Die Abdeckung variiert: DNS erreicht die meisten Provider, Firewall und Security Groups weniger, virtuelle Netzwerke noch weniger. Jede Integrationsseite nennt, was für den jeweiligen Provider live ist, und Inventar und Provisioning behandelt den Rest. Nichts wird migriert: Ihr Konto, Ihr Vertrag und Ihre Rechnung bleiben, wo sie sind. Wo Live-Schreibzugriff fehlt, zeigen Inventar und Audit-Trail dennoch, was existiert und wer es angefasst hat.
Patchen, härten und Runbooks überall ausführen
Ein schlanker Agent läuft auf jedem Linux-Server: Cloud-Instanz, Bare-Metal-Rechner oder eine Maschine unter dem Schreibtisch. Er überwacht den Host, erfasst installierte Software und spielt Patches ein, sodass Sie sehen, was in der gesamten Flotte veraltet ist. Ein separater Agent deckt Kubernetes-Cluster ab. Mit der Runbook-Automatisierung schreiben Sie einen Patch-Rollout oder eine Incident-Response einmal, stellen sie unter Freigabe und führen sie auf jedem passenden Host gleich aus. Die Härtung hängt nicht davon ab, bei welchem Provider ein Server steht.
Zugriff, der standardmäßig abläuft
Die Anmeldung läuft über Microsoft Entra ID oder Google Workspace, und SCIM legt Personen beim Eintritt an und entfernt sie beim Austritt. Die rollenbasierte Zugriffskontrolle legt fest, was jeder Nutzer sehen und ändern darf. Für sensible Arbeiten sorgt die Just-in-Time-Rechteerhöhung dafür, dass niemand dauerhafte Admin-Rechte besitzt. Eine Person beantragt Zugriff für eine Aufgabe, jemand anderes genehmigt, und der Zugriff läuft von selbst ab. Die Genehmigung wird im Audit-Trail festgehalten. Auf der Seite Funktionen sehen Sie SSO-Erzwingung und JIT-Freigabe zusammen.
Ein Protokoll, das nur wächst
Jede Aktion – eine bereitgestellte Instanz, eine geänderte Firewall-Regel, eine genehmigte Rechteerhöhung, eine gelöschte Ressource – schreibt einen Eintrag in ein nur anfügbares, hash-verkettetes Log. Jeder Eintrag enthält den Hash des vorherigen, sodass das Ändern oder Löschen eines früheren Eintrags die Kette erkennbar bricht. „Wer hat das wann geändert“ wird zu einer Abfrage statt zu einer Ermittlung. Es ist außerdem das Rückgrat der NIS2-Nachweise von Sencai. Wie weit Sie zurückschauen können, hängt von Ihrem Tarif ab, aber nichts, was geschrieben wurde, wird je gelöscht.
Nachweise statt eines Zertifikats, das wir nicht haben
Sencai besitzt weder ISO 27001 noch SOC 2 und sagt das offen. Eine Sicherheitsprüfung braucht meist Nachweise: einen exportierbaren Audit-Trail, ein Verzeichnis der Verarbeitungstätigkeiten, eine veröffentlichte Liste der Unterauftragsverarbeiter, eine Erklärung dazu, wo Ihre Daten liegen, und einen veröffentlichten Auftragsverarbeitungsvertrag. Sencai hat alle fünf. Sencai Tech s.r.o. arbeitet von Prag aus nach EU-Recht. Wie das zu regulierten Branchen und Behörden passt, lesen Sie dort; NIS2 finden Sie im Glossar.
Beginnen Sie mit dem Inventar, das Sie bereits haben
Verbinden Sie ein Konto oder registrieren Sie einen Server: beides landet im selben Inventar, ohne dass etwas migriert werden muss. Die kostenlose Organisation umfasst einen Nutzer und fünf verwaltete Ressourcen, ohne Karte und ohne zeitliche Begrenzung. Darüber hinaus zahlen Sie pro Ressource und pro Person; siehe [Preise](/pricing/).