Sicherheit und Compliance, eingebaut in die Kontrollebene
Sencai ist die Kontrollebene für Infrastruktur, die Sie bereits betreiben, über elf Cloud-Provider und Ihre eigenen Bare-Metal-Server hinweg, und Sicherheit ist hier keine nachträglich angeflanschte Schicht. Jede darüber vorgenommene Aktion - eine Firewall-Änderung, ein Patch-Rollout, eine genehmigte Rechteerweiterung - schreibt in dieselbe manipulationssichere Aufzeichnung. Zugriff läuft standardmäßig ab, Änderungen erreichen direkt den Provider statt eine zwischengespeicherte Kopie davon, und wenn eine Sicherheitsprüfung oder ein Auditor nach Nachweisen fragt, exportieren Sie sie, statt sie aus dem Gedächtnis zusammenzustellen. Sencai wird von einem tschechischen Unternehmen nach EU-Recht gebaut und betrieben - eine Tatsache, auf die Sie verweisen können, keine Behauptung, die Sie in einem Gespräch erklären müssen.
Jeder Provider, ein Inventar, ab dem Moment der Verbindung
Verbinden Sie ein bestehendes Konto bei Hetzner, OVHcloud, Scaleway, UpCloud, AWS, Azure, Google Cloud, DigitalOcean, Vultr, Akamai/Linode oder Oracle Cloud, und Sencai inventarisiert innerhalb von Minuten, was bereits vorhanden ist - Instanzen, Netzwerke, Speicher, DNS. Nichts migriert. Konto, Vertrag und Rechnung bleiben genau dort, wo sie sind; Sie geben Sencai Lesezugriff auf verschlüsselte, widerrufbare Zugangsdaten, nicht das Eigentum. Jede entdeckte Ressource ist einzeln Opt-in für die aktive Verwaltung - das Verbinden eines Kontos übergibt Sencai nicht standardmäßig die Kontrolle über alles darin. Wenn Sie lieber kein eigenes Provider-Konto für neue Kapazität führen möchten, kann Sencai diese direkt provisionieren und abrechnen: ein Vertrag, eine Rechnung, die eigenen Kosten des Providers plus eine Marge von 2 %, als eigene Position auf der Abrechnung ausgewiesen. Beide Modelle liegen in derselben Organisation, sodass ein Team, das mit der Verbindung seines bestehenden AWS-Kontos beginnt, daneben von Sencai abgerechnete Kapazität hinzufügen kann, oder umgekehrt, ohne ein zweites Dashboard oder einen zweiten Audit-Trail. Siehe die vollständige Liste der verbundenen Provider oder lesen Sie genauer, wie Inventar und Provisioning funktionieren.
Firewall-, Netzwerk- und DNS-Änderungen erreichen den Provider direkt
Die meisten Werkzeuge, die behaupten, Ihre Cloud zu verwalten, verwalten in Wirklichkeit eine Kopie davon - einen Schnappschuss in ihrer eigenen Datenbank, der in dem Moment abdriftet, in dem jemand eine Security Group von Hand bearbeitet. Wo Sencai Live-, synchrone Verwaltung aufgebaut hat, ist eine Änderung, die Sie in Sencai vornehmen, die Änderung beim Provider: Eine Firewall-Regel, ein DNS-Eintrag, eine Aktualisierung des virtuellen Netzwerks geht über die eigene API des Providers hinaus, und die Antwort kommt zurück, bevor sich der Bildschirm aktualisiert. Diese Abdeckung ist nicht für jede Fähigkeit gleich. DNS erreicht heute die meisten Provider, Firewall- und Security-Group-Verwaltung erreicht weniger, und Live-Verwaltung virtueller Netzwerke erreicht noch weniger - das ist Sencais eigener Ausbaustand, keine von anderswo auferlegte Grenze. Jede Integrationsseite gibt offen an, was für diesen Provider heute live ist und was noch nicht. Wo Live-Verwaltung noch nicht vorhanden ist, sind Provisioning, Inventar und Audit-Trail trotzdem da - Sie sehen immer, was existiert und wer es angefasst hat, selbst bevor jeder Schreibpfad live ist.
Patchen, härten und überall dasselbe Runbook ausführen
Ein leichtgewichtiger Agent läuft auf jedem Linux-Server, auf den Sie ihn ansetzen - eine Cloud-Instanz, eine Bare-Metal-Box in einem Colo, eine Maschine unter jemandes Schreibtisch. Er überwacht den Host, verfolgt installierte Software und spielt Patches ein, sodass die Frage „was läuft mit einer veralteten Version, und wo" eine Antwort hat, die Ihre gesamte Flotte abdeckt, nicht nur die Server, an die sich jemand zu prüfen erinnert hat. Ein separater Agent erledigt dieselbe Aufgabe innerhalb von Kubernetes-Clustern, sodass containerisierte Infrastruktur ebenfalls kein blinder Fleck ist. Darauf sitzt Runbook-Automatisierung: Schreiben Sie die Schritte für ein Patch-Rollout oder eine Vorfallsreaktion genau einmal, sichern Sie sie hinter einer Freigabe ab, und führen Sie sie identisch auf jedem passenden Host aus, statt das Vorgehen jedes Mal von Hand neu herzuleiten, wenn um 2 Uhr morgens etwas kaputtgeht. Das Runbook ist dasselbe, egal ob es gegen eine verwaltete Instanz läuft oder eine, die Sie selbst mitgebracht haben - das Härten einer Flotte sollte nicht davon abhängen, bei welchem Provider ein bestimmter Server gerade liegt.
Zugriff, der standardmäßig abläuft
Die Anmeldung läuft über Ihren bestehenden Identitätsanbieter - Microsoft Entra ID oder Google Workspace - wobei SCIM Bereitstellung und Deprovisionierung automatisch übernimmt, wenn Personen hinzukommen oder das Unternehmen verlassen. Rollenbasierte Zugriffskontrolle entscheidet, was ein angemeldeter Nutzer tagtäglich sehen und anfassen kann. Für alles Sensiblere sorgt Just-in-Time-Rechteerweiterung dafür, dass niemand dauerhaft Admin-Rechte hält, die auf Missbrauch warten: Eine Person beantragt erweiterten Zugriff für eine bestimmte Aufgabe, jemand anderes genehmigt ihn, und der Zugriff selbst läuft ab, statt später manuell widerrufen werden zu müssen. Diese Genehmigung ist keine Randnotiz - sie wird im selben Audit-Trail erfasst wie alles andere, was auf der Plattform geschieht, sodass „wer hat das genehmigt und für wie lange" mit derselben Abfrage beantwortet wird wie „wer hat das ausgeführt". Das vollständige Zugriffskontroll-Feature-Set zeigt, was sich sonst noch pro Organisation konfigurieren lässt, einschließlich wie SSO-Durchsetzung und JIT-Genehmigung zusammenwirken.
Ein Kontobuch, das nur wachsen, nie bearbeitet werden kann
Jede über Sencai vorgenommene Aktion - eine provisionierte Instanz, eine geänderte Firewall-Regel, eine genehmigte Rechteerweiterung, eine gelöschte Ressource - schreibt einen Eintrag in ein nur anfügbares, hash-verkettetes Log. Jeder Eintrag trägt den Hash des vorherigen, sodass das Ändern oder Löschen eines vergangenen Eintrags die Kette auf erkennbare Weise bricht, nicht nur gegen eine Richtlinie verstößt. Genau diese Eigenschaft macht aus „wer hat das geändert, und wann" statt einer Ermittlung eine Abfrage: Sie rekonstruieren Ereignisse nicht aus verstreuten Logs und Erinnerungen von Menschen, Sie lesen eine Aufzeichnung, die von Anfang an so gebaut wurde, dass sie sich so lesen lässt. Es ist auch das Rückgrat dessen, wie Sencai an regulatorische Nachweise herangeht, insbesondere NIS2 - ein Rahmenwerk, das darum aufgebaut ist, zeigen zu können, was passiert ist und wie schnell reagiert wurde, stützt sich genau auf diese Art von Aufzeichnung. Wie weit Sie im Log zurückblicken können, hängt von Ihrem Plan ab, aber nichts, was hineingeschrieben wurde, wird jemals gelöscht.
Nachweise für eine Sicherheitsprüfung, kein Zertifikat, das wir nicht haben
Sencai hält keine ISO-27001- oder SOC-2-Zertifizierung und sagt das offen, statt es einen Beschaffungsfragebogen auf die harte Tour herausfinden zu lassen. Was eine Sicherheitsprüfung tatsächlich verlangt, sind meist Nachweise, kein Abzeichen: ein exportierbarer Audit-Trail, ein Verzeichnis der Verarbeitungstätigkeiten, eine veröffentlichte Liste von Subunternehmern, eine klare Erklärung, wo Ihre Daten liegen, und eine Auftragsverarbeitungsvereinbarung, die veröffentlicht statt auf Anfrage verschickt wird. Sencai hat alle fünf, und die Sencai Tech s.r.o. ist ein tschechisches Unternehmen, das nach EU-Recht von Prag aus operiert - für ein Team, das NIS2-Pflichten abwägt, oder einen Kunden, dessen Daten unter EU-Rechtsprechung bleiben müssen, ist das eine Tatsache, auf die Sie verweisen können, statt einer Behauptung, die Sie in einem Gespräch auspacken müssen. Mehr dazu, wie das speziell zu den Anforderungen regulierter Branchen und des Staates passt, oder schlagen Sie NIS2 und verwandte Begriffe im Glossar nach.
Beginnen Sie mit dem Inventar, das Sie bereits haben
Verbinden Sie ein Cloud-Konto, und Sencai bildet in Minuten ab, was läuft, ohne etwas zu migrieren und ohne Kreditkarte. Der kostenlose Organisationsplan deckt fünf verwaltete Ressourcen ohne Zeitlimit ab, kostenpflichtige Pläne mit vollständigem Audit-Trail und Zugriffskontrollen beginnen bei 299 € im Monat, mit einer 14-tägigen Testversion, die ebenfalls keine Kreditkarte benötigt.