Seit 1992 steht die ADVANCED Systemhaus GmbH für professionelle IT-Infrastrukturen, IT-Security und zuverlässige Managed Services für mittelständische Unternehmen.
Bereits seit Ende der 1990er-Jahre betreiben wir in zwei deutschen Rechenzentren eigene Internet-, Hosting- und Cloud-Infrastrukturen. Unser Portfolio reicht dabei von klassischen Housing- und Hosting-Services über Managed Infrastructure bis hin zu vollständig betriebenen Infrastructure-as-a-Service-Lösungen (IaaS).
Für uns bedeutet „Cloud Made in Germany“ jedoch weit mehr als nur den Standort eines Servers. Es geht um digitale Souveränität, Kontrolle über Daten und Infrastruktur, regulatorische Sicherheit und die Vermeidung unnötiger Abhängigkeiten von internationalen Hyperscalern.
Eigene IaaS-Plattform auf Basis von Apache CloudStack
ADVANCED betreibt eine eigene hochverfügbare IaaS-Cloud auf Basis von Apache CloudStack.Damit bieten wir Unternehmen eine leistungsfähige Alternative zu den großen internationalen Hyperscalern.
Unsere Plattform ist somit insbesondere für Organisationen, die aus strategischen, regulatorischen oder sicherheitstechnischen Gründen ihre Abhängigkeit von ausländischen Cloud-Anbietern reduzieren möchten oder müssen.
Dies betrifft unter anderem Unternehmen und Organisationen im Umfeld von:
- KRITIS
- NIS2
- DORA
- hohen Datenschutz- und Compliance-Anforderungen
- Anforderungen an digitale und technologische Souveränität
- unternehmenskritischen und besonders schützenswerten IT-Systemen
Unsere Kunden behalten dabei die Kontrolle darüber, wo ihre Systeme und Daten betrieben werden und wer Zugriff auf die zugrunde liegende Infrastruktur hat.
Gleichzeitig profitieren sie von den Vorteilen moderner Cloud-Technologien wie Skalierbarkeit, Automatisierung, Hochverfügbarkeit und flexibler Bereitstellung von Infrastrukturressourcen.
Sicherheit endet nicht bei Firewall und Virenschutz
Als Systemhaus mit einem starken Schwerpunkt auf Cybersecurity betrachten wir Cloud-Infrastruktur konsequent aus der Perspektive eines möglichen Angriffs.
Klassischer Virenschutz, EDR oder XDR sind wichtige Bestandteile einer Sicherheitsstrategie – aus unserer Sicht jedoch nicht ausreichend.
Unser Ansatz setzt wesentlich stärker auf Prävention, Zero Trust, Default-Deny-Konzepte und die konsequente Reduzierung möglicher Angriffsflächen.
Dazu kombinieren wir gezielt unterschiedliche Security-Technologien und Sicherheitsmechanismen, um Angreifern möglichst wenige Handlungsmöglichkeiten zu lassen.
Unser Ziel ist nicht ausschließlich, einen Angriff möglichst schnell zu erkennen.
Unser Ziel ist es, ihn bereits technisch so weit wie möglich zu verhindern.
Immutable und ransomware-geschützte Backup-Infrastruktur
Aus diesem Sicherheitsansatz heraus entstand auch unsere vollständig vom Kundensystem getrennte Immutable-Backup-Lösung für Apache CloudStack, eine Eigenentwicklung aus unserem Haus. Eine weitere Eigenentwicklung ist die vollständige Integration von Parallels VDI und Terminallösungen mit Cloud Stack über unser PRAS-CloudStack-Gateway, für den Kunden vollständig seamless integriert.
Eine zentrale Herausforderung moderner Ransomware-Angriffe besteht darin, dass Angreifer nach einer erfolgreichen Kompromittierung häufig versuchen, neben den produktiven Systemen auch vorhandene Backups zu löschen, zu verschlüsseln oder zu manipulieren.
Deshalb wurde unsere Backup-Architektur so konzipiert, dass selbst ein kompromittiertes Kundensystem die Sicherungen nicht verändern oder löschen kann.
Das gilt sogar dann, wenn ein Angreifer auf den Systemen des Kunden vollständige Administratorrechte erlangt hat.
Die Kontrolle über produktive Systeme bedeutet damit nicht automatisch die Kontrolle über deren Backups.
Durch die technische und organisatorische Trennung zwischen Kundenumgebung und Backup-Infrastruktur entsteht eine zusätzliche Verteidigungsebene gegen Ransomware, Fehlkonfigurationen und kompromittierte Administratorzugänge.
Ein Backup ist aus unserer Sicht erst dann ein belastbares Backup, wenn es auch nach einem erfolgreichen Cyberangriff noch vorhanden und wiederherstellbar ist.
IT-Security als durchgängiges Konzept
Cybersecurity ist für ADVANCED kein einzelnes Produkt, sondern ein Zusammenspiel aus Technologie, Architektur, Prozessen und Menschen.
Wir unterstützen unsere Kunden unter anderem durch:
- Security-Audits und technische Sicherheitsanalysen
- Zero-Trust- und Präventionskonzepte
- Managed Security Services
- kontinuierliche Überwachung von Schwachstellen und Bedrohungen
- Security-Beratung
- Awareness-Schulungen
- technische Security-Trainings
- Unterstützung bei der Umsetzung regulatorischer Anforderungen
Dabei betrachten wir Security nicht isoliert, sondern immer im Zusammenhang mit der gesamten IT-Infrastruktur eines Unternehmens.
Von Endpoint und Netzwerk über Identitäten und Berechtigungen bis hin zu Cloud-Infrastruktur, Storage und Backup muss eine moderne Sicherheitsarchitektur ineinandergreifen.
Cloud aus Deutschland – mit persönlicher Verantwortung
Ein wesentlicher Unterschied zu globalen Plattformmodellen liegt für uns auch in der Nähe zum Kunden.
ADVANCED ist kein anonymer Cloud-Marktplatz.
Unsere Kunden erhalten Ansprechpartner, die ihre Infrastruktur kennen und sowohl die technischen als auch die sicherheitsrelevanten Zusammenhänge verstehen.
Als deutsches mittelständisches Systemhaus verbinden wir deshalb mehr als drei Jahrzehnte Erfahrung mit modernen Cloud- und Security-Technologien.
Cloud Services Made in Germany bedeutet für uns:
- Digitale Souveränität statt unnötiger Abhängigkeit.
- Prävention statt ausschließlich Detektion.
- Resilienz statt falscher Sicherheit.
- Persönliche Verantwortung statt anonymer Plattformstrukturen.
- Und eine Cloud-Infrastruktur, bei der unsere Kunden jederzeit wissen, wo ihre Daten liegen, wer sie betreibt und wie sie geschützt werden.
ADVANCED Systemhaus GmbH – sichere, souveräne und hochverfügbare IT-Infrastrukturen seit 1992.
Kontakt:
ADVANCED Systemhaus GmbH
Borsteler Chaussee 55
22453 Hamburg
Telefon: +49 (0) 40-253050-0
Internet: https://www.advanced.info
Achtung, wichtiger Hinweis: Für alle Angaben zu Art und Inhalt der angebotenen Cloud Services sowie zum Erfüllen der festgelegten Kriterien sind ausschließlich die genannten Anbieter verantwortlich. Die Initiatoren und Betreiber dieses Lösungskatalogs übernehmen keinerlei Verantwortung für die Richtigkeit und Vollständigkeit der gemachten Angaben.