Security-Monitoring für eigene Infrastruktur · Betrieb und Verarbeitung in Deutschland

Der Sicherheitszustand deiner Systeme – zentral und nachvollziehbar.

NODE64 erfasst Pakete, Dienste und Konfiguration deiner Systeme – vom Raspberry Pi bis zum Proxmox-Cluster –, gleicht sie gegen CVE-Feeds und Härtungsvorgaben ab und liefert zu jedem Befund den Befehl zur Behebung, nach Dringlichkeit geordnet.

Hosting und Verarbeitung ausschließlich in Deutschland · DSGVO-konform · vom Heimlabor bis zum Mittelstand

Was große Hersteller längst tun – jetzt für deine eigene Infrastruktur.

Große Hersteller lassen ihre Systeme längst „nach Hause telefonieren": Telemetrie und Sicherheitsdaten laufen zentral zusammen und werden ausgewertet. NODE64 überträgt dieses Prinzip auf die eigene Infrastruktur – ein schlanker Agent je Host, Auswertung auf dem Server, ohne Lizenzmodell und Einführungsprojekt.

Der Unterschied

Ein Katalog kennt bekannte Lücken. NODE64 kennt deinen Server.

Prüflisten und CVE-Abgleich haben alle. Der Unterschied fängt danach an: NODE64 misst bei jedem Durchlauf jedes Merkmal, das dein System hergibt — auf einem vollständig erfassten Linux-Server über vierzig, in fünf Bereichen — und lernt daraus, wie dein System normalerweise aussieht. Was auffällt, fällt gegen diese Grundlinie auf und nicht gegen eine Liste, die jemand anderes geschrieben hat.

1

Zuerst zuhören

In den ersten Tagen misst NODE64 und urteilt nicht. Wo die Geschichte für ein Urteil fehlt, steht noch kein Urteil — statt dass aus drei Messwerten eine Zahl gebildet wird, die Sicherheit vortäuscht. Ab zwanzig Messungen je Merkmal steht die Grundlinie.

2

Dann die Grundlinie

Für jedes Merkmal der Wert der Mitte und die übliche Schwankung darum — ein Verfahren aus der Statistik, das ein einzelner Ausreisser nicht verzieht. Dazu der Tagesgang: Dass nachts um drei die Sicherung läuft, ist auf deinem Server normal. Dass sie dienstagmittags läuft, ist es nicht.

3

Dann die Abweichung

Zwei Konten mehr, ein Schlüssel mehr, ein Port mehr, drei Dienste mehr. Jede Zahl für sich unauffällig, zusammen eine Installation. NODE64 nennt hinterher genau, welche Merkmale es waren — mit dem Wert von heute und dem üblichen daneben, damit du das Urteil nachrechnen kannst.

Und was andere Installationen schon gesehen haben

Was auf deinem Server neu ist, ist anderswo vielleicht seit Monaten Alltag. NODE64 verdichtet Beobachtungen aus allen Installationen zu Mustern und sagt dir, wie gewöhnlich das ist, was du gerade siehst. Ein Muster entsteht erst ab zwanzig Beobachtungen aus fünf Installationen, und keine einzelne Quelle darf mehr als ein Viertel davon stellen.

Übertragen werden dabei Merkmale, keine Inhalte — Zahlen und Kennungen, nie Dateiinhalte, nie Befehlszeilen, nie Namen deiner Systeme. Und die Grenze gilt in beide Richtungen: Ein Server ohne diese Verbindung erkennt genau so viel wie vorher. Das übergreifende Wissen ersetzt die eigene Grundlinie nicht, es stellt sie in einen Zusammenhang.

Verhaltensanalyse ohne Einführungsprojekt

Wer so etwas kaufen will, landet sonst bei Enterprise-Werkzeugen: Lizenz je Endpunkt, eigene Konsole, Beratungstage. Für einen Mittelständler mit zwölf Servern und für ein Heimlabor ist das der Grund, warum es am Ende gar nicht stattfindet.

NODE64 macht daraus einen einzelnen Agenten ohne Fremdbestandteile, der auf dem Raspberry Pi genauso läuft wie auf dem Proxmox-Cluster. Ausgewertet wird auf dem Server in Deutschland — beim Kunden bleibt nur der Agent, und der liest.

Was das kostet: Zeit

Ein Verfahren, das lernt, wie es bei dir normal aussieht, kann in der ersten Woche wenig sagen — und NODE64 sagt dann lieber nichts als etwas Erfundenes. Der volle Nutzen stellt sich ein, wenn genug Geschichte da ist. Ausserdem sieht NODE64 in festen Abständen nach, nicht in Echtzeit, und es erkennt und erklärt: Es löscht nichts, beendet keinen Prozess und sperrt keine Verbindung. Der Agent liest ausschliesslich — keine Köderdateien, keine Markierungen, keine Änderungen an deinen Daten.

Wie das im Einzelnen funktioniert

Was NODE64 für dich tut

Inventar, Schwachstellen, Härtung und Betriebszustand – ausgewertet an einer Stelle, über alle Systeme hinweg.

Anomalie-Erkennung

Erkennt Ransomware, Hintertüren und Einbrüche daran, dass sich das Verhalten ändert — nicht daran, dass jemand sie schon kannte.

Best Practices & Optimierung

Kuratierte Empfehlungen je System – mit fertigem Befehl statt allgemeiner Ratschläge.

Security & Hardening

Fehlkonfigurationen erkennen, bevor sie ausgenutzt werden.

CVE-Abgleich

Bekannte Schwachstellen im eigenen Paketstand, mit CVSS und Fix-Version.

Alarmierung

Regelbasiert benachrichtigt – global oder je Gerät und Gruppe.

Telemetrie & Health

Betriebszustand je Host, mit Verlauf statt Momentaufnahme.

Integrität & Änderungen

Änderungen an kritischen Dateien und Diensten nachvollziehen.

Messnetz Sonar

Sieh dein Netz so, wie das Internet es sieht.

Alle Features im Detail

So funktioniert’s

1

Agent installieren

Starte einen kleinen Container auf deinem Gerät.

Läuft auf Raspberry Pi, Mini-PC, Proxmox-Container oder Router mit Container-Support – minimaler Ressourcenbedarf.

2

Daten sicher senden

Der Agent sammelt lokal und sendet verschlüsselt an deinen NODE64-Server.

„Phone home" über HTTPS: umfangreiche Telemetrie im Bulk, kritische Alarme sofort.

3

Zentral auswerten

Alles landet in deinem Dashboard – inklusive CVE-Prüfung und Alarmen.

Auswertung, Hardening-Status und Benachrichtigungen an einem Ort.

Unterstützte Systeme

NODE64 überwacht praktisch alles, worauf ein Agent läuft: Raspberry Pi, Mini-PCs, Proxmox-Hosts und -Container, Docker-/Container-Hosts und Router (folgt). Ob Heimnetz oder Mittelstand: ein Agent, ein zentrales Dashboard.

  • Raspberry Pi & SBCs
  • Mini-PCs & Server
  • Proxmox-Hosts & -Container
  • Docker-/Container-Hosts
  • Router (folgt)

Für wen NODE64 gebaut ist

Mittelstand

Für Unternehmen, die Sicherheit ohne Enterprise-Ballast wollen – ohne monatelange Einführung und ohne Lizenzdschungel.

Heim-Enthusiasten

Für alle, die ihr Heimnetz und ihre Server im Griff behalten möchten – mit demselben Blick, den sonst nur große Umgebungen bekommen.

🇩🇪 Alles in Deutschland.

Deine Daten werden ausschließlich in Deutschland verarbeitet und gespeichert – auf Servern bei Hetzner. Das gilt für alle Daten: auch anonymisierte oder bereits am Agenten anonymisierte Uploads bleiben auf deutscher Hardware.

  • Server & Backups bei Hetzner
  • Keine Drittland-Übermittlung
  • Auftragsverarbeitung nach Art. 28 DSGVO

Der Agent hat keine Lieferkette.

Das Programm, das auf deinem Server läuft, nutzt keine einzige fremde Bibliothek – nur die Standardbibliothek von Go. Kein npm, kein Composer, kein Paket, das über Nacht den Besitzer wechselt. Nach xz und den npm-Übernahmen ist das keine theoretische Sorge mehr: Wer Root-Rechte auf deiner Maschine bekommt, sollte so wenig fremden Code mitbringen wie möglich.

  • Null Abhängigkeiten
  • Eine Datei, statisch gelinkt
  • Quelloffen
  • Zeigt selbst, was er sendet

Glauben musst du das nicht. Der Befehl liest die Abhängigkeiten aus dem fertigen Programm – bei uns steht dort keine einzige:

go version -m node64-agent

Damit das nicht mehr verspricht, als es hält: Die Aussage gilt für den Agenten. Unser Server nutzt zwei PHP-Pakete (Mailversand und QR-Codes für die Zwei-Faktor-Anmeldung), die Oberfläche Bootstrap und Chart.js – selbst ausgeliefert, ohne fremden Server. Für den Agenten gilt sie ohne Einschränkung.

NODE64 Sonar – dein Netz von außen gesehen

Dein Server weiß, welche Ports offen sind. Ob sie wirklich aus dem Internet erreichbar sind, weiß er nicht – das sieht man nur von außen. Genau dafür bauen wir NODE64 Sonar: Messungen von anderen Standorten gegen deine eigenen Systeme.

Erreichbarkeit & Laufzeit

Antwortet dein Dienst von außen, und wie schnell?

Route

Welchen Weg nehmen die Pakete zu dir, und wo hakt es?

DNS

Löst dein Name überall korrekt auf – IPv4 und IPv6?

Und wenn du magst, wird dein eigenes Gerät freiwillig Teil des Messnetzes und misst für andere mit. Standardmäßig ist das aus – du entscheidest pro Gerät und kannst es jederzeit wieder abschalten. Gemessen wird nur, was beauftragt wurde; NODE64 scannt nichts ungefragt.

Alles über das Messnetz

Kostenlos starten, später wachsen.

Free für den Einstieg, Supporter (privat & Kleinunternehmen) und Business (Unternehmen) für mehr Geräte, mehr Features und längere Datenhistorie.

Preise ansehen

Häufige Fragen

Eine selbst-hostbare Plattform, die Sicherheits- und Systemdaten deiner Geräte zentral sammelt, gegen CVEs prüft und dich bei Problemen alarmiert.

Alles, worauf ein Container läuft – Raspberry Pi, Mini-PCs, Proxmox-Hosts und -Container, viele Router.

Der Einstieg ist kostenlos (Free). Für mehr Geräte, Features und längere Datenhistorie gibt es Supporter und Business.

Ausschließlich in Deutschland – alle Server und Backups laufen bei Hetzner auf deutscher Hardware. Auch anonymisierte Daten verlassen Deutschland nicht. DSGVO-konform.

Passwortlos per Magic Link: E-Mail eingeben, auf den Link klicken, fertig. Optional zusätzlich mit 2FA (Authenticator-App).

Wenn du einen Container starten kannst, reicht das. Der Rest passiert automatisch.

Volle Transparenz: Im Dashboard siehst du genau, welche Daten dein Gerät sendet, und der Agent wird quelloffen veröffentlicht – du (oder jeder) kann nachprüfen, was er tut. Der Agent sammelt nur, die Auswertung passiert auf dem Server.

Ein optionales Messnetz. Schaltest du es für ein Gerät ein, führt der Agent zusätzlich Ping-, Traceroute- und DNS-Messungen aus – so siehst du deine eigenen Systeme von außen, wie das Internet sie sieht. Die Teilnahme ist freiwillig und standardmäßig ausgeschaltet; du aktivierst sie pro Gerät und kannst sie jederzeit wieder beenden. Der Messverkehr geht dann von deinem Anschluss aus – das sagen wir offen dazu. Sonar ist derzeit in Vorbereitung.

Bereit, deine Geräte abzusichern?

Kostenlos starten