Security-Monitoring für eigene Infrastruktur · Betrieb und Verarbeitung in Deutschland
Der Sicherheitszustand deiner Systeme – zentral und nachvollziehbar.
NODE64 erfasst Pakete, Dienste und Konfiguration deiner Systeme – vom Raspberry Pi bis zum Proxmox-Cluster –, gleicht sie gegen CVE-Feeds und Härtungsvorgaben ab und liefert zu jedem Befund den Befehl zur Behebung, nach Dringlichkeit geordnet.
Hosting und Verarbeitung ausschließlich in Deutschland · DSGVO-konform · vom Heimlabor bis zum Mittelstand
Was große Hersteller längst tun – jetzt für deine eigene Infrastruktur.
Große Hersteller lassen ihre Systeme längst „nach Hause telefonieren": Telemetrie und Sicherheitsdaten laufen zentral zusammen und werden ausgewertet. NODE64 überträgt dieses Prinzip auf die eigene Infrastruktur – ein schlanker Agent je Host, Auswertung auf dem Server, ohne Lizenzmodell und Einführungsprojekt.
Der Unterschied
Ein Katalog kennt bekannte Lücken. NODE64 kennt deinen Server.
Prüflisten und CVE-Abgleich haben alle. Der Unterschied fängt danach an: NODE64 misst bei jedem Durchlauf jedes Merkmal, das dein System hergibt — auf einem vollständig erfassten Linux-Server über vierzig, in fünf Bereichen — und lernt daraus, wie dein System normalerweise aussieht. Was auffällt, fällt gegen diese Grundlinie auf und nicht gegen eine Liste, die jemand anderes geschrieben hat.
Zuerst zuhören
In den ersten Tagen misst NODE64 und urteilt nicht. Wo die Geschichte für ein Urteil fehlt, steht noch kein Urteil — statt dass aus drei Messwerten eine Zahl gebildet wird, die Sicherheit vortäuscht. Ab zwanzig Messungen je Merkmal steht die Grundlinie.
Dann die Grundlinie
Für jedes Merkmal der Wert der Mitte und die übliche Schwankung darum — ein Verfahren aus der Statistik, das ein einzelner Ausreisser nicht verzieht. Dazu der Tagesgang: Dass nachts um drei die Sicherung läuft, ist auf deinem Server normal. Dass sie dienstagmittags läuft, ist es nicht.
Dann die Abweichung
Zwei Konten mehr, ein Schlüssel mehr, ein Port mehr, drei Dienste mehr. Jede Zahl für sich unauffällig, zusammen eine Installation. NODE64 nennt hinterher genau, welche Merkmale es waren — mit dem Wert von heute und dem üblichen daneben, damit du das Urteil nachrechnen kannst.
Und was andere Installationen schon gesehen haben
Was auf deinem Server neu ist, ist anderswo vielleicht seit Monaten Alltag. NODE64 verdichtet Beobachtungen aus allen Installationen zu Mustern und sagt dir, wie gewöhnlich das ist, was du gerade siehst. Ein Muster entsteht erst ab zwanzig Beobachtungen aus fünf Installationen, und keine einzelne Quelle darf mehr als ein Viertel davon stellen.
Übertragen werden dabei Merkmale, keine Inhalte — Zahlen und Kennungen, nie Dateiinhalte, nie Befehlszeilen, nie Namen deiner Systeme. Und die Grenze gilt in beide Richtungen: Ein Server ohne diese Verbindung erkennt genau so viel wie vorher. Das übergreifende Wissen ersetzt die eigene Grundlinie nicht, es stellt sie in einen Zusammenhang.
Verhaltensanalyse ohne Einführungsprojekt
Wer so etwas kaufen will, landet sonst bei Enterprise-Werkzeugen: Lizenz je Endpunkt, eigene Konsole, Beratungstage. Für einen Mittelständler mit zwölf Servern und für ein Heimlabor ist das der Grund, warum es am Ende gar nicht stattfindet.
NODE64 macht daraus einen einzelnen Agenten ohne Fremdbestandteile, der auf dem Raspberry Pi genauso läuft wie auf dem Proxmox-Cluster. Ausgewertet wird auf dem Server in Deutschland — beim Kunden bleibt nur der Agent, und der liest.
Was das kostet: Zeit
Ein Verfahren, das lernt, wie es bei dir normal aussieht, kann in der ersten Woche wenig sagen — und NODE64 sagt dann lieber nichts als etwas Erfundenes. Der volle Nutzen stellt sich ein, wenn genug Geschichte da ist. Ausserdem sieht NODE64 in festen Abständen nach, nicht in Echtzeit, und es erkennt und erklärt: Es löscht nichts, beendet keinen Prozess und sperrt keine Verbindung. Der Agent liest ausschliesslich — keine Köderdateien, keine Markierungen, keine Änderungen an deinen Daten.
Was NODE64 für dich tut
Inventar, Schwachstellen, Härtung und Betriebszustand – ausgewertet an einer Stelle, über alle Systeme hinweg.
Anomalie-Erkennung
Erkennt Ransomware, Hintertüren und Einbrüche daran, dass sich das Verhalten ändert — nicht daran, dass jemand sie schon kannte.
Best Practices & Optimierung
Kuratierte Empfehlungen je System – mit fertigem Befehl statt allgemeiner Ratschläge.
Security & Hardening
Fehlkonfigurationen erkennen, bevor sie ausgenutzt werden.
CVE-Abgleich
Bekannte Schwachstellen im eigenen Paketstand, mit CVSS und Fix-Version.
Alarmierung
Regelbasiert benachrichtigt – global oder je Gerät und Gruppe.
Telemetrie & Health
Betriebszustand je Host, mit Verlauf statt Momentaufnahme.
Integrität & Änderungen
Änderungen an kritischen Dateien und Diensten nachvollziehen.
Messnetz Sonar
Sieh dein Netz so, wie das Internet es sieht.
So funktioniert’s
1
Agent installieren
Starte einen kleinen Container auf deinem Gerät.
Läuft auf Raspberry Pi, Mini-PC, Proxmox-Container oder Router mit Container-Support – minimaler Ressourcenbedarf.
2
Daten sicher senden
Der Agent sammelt lokal und sendet verschlüsselt an deinen NODE64-Server.
„Phone home" über HTTPS: umfangreiche Telemetrie im Bulk, kritische Alarme sofort.
3
Zentral auswerten
Alles landet in deinem Dashboard – inklusive CVE-Prüfung und Alarmen.
Auswertung, Hardening-Status und Benachrichtigungen an einem Ort.
Unterstützte Systeme
NODE64 überwacht praktisch alles, worauf ein Agent läuft: Raspberry Pi, Mini-PCs, Proxmox-Hosts und -Container, Docker-/Container-Hosts und Router (folgt). Ob Heimnetz oder Mittelstand: ein Agent, ein zentrales Dashboard.
- Raspberry Pi & SBCs
- Mini-PCs & Server
- Proxmox-Hosts & -Container
- Docker-/Container-Hosts
- Router (folgt)
Für wen NODE64 gebaut ist
Mittelstand
Für Unternehmen, die Sicherheit ohne Enterprise-Ballast wollen – ohne monatelange Einführung und ohne Lizenzdschungel.
Heim-Enthusiasten
Für alle, die ihr Heimnetz und ihre Server im Griff behalten möchten – mit demselben Blick, den sonst nur große Umgebungen bekommen.
🇩🇪 Alles in Deutschland.
Deine Daten werden ausschließlich in Deutschland verarbeitet und gespeichert – auf Servern bei Hetzner. Das gilt für alle Daten: auch anonymisierte oder bereits am Agenten anonymisierte Uploads bleiben auf deutscher Hardware.
- Server & Backups bei Hetzner
- Keine Drittland-Übermittlung
- Auftragsverarbeitung nach Art. 28 DSGVO
Der Agent hat keine Lieferkette.
Das Programm, das auf deinem Server läuft, nutzt keine einzige fremde Bibliothek – nur die Standardbibliothek von Go. Kein npm, kein Composer, kein Paket, das über Nacht den Besitzer wechselt. Nach xz und den npm-Übernahmen ist das keine theoretische Sorge mehr: Wer Root-Rechte auf deiner Maschine bekommt, sollte so wenig fremden Code mitbringen wie möglich.
- Null Abhängigkeiten
- Eine Datei, statisch gelinkt
- Quelloffen
- Zeigt selbst, was er sendet
Glauben musst du das nicht. Der Befehl liest die Abhängigkeiten aus dem fertigen Programm – bei uns steht dort keine einzige:
go version -m node64-agent
Damit das nicht mehr verspricht, als es hält: Die Aussage gilt für den Agenten. Unser Server nutzt zwei PHP-Pakete (Mailversand und QR-Codes für die Zwei-Faktor-Anmeldung), die Oberfläche Bootstrap und Chart.js – selbst ausgeliefert, ohne fremden Server. Für den Agenten gilt sie ohne Einschränkung.
NODE64 Sonar – dein Netz von außen gesehen
Dein Server weiß, welche Ports offen sind. Ob sie wirklich aus dem Internet erreichbar sind, weiß er nicht – das sieht man nur von außen. Genau dafür bauen wir NODE64 Sonar: Messungen von anderen Standorten gegen deine eigenen Systeme.
Erreichbarkeit & Laufzeit
Antwortet dein Dienst von außen, und wie schnell?
Route
Welchen Weg nehmen die Pakete zu dir, und wo hakt es?
DNS
Löst dein Name überall korrekt auf – IPv4 und IPv6?
Und wenn du magst, wird dein eigenes Gerät freiwillig Teil des Messnetzes und misst für andere mit. Standardmäßig ist das aus – du entscheidest pro Gerät und kannst es jederzeit wieder abschalten. Gemessen wird nur, was beauftragt wurde; NODE64 scannt nichts ungefragt.
Kostenlos starten, später wachsen.
Free für den Einstieg, Supporter (privat & Kleinunternehmen) und Business (Unternehmen) für mehr Geräte, mehr Features und längere Datenhistorie.
Preise ansehen