Immutable Storage
WORM-Speicher (Write-Once-Read-Many), den selbst Ransomware nicht verändern kann.
- S3-kompatible API
- Object lock & retention
- Erasure coding
ViVeSec Box – Datenschutz auf Militärniveau
Datenschutz gegen Ransomware
Datenschutz gegen Ransomware
im geschlossenen Ökosystem
Das Immutable-Backup-Appliance, das physisch und logisch isoliert ist – Ransomware kann Ihre Daten weder erreichen, noch ändern oder löschen.
Common Criteria EAL2-Evaluierung – ViveSec Server 1.1.0 · Unterstützung technischer NIS2-Kontrollen · Öko-Fußabdruck: 8 W
Technologische Innovation – Die neue Generation der Cybersicherheit, entwickelt für den KMU-Sektor
Eine Minute, die alles zeigt
Erfahren Sie den Aufbau der ViVeSec Box – geschlossenes System, unveränderliche Datensicherung, Wiederherstellung in wenigen Minuten.
Warum reicht eine klassische Datensicherung nicht aus?
Moderne Ransomware-Angriffe zerstören sogar Backups. ViVeSec Box bietet mit einer physisch und logisch isolierten, unveränderlichen Backup-Appliance eine Antwort auf diese Bedrohung. Die Appliance kann vom Angreifer weder modifiziert noch gelöscht werden.
- Unveränderliche, schreibgeschützte Snapshots – selbst bei kompromittierter Administratorauthentifizierung
- Geschlossene Betriebsumgebung, minimierte Angriffsfläche
- Forensische Verfolgung und Anomalieerkennung
- Integrierte Integritätsprüfung (SHA-256 + Post-Quanten-Signaturen)
| Aspekt | ViVeSec Box | Klassisches Backup / Cloud-Backup |
|---|---|---|
| Wiederherstellung nach Angriff | ✓ In Minuten, kontrolliert | Stunden oder Tage, wenn das Backup betroffen ist |
| Löschschutz | ✓ Immutable, schreibgeschützt | Kann von Admin / Angreifer verändert werden |
| Datensouveränität | ✓ Vollständig on-premise | Abhängig von der Provider-Infrastruktur |
| Audit und Compliance | ✓ Mit herunterladbaren Nachweisen | Verteilte Logs, schwerer nachweisbar |
Der Unterschied wird kritisch, wenn das Risiko nicht theoretisch ist, sondern ein echter Vorfall.
Hardened OS, Kernel-ACL, Air-Gap – mehrschichtiger Schutz
Die ViVeSec Box ist kein Allzweckserver, sondern eine gehärtete (hardened) Appliance: Der Schutz greift auf Ebene des Betriebssystems, des Kernels und der Netzwerkexposition.
Ausführen von Dateien Auf Betriebssystemebene blockiert.
-
01
Die Schadsoftware wird nicht ausgeführt.
Selbst wenn infizierte Dateien während eines Cyberangriffs auf das Gerät gelangen, bleibt die Malware völlig inaktiv: keine `exe`-Rechte, kein Interpreter, kein Ausführungskontext.
-
02
Keine seitliche Ausdehnung
Malware kann sich über die ViVeSec Box nicht im Netzwerk ausbreiten – das Gerät ist sowohl ein physischer als auch ein logischer Endpunkt und kein Sprungbrett.
Dies ist keine reaktive Verteidigung, sondern ein struktureller Schutz: Was nicht ausgeführt werden kann, kann auch keinen Schaden anrichten.
Luftspalt und Dämmung
Keine von außen zugänglichen Schnittstellen am physischen Gerät – keine externe Administratorschnittstelle, kein Remote-SSH.
- Out-of-band-Management
- Netzwerk-Mikrosegmentierung
Compliance-Unterstützung
Sie unterstützt die Umsetzung technischer Kontrollen von NIS2, DSGVO und ISO 27001. Die Konformität der Organisation hängt von der gesamten Betriebsumgebung ab.
- Detailliertes Prüfprotokoll
- RBAC + Vier-Augen-Prinzip
- Export von Beweismitteln
Sechs kritische IT-Funktionen – In einem einzigen, geschlossenen Gerät
ViVeSec Box ist nicht nur ein Backup-Gerät: Es handelt sich um eine integrierte Cybersicherheitsplattform, die sechs geschäftskritische Funktionen über die Datensicherung hinaus vereint – mit einer einheitlichen Architektur, einheitlicher Protokollierung und einheitlichem Zugriffsmanagement.
Backup
Unveränderliche, in einem WORM-System gespeicherte Datensicherung – selbst Ransomware kann die Daten nicht verändern oder löschen. Versionsverwaltung, Aufbewahrungsrichtlinie, Objektsperre.
Verschlüsselte Dateifreigabe
Ende-zu-Ende verschlüsselte Dateifreigabe und Teamarbeit mit internen Kollegen und externen Partnern – Verbindungen mit Passwortschutz und Audit-Protokoll.
Verschlüsselte Teamkommunikation
Geschlossener Kommunikationsserver – Integrierter, durchgängig verschlüsselter Chat und Videokonferenzen – keine Abhängigkeit von externen Anbietern. Nachrichten- und Kommunikationsdaten verbleiben auf Ihrem ViVeSec Box-Gerät, ohne Beteiligung eines externen Servers.
Zugriffs-/Berechtigungsverwaltung
RBAC-basiertes Berechtigungsmanagement, Vier-Augen-Prinzip für kritische Vorgänge, SSO-Integration (LDAP / SAML / OIDC), detailliertes Audit-Protokoll.
Compliance & audit
Exportierbares Audit-Log, das die Anforderungen von NIS2, DSGVO, ISO 27001 und Cyber Essentials standardmäßig unterstützt. Manipulationssichere Einträge mit kryptografischen Signaturen.
Geschäftskontinuität
Dank integrierter USV überbrückt es auch Stromausfälle im Netzwerk. Sofortige Wiederherstellung für virtuelle Maschinen, sofortiges Failover – sogar zu einem Hybrid-Cloud-Disaster-Recovery-Ziel.
Die sechs Funktionen bilden eine einzige, geschlossene Plattform mit einheitlicher Administration und Prüfprotokollen – nicht sechs separate Lizenzen, nicht sechs separate Anbieter.
Drei Schritte zum vollständigen Schutz
Die Bereitstellung der ViVeSec Box ist einfach und schnell – Produktionssysteme müssen nicht heruntergefahren werden.
-
01
Verbindung
Das ViVeSec Box-Gerät wird in einem dedizierten, isolierten Segment an die bestehende Netzwerkinfrastruktur angeschlossen.
-
02
Replikation
Es wird eine inkrementelle, unveränderliche Datensicherung gestartet – die Daten werden kontinuierlich auf das gesperrte Gerät repliziert.
-
03
Erholung
Im Falle eines Zwischenfalls können Dateien und Ordner mit einem Klick wiederhergestellt werden – die Wiederherstellung geschützter Systeme hängt von der Wiederherstellungszeit ab, aber auf intakte Daten kann sofort zugegriffen werden.
Inbetriebnahme – bis zu 30 Minuten
Die Implementierung von ViVeSec Box ist kein IT-Projekt, das Wochen oder Monate dauert. Die Bereitstellung kann ohne lokales IT-Team erfolgen – jede Konfiguration wird durch einen Assistenten geführt. Die typische Bereitstellung pro Endpunkt dauert etwa 30 Minuten.
-
00:00
Auspacken
Stromversorgung 230 V, eingebaute USV – keine separate USV erforderlich.
- Größe 250×140×150 mm
- Gewicht < 2 kg
- 230 V / max. 20 W
-
00:05
Netzwerkverbindung
Einrichtung über LAN-Anschluss oder WLAN – der Installationsassistent führt Sie durch den gesamten Prozess.
- 1× Gigabit Ethernet
- Netzwerksegmentierung
-
00:15
Erste Anmeldung
Erste Anmeldung. Festlegen des Administratorpassworts, Zuweisen einer Lizenz zum Hauptbenutzerkonto, Generieren eines kryptografischen Codes.
- Hauptbenutzer
- Lizenz
- Admin + Vier-Augen-Prinzip
-
00:20
Installation von Backup-Agenten
Die Agenten können auf geschützten Computern, Datenspeichergeräten und Servern (Windows) installiert werden. Erstellen Sie umgehend eine vollständige Datensicherung.
- Agentless (VMware / Hyper-V)
- Windows agent
- Erster Speicherstand - sofort
Voraussetzungen
- Administratorzugriff auf die zu schützenden Datenspeichergeräte, Computer und Server (für die einmalige Agenteninstallation)
- 230-V-Netzstromanschluss und ein freier LAN-Anschluss oder WLAN verfügbar
- Liste der zu schützenden Systeme (Server, Datenbanken, Dateifreigaben)
Compliance und Transparenz – Schwarz und Weiß, öffentlich
ViVeSec Box wurde entwickelt, um nicht nur Compliance- und Sicherheitsanforderungen zu erfüllen, sondern dies auch dokumentiert und nachvollziehbar zu belegen. Alle wichtigen Dokumente stehen öffentlich zum Download bereit.
- CCCommon Criteria EAL2-Evaluierung – ViveSec Server 1.1.0
- EUEU-HERGESTELLT – Lieferkette
- NIS2Unterstützung technischer NIS2-Kontrollen
- GDPRDSGVO-unterstützende Architektur
CE Declaration of Conformity
Offizielle CE-Konformitätserklärung. Rechtsgrundlage für das Inverkehrbringen auf dem EU-Markt.
Öffnen →Security Target (Common-Criteria-Grundsätze)
Detaillierte Dokumentation der zu schützenden Ressourcen, Bedrohungsmodelle und Sicherheitsfunktionen. EAL2-Evaluierung: ViveSec Server 1.1.0.
Öffnen →Technisches Datenblatt (Datenblatt)
Hardware- und Softwareparameter, Anschlüsse, Netzwerkanforderungen, Speicherkapazitäten.
Öffnen →Benutzerhandbuch (HU/EN)
Installations-, Betriebs- und Wiederherstellungsanleitung in Ungarisch und Englisch.
Öffnen →Sicherheit ohne Kompromisse – durch Minimierung der Umweltauswirkungen
Die ViVeSec Box ist ein kompaktes, energiesparendes Gerät mit einem typischen Betriebsverbrauch von nur 8 W. Sie verbraucht nur einen Bruchteil der Energie – und des Kohlendioxids – eines durchschnittlichen Servers über ein ganzes Betriebsjahr.
8 W
Betriebsverbrauch
ViVeSec Box
8 W
Durchschnittlicher Rack-Server
202 W
Geräuscharmer Gehäuselüfter, kompakte Größe, keine separate Serverraumklimaanlage erforderlich. Betrieb mit einer LED-Lampe.
70 kWh
Jährlicher Energieverbrauch
21 kg
CO₂-Emissionen / Jahr
175 km
Fahrzeugäquivalent / Jahr
5Jahr
Lebensdauer der Hardware
97,5%
Geringerer CO2-Fußabdruck als ein durchschnittlicher Unternehmensserver – bei gleichem Schutzniveau.
Hergestellt in der EU
Komponenten und Montage innerhalb der Europäischen Union, mit einer transparenten Lieferkette.
Passive Kühlung
Keine Lüfter, kein Staub, keine beweglichen Teile. Leiser, langlebiger Betrieb.
Energieeffizient
Maximaler Spitzenverbrauch von 20 W, typischerweise 8 W. Ein Bruchteil eines herkömmlichen Servers.
Rückkaufprogramm
Auf Grundlage einer separaten Vereinbarung werden wir das Gerät am Ende seiner 5-jährigen Lebensdauer zurückkaufen und recyceln.
Berechnungsgrundlage: 8 W Dauerlast × 8.760 Betriebsstunden/Jahr ≈ 70 kWh/Jahr. CO₂-Äquivalent: Durchschnittlicher Emissionsfaktor des EU-Netzes (~0,3 kg CO₂e/kWh, EEA 2023) ≈ 21 kg/Jahr. Pkw-Äquivalent: Durchschnittlicher CO₂-Ausstoß eines neuen Pkw von 120 g/km (WLTP) ≈ 175 km/Jahr.
Compliance
NIS2 · DSGVO · ISO/IEC 27001
Die ViVeSec Box unterstützt die Umsetzung der für die Compliance erforderlichen technischen Maßnahmen. Die Compliance der Organisation hängt vom gesamten technischen, prozessualen und organisatorischen Umfeld ab.
Compliance im Detail →- NIS2
- DSGVO
- ISO/IEC 27001
Unterstützte technische Maßnahmen
- Immutable Backup
- Verschlüsselung
- Zugriffsverwaltung (RBAC, Vier-Augen-Prinzip)
- Exportierbares Audit-Log
- Wiederherstellung
- Geschäftskontinuität
Für Unternehmen jeder Größe
Das ViVeSec-Ökosystem skaliert vom Mikrounternehmen bis zum Großkonzern – mit ViVeSec AI Box für jeden Bedarf.
Micro / ROBO
Kleine Unternehmen und Außenstellen. Kompakte Größe, einfache Bereitstellung, vollständiger Schutz + Secure AI.
SMB
Mittlere Unternehmen mit Multi-Site-Unterstützung und sogar geo-redundanter Replikation + skalierbarer Secure AI.
Enterprise
Großunternehmen und Institutionen. Mit geo-redundanter Replikation, maximaler Leistung, skalierbarer Secure AI und sogar dediziertem Support.
Die Speicherkapazität ist modellabhängig: 1 TB – 8 TB netto, mit redundanter Speicherung. Die genaue Konfiguration stellen wir auf Basis einer Bedarfsanalyse zusammen.
Geschlossenes Ökosystem, hergestellt in der EU
- Betriebsverbrauch
- 8 W (typisch), 20 W (Spitzenwert)
- Kühlung
- Passive CPU-Kühlung mit geräuscharmem Gehäuselüfter
- Eingebaute USV
- Ja – überbrückt vorübergehende Stromausfälle
- Speicherkapazität
- Modellabhängig, 1 TB – 8 TB netto - redundant
- Netzwerk
- 1× Gigabit Ethernet + WIFI
- Betriebssystem
- Geschlossene, dedizierte ViVeSec-Plattform
- Größe
- 250 × 140 × 150 mm
- Herstellungsort
- europäische Union
EU-MADE
CC · ISO/IEC 15408
EAL2 · ViveSec Server 1.1.0
Security Target
Eine Hardware, eine Lizenz – transparente Konstruktion
Das Geschäftsmodell der ViVeSec Box ist einfach: einmalige Hardwarekosten plus jährliche Lizenzgebühr. Es gibt keine versteckten Transaktionsgebühren, keine daten- oder nutzerbasierte Abrechnung und keine separaten Zuschläge für „Enterprise“-Module.
Einmalig
ViVeSec Box Hardware
Die einmaligen Investitionskosten des Geräts hängen von der Konfiguration (Speicherkapazität) ab. Hergestellt in der EU, mit 3 Jahren Herstellergarantie und optionaler 5-jähriger Garantieverlängerung.
Jährlich
ViVeSec Lizenz
- Firmware-Updates und Funktionserweiterungen
- Sicherheitspatches mit Prioritätsveröffentlichung
- L1-Fernsupport (E-Mail + Telefon, EU-Arbeitszeiten)
- Alle sechs ViVeSec Box-Module (Datensicherung, Dateispeicherung, Dateifreigabe, Autorisierungs- und Fernzugriffsverwaltung, Kommunikationsserver, kooperative Dokumentenverwaltung)
- Unbegrenzte Benutzeranzahl und unbegrenztes Datenvolumen (im Rahmen der Hardwarekapazität)
-
01
Füllen Sie das Formular aus.
Füllen Sie unser Online-Anfrageformular für ein Angebot aus – einige grundlegende Informationen (Unternehmensgröße, zu schützende Systeme, geschätztes Datenvolumen).
~5 Min. -
02
Rückruf & Beratung
Unser Experte wird sich innerhalb eines Werktages mit Ihnen in Verbindung setzen, um Ihre technischen und geschäftlichen Anforderungen zu klären.
1 Werktag -
03
Individuelles Angebot
Detailliertes, schriftliches Angebot mit Aufschlüsselung des ViVeSec Box-Modells + Lizenz + optionaler Dienstleistungen – innerhalb von 2 Werktagen.
2 Werktage
Wenn Technologie zu Geschäftsergebnissen wird
Wir zeigen keine generischen Behauptungen, sondern Betriebsresultate, die auch nach einem Audit oder Vorfall noch vorzeigbar sind.
Sie schlugen um 22:00 Uhr zu, und um 7:00 Uhr arbeiteten bereits wieder alle. Mit klassischem Backup hätten wir in Tagen gedacht, wenn die Wiederherstellung überhaupt funktioniert hätte.
Anonymisiertes Kundenzitat zur 47-minütigen Wiederherstellung.
Anonyme Referenzfälle
Schnelle Wiederherstellung nach einem Ransomware-Angriff
Herausforderung
Im Dezember 2024 wurde der gesamte interne Dateiserver und das Lagerverwaltungssystem von einem koordinierten Ransomware-Angriff lahmgelegt. Mit herkömmlichen täglichen Backups hätte die Wiederherstellung mindestens drei bis vier Tage gedauert – mitten in der Weihnachtszeit.
ViVeSec-Lösung
Durch die sofortige Wiederherstellung aus dem unveränderlichen Backup der ViVeSec Box konnten der gesamte Dateiserver und das Lagerverwaltungssystem innerhalb von 47 Minuten in den kontrollierten Zustand vor dem Angriff zurückversetzt werden. Es gab keinen einzigen Tag Betriebsausfall.
47 Min. nach einem tatsächlichen RTO-Ransomware-Angriff
“Mit einem herkömmlichen Backup hätten wir tagelang überlegt, ob es überhaupt möglich gewesen wäre. Die ViVeSec-Box wurde um 22:00 Uhr angegriffen, und um 7:00 Uhr morgens waren alle wieder im Büro.”
Lokal gespeicherte Datensicherung von Patientendaten
Herausforderung
Sensible Patientendaten werden kontinuierlich an verschiedenen Standorten generiert. Die bestehende Datensicherung erfolgte in der Cloud und barg aufgrund des grenzüberschreitenden Datentransfers rechtliche Risiken. Die Einhaltung der NIS2-Vorgaben war daher dringend erforderlich.
ViVeSec-Lösung
Jeder der drei Standorte verfügt über eine ViVeSec-Box mit verschlüsselter Datenreplikation zwischen den Standorten. Die Daten verlassen niemals die Kundeninfrastruktur. RBAC + Vier-Augen-Prinzip für den gesamten Datenzugriff, inklusive exportierbarem Audit-Log.
100% Lokale Speicherung · exportierbares Audit-Log
“Während der Aufsichtsprüfung erwiesen sich die Dokumentation von Security Target und das Exportprüfprotokoll als sehr hilfreich.”
Geschäftskontinuität unter regulatorischem Druck
Herausforderung
Die strengen Anforderungen des Finanzsektors an Notfallplanung und -wiederherstellung wurden vom bestehenden Backup-System nicht ausreichend erfüllt. Die RTO-Anforderung für die vollständige jährliche regulatorische Prüfung lag unter einer Stunde – das alte System benötigte dafür 4 bis 6 Stunden.
ViVeSec-Lösung
Zwei georedundante ViVeSec-Boxen – eine am primären Standort und eine am Disaster-Recovery-Standort. Kontinuierliche Replikation, automatisiertes Failover. Besteht neue RTO-Tests konstant in 15 Minuten.
< 15 Min. geprüfte RTO mit georedundanter Konfiguration
“Im Rahmen der behördlichen Prüfung verlangte der Prüfer einen RTO-Test, der mit der ViVeSec Box durchgeführt wurde, als offiziellen Nachweis.”
Die Fälle sind anonymisiert.
Alle Unterlagen an einem Ort
Datenblatt, Security Target und Installationshandbuch – öffentlich zum Download.
Was Sie über die ViVeSec Box wissen sollten
Was unterscheidet die ViVeSec Box von einem herkömmlichen Backup-System?
ViVeSec Box ist ein geschlossenes, unveränderliches System: Backups sind physisch und logisch isoliert, Ransomware kann weder darauf zugreifen noch sie verändern. Dies ist bei klassischen Backups nicht gewährleistet.
Wie lange dauert es, bis sich ein Unternehmen nach einem Angriff erholt hat?
Die auf der ViVeSec Box gespeicherten, intakten Daten sind sofort verfügbar – es gibt keine mehrtägige Wiederherstellungsphase. Die vollständige Wiederherstellung geschützter Systeme hängt von der Wiederherstellungszeit ab, die um Größenordnungen kürzer ist als die Wiederherstellung herkömmlicher Backups von Band oder aus der Cloud.
Mit welchen Umgebungen ist es kompatibel?
Windows-Server und -Workstations, Dateiserver, Netzwerkdateifreigaben (SMB/NFS) und S3-kompatible Speicherintegrationen. Eine detaillierte Liste erhalten Sie im Rahmen der Angebotsanfrage.
Wo werden die Daten gespeichert?
Auf Ihrer eigenen Infrastruktur. ViVeSec Box sendet keine Daten an Dritte; alle Daten und Zugriffe werden ausschließlich von Ihnen kontrolliert.
Was bedeuten die CRYSTALS-Dilithium-Signatur und der Quantenwiderstand?
ViVeSec Box verwendet NIST-zertifizierte CRYSTALS-Dilithium-Post-Quantensignaturen zur Überprüfung der Integrität gespeicherter Daten in Kombination mit symmetrischer AES-256-Verschlüsselung. Dadurch erhalten Sie zuverlässigen, langfristigen Schutz Ihrer Daten vor aktuellen und zukünftigen Quantencomputerangriffen.
Erfüllt die ViVeSec Box die Anforderungen von NIS2 und DORA?
Ja. ViVeSec Box erfüllt die von NIS2 geforderten Funktionen für unveränderliche Datensicherung, Audit-Log, Zugriffskontrolle und Incident-Management bereits bei der Implementierung. Für DORA-regulierte Finanzinstitute sind eine Wiederherstellungszeit (RTO) von unter 60 Sekunden und messbare Geschäftskontinuität von besonderem Wert.
Worin unterscheidet sich ViVeSec Box von Cloud-basierten Backups?
Cloudbasierte Dienste speichern Sicherungsdaten auf der Infrastruktur des Anbieters – wodurch diese anfällig für Angriffe oder im Falle eines Serviceausfalls nicht zugänglich sind. Die Speicherung von Daten bei Dritten ist in den meisten regulatorischen Systemen generell nicht zulässig. ViVeSec Box hingegen läuft in Ihrer eigenen Infrastruktur mit isoliertem, unveränderlichem Speicher und ohne externe Abhängigkeiten.
Benötigen Sie ein eigenes IT-Team für den Betrieb der ViVeSec Box?
Nein. Die ViVeSec Box ist ein geschlossenes, gehärtetes Gerät, das nach der Installation autonom arbeitet: Firmware-Updates und Sicherheitspatches werden von ViVeTech verwaltet, der tägliche Betrieb beschränkt sich auf die Überprüfung von Audit-Logs und Warnmeldungen. Ausführliche Informationen zu den Administratoraufgaben finden Sie im Benutzerhandbuch.
Wie kann ich bestellen?
Füllen Sie das Angebotsanfrageformular aus, und wir werden uns innerhalb eines Werktages mit Ihnen in Verbindung setzen, um Ihre Umgebung zu analysieren und die passende Konfiguration auszuwählen.
ViVeSec AI Box – der denkende Partner
ViVeSec Box hält Ihre Daten sicher. ViVeSec AI Box lernt davon – offline, privat. Entdecken Sie die andere Hälfte des Ökosystems.
ViVeSec AI Box im Detail →