In kleinen Betrieben lässt sich der Zustand eines Informationssicherheits-Managementsystems meist am Änderungsdatum der Dateien ablesen. Die ersten neun Monate sind dicht dokumentiert: Leitlinie, Strukturanalyse, Schutzbedarfsfeststellung, Maßnahmenplan, alles frisch angelegt und von der Geschäftsführung freigegeben. Danach klafft eine Lücke. Der nächste Eintrag stammt oft aus der Woche vor dem ersten externen Termin.
Einleitung: Warum ESXi-Hosts ein primäres Angriffsziel sind
Hypervisoren bilden das Fundament virtualisierter Infrastrukturen – und ziehen damit Angreifer magisch an. Die kritische Schwachstelle CVE-2024-37085 im SLP-Dienst zeigte 2024 eindrucksvoll, wie schnell ein einzelner Host kompromittiert wird. Ransomware-Gruppen nutzen diesen Einfall, um Audit-Logs zu löschen (T1070) und VM-Dateien auf gemeinsamen Datastores zu verschlüsseln. Ein erfolgreicher Einbruch legt damit gesamte Cluster lahm.
Die Frage lautet nicht, ob ein Angriff erfolgt, sondern ob Ihre Hosts darauf vorbereitet sind. Fehlende MFA-Unterstützung auf Host-Ebene, Standard-Passwort-Richtlinien und deaktiviertes persistentes Logging sind Einfallstore, die Angreifer systematisch scannen. Der VMware Hardening Guide liefert die technische Baseline, doch Checklisten allein reichen nicht.
Dieser Leitfaden führt in neun Schritten vom initialen Hardening über Netzwerk-Segmentierung, SSH-Hardening und Log-Archivierung bis zum automatisierten Compliance-Audit. Jeder Schritt nennt konkrete PowerCLI-Befehle, relevante STIG-IDs und Fallback-Strategien – damit Sie die Angriffsfläche verkleinern, bevor der nächste Exploit erscheint. Der Aufbau orientiert sich an CIS-Benchmarks und DISA-STIGs, sodass Sie Härtegrad und Nachweisbarkeit parallel steigern.
Bevor du startest: 3 Klärungsfragen
Drei Fragen entscheiden über Umfang und Priorisierung aller nachfolgenden Schritte. … Weiterlesen
KMU mit weniger als fünf Hosts und ohne Bedarf an vSphere-9-Features fahren mit vSphere Standard bis Version 8 Update 3 weiter – ein Aufrüstpfad auf künftige Hauptversionen existiert jedoch nicht. Wer fünf bis 15 Hosts betreibt und Funktionen wie Distributed Resource Scheduler, Virtual Distributed Switches oder Fault Tolerance mit mehr als zwei vCPUs benötigt, muss auf Enterprise Plus (Standalone bis vSphere 8 U3) oder das Bundle vSphere Foundation (VVF) ausweichen. VVF bündelt neben Enterprise-Plus-Features auch vSAN, Kubernetes-Services und die Aria-Suite und bleibt die einzige Edition, die vSphere 9.x-Features erhält. Für Unternehmen, die eine hyperkonvergente Single-Rack-Infrastruktur planen und langfristig auf vSphere 9.1 setzen wollen, ist VVF die zukunftssichere Wahl.
VMware vSphere Standard – Überblick
Die Standard-Edition liefert den ESXi-Hypervisor, ein basics vCenter Server und die nötigsten Verwaltungsfunktionen. Erweiterte Ressourcen‑ und Netzwerk-Steuerungen sucht man vergebens: DRS, vSphere Distributed Switch, Storage I/O Control, Network I/O Control, Host Profiles und Auto Deploy fehlen vollständig. Der offizielle Feature-Vergleich bestätigt diesen Funktionsumfang.
Fault Tolerance wird nur für VMs mit maximal zwei … Weiterlesen
Proxmox VE hat sich als kosteneffiziente Alternative zu VMware etabliert, besonders für kleine und mittlere Unternehmen, die Lizenzkosten senken wollen. Weltweit zertifiziert der Hersteller über 3.000 Partner für Implementierung, Training und Consulting. Ab dem 19. Oktober 2026 erweitert Proxmox den Enterprise-Support auf 24/7-Betrieb – ein entscheidender Schritt für KMU mit kritischen Workloads, die keine eigene Nachtbereitschaft betreiben. Der Hersteller Proxmox Server Solutions GmbH sitzt in Wien, wurde 2005 gegründet und agiert als europäischer Open-Source-Anbieter ohne US-Cloud-Act-Risiko.
In Berlin finden sich mindestens sieben gelistete Partner, was eine hohe lokale Anbieterdichte schafft. Typische Migrationsprojekte von VMware vSphere plus vSAN auf Proxmox VE reduzieren die jährlichen Lizenzkosten eines 3-Node-Clusters von 30.000 bis 50.000 Euro auf etwa 1.000 bis 3.000 Euro pro Node – eine Ersparnis von 40 bis 70 Prozent. Neue strategische Partnerschaften mit NAKIVO für agentless Backup seit März 2026 und Kasm Technologies für VDI-Lösungen seit April 2026 schließen zudem Enterprise-Lücken im Ökosystem. Mehrere Berliner Dienstleister setzen auf eintägige Workshops vor Ort als Einstieg in Migrationsprojekte, während HA-Cluster mit … Weiterlesen
In vielen Buchhaltungen läuft seit Jahren eine Strecke, die niemand mehr anfasst: Rechnungen kommen als PDF per E-Mail an, ein Werkzeug holt Betrag, Datum, Rechnungsnummer und Steuersatz heraus, daraus entsteht ein Buchungsstapel. Sie funktioniert zuverlässig — bis ein Lieferant seine Vorlage umstellt, das Logo zwei Zentimeter tiefer rückt und die Positionstabelle eine Spalte mehr bekommt. Am
USP: Münchner Spezialist, der ESXi-Ablösungen auf Proxmox VE oder OpenStack/KVM mit fester Methodik aus Bestandsanalyse, Pilotphase und Wissenstransfer umsetzt.
Stärken:
Strukturierter Migrationspfad: Inventur, Pilotprojekt, Rollout und Schulung aus einer Hand
Fokus auf DSGVO-konforme Datenhoheit durch On-Premise- und Private-Cloud-Zielplattformen
Referenzen aus Maschinenbau und Medizintechnik belegen Kostensenkung nach Broadcom-Preissprung
Langfristiger Support und Admin-Schulungen sichern Betriebskontinuität nach dem Cutover
Technische Tiefe bei Cross-Hypervisor-Conversion (qemu-img, Proxmox Import Wizard) nachgewiesen
Schwächen / wann nicht passend:
Kein Public-Cloud-First-Ansatz – für reine AWS/Azure-Migrationen weniger geeignet
Keine standardisierten Festpreis-Pakete öffentlich einsehbar, Angebot nur nach Analyse
Teamgröße begrenzt parallele Großprojekte; bei sehr engen Zeitfenstern Engpass möglich
Preisspanne: auf Anfrage nach Bestandsaufnahme und Pilotdefinition
Zielgruppe: Mittelständische Unternehmen 50–500 Mitarbeitende in München und Umland, Branchenfokus Fertigung, Medizintechnik, Anlagenbau, die Lizenzkosten senken und Datenhoheit wahren wollen
