ESXi IN DER PRAXIS

Stand: Oktober 2026

Einleitung: Warum ESXi-Hosts ein primäres Angriffsziel sind

Hypervisoren bilden das Fundament virtualisierter Infrastrukturen – und ziehen damit Angreifer magisch an. Die kritische Schwachstelle CVE-2024-37085 im SLP-Dienst zeigte 2024 eindrucksvoll, wie schnell ein einzelner Host kompromittiert wird. Ransomware-Gruppen nutzen diesen Einfall, um Audit-Logs zu löschen (T1070) und VM-Dateien auf gemeinsamen Datastores zu verschlüsseln. Ein erfolgreicher Einbruch legt damit gesamte Cluster lahm.

Die Frage lautet nicht, ob ein Angriff erfolgt, sondern ob Ihre Hosts darauf vorbereitet sind. Fehlende MFA-Unterstützung auf Host-Ebene, Standard-Passwort-Richtlinien und deaktiviertes persistentes Logging sind Einfallstore, die Angreifer systematisch scannen. Der VMware Hardening Guide liefert die technische Baseline, doch Checklisten allein reichen nicht.

Dieser Leitfaden führt in neun Schritten vom initialen Hardening über Netzwerk-Segmentierung, SSH-Hardening und Log-Archivierung bis zum automatisierten Compliance-Audit. Jeder Schritt nennt konkrete PowerCLI-Befehle, relevante STIG-IDs und Fallback-Strategien – damit Sie die Angriffsfläche verkleinern, bevor der nächste Exploit erscheint. Der Aufbau orientiert sich an CIS-Benchmarks und DISA-STIGs, sodass Sie Härtegrad und Nachweisbarkeit parallel steigern.

Bevor du startest: 3 Klärungsfragen

Drei Fragen entscheiden über Umfang und Priorisierung aller nachfolgenden Schritte. … Weiterlesen

Stand: Oktober 2026

Kurzfassung (TLDR)

KMU mit weniger als fünf Hosts und ohne Bedarf an vSphere-9-Features fahren mit vSphere Standard bis Version 8 Update 3 weiter – ein Aufrüstpfad auf künftige Hauptversionen existiert jedoch nicht. Wer fünf bis 15 Hosts betreibt und Funktionen wie Distributed Resource Scheduler, Virtual Distributed Switches oder Fault Tolerance mit mehr als zwei vCPUs benötigt, muss auf Enterprise Plus (Standalone bis vSphere 8 U3) oder das Bundle vSphere Foundation (VVF) ausweichen. VVF bündelt neben Enterprise-Plus-Features auch vSAN, Kubernetes-Services und die Aria-Suite und bleibt die einzige Edition, die vSphere 9.x-Features erhält. Für Unternehmen, die eine hyperkonvergente Single-Rack-Infrastruktur planen und langfristig auf vSphere 9.1 setzen wollen, ist VVF die zukunftssichere Wahl.

VMware vSphere Standard – Überblick

Die Standard-Edition liefert den ESXi-Hypervisor, ein basics vCenter Server und die nötigsten Verwaltungsfunktionen. Erweiterte Ressourcen‑ und Netzwerk-Steuerungen sucht man vergebens: DRS, vSphere Distributed Switch, Storage I/O Control, Network I/O Control, Host Profiles und Auto Deploy fehlen vollständig. Der offizielle Feature-Vergleich bestätigt diesen Funktionsumfang.

Fault Tolerance wird nur für VMs mit maximal zwei … Weiterlesen

… Weiterlesen

Stand: Oktober 2026

Einfuehrung

Proxmox VE hat sich als kosteneffiziente Alternative zu VMware etabliert, besonders für kleine und mittlere Unternehmen, die Lizenzkosten senken wollen. Weltweit zertifiziert der Hersteller über 3.000 Partner für Implementierung, Training und Consulting. Ab dem 19. Oktober 2026 erweitert Proxmox den Enterprise-Support auf 24/7-Betrieb – ein entscheidender Schritt für KMU mit kritischen Workloads, die keine eigene Nachtbereitschaft betreiben. Der Hersteller Proxmox Server Solutions GmbH sitzt in Wien, wurde 2005 gegründet und agiert als europäischer Open-Source-Anbieter ohne US-Cloud-Act-Risiko.

In Berlin finden sich mindestens sieben gelistete Partner, was eine hohe lokale Anbieterdichte schafft. Typische Migrationsprojekte von VMware vSphere plus vSAN auf Proxmox VE reduzieren die jährlichen Lizenzkosten eines 3-Node-Clusters von 30.000 bis 50.000 Euro auf etwa 1.000 bis 3.000 Euro pro Node – eine Ersparnis von 40 bis 70 Prozent. Neue strategische Partnerschaften mit NAKIVO für agentless Backup seit März 2026 und Kasm Technologies für VDI-Lösungen seit April 2026 schließen zudem Enterprise-Lücken im Ökosystem. Mehrere Berliner Dienstleister setzen auf eintägige Workshops vor Ort als Einstieg in Migrationsprojekte, während HA-Cluster mit … Weiterlesen

… Weiterlesen

… Weiterlesen

1. INGATE GmbH

USP: Münchner Spezialist, der ESXi-Ablösungen auf Proxmox VE oder OpenStack/KVM mit fester Methodik aus Bestandsanalyse, Pilotphase und Wissenstransfer umsetzt.

Stärken:

• Strukturierter Migrationspfad: Inventur, Pilotprojekt, Rollout und Schulung aus einer Hand
• Fokus auf DSGVO-konforme Datenhoheit durch On-Premise- und Private-Cloud-Zielplattformen
• Referenzen aus Maschinenbau und Medizintechnik belegen Kostensenkung nach Broadcom-Preissprung
• Langfristiger Support und Admin-Schulungen sichern Betriebskontinuität nach dem Cutover
• Technische Tiefe bei Cross-Hypervisor-Conversion (qemu-img, Proxmox Import Wizard) nachgewiesen

Schwächen / wann nicht passend:

• Kein Public-Cloud-First-Ansatz – für reine AWS/Azure-Migrationen weniger geeignet
• Keine standardisierten Festpreis-Pakete öffentlich einsehbar, Angebot nur nach Analyse
• Teamgröße begrenzt parallele Großprojekte; bei sehr engen Zeitfenstern Engpass möglich

Preisspanne: auf Anfrage nach Bestandsaufnahme und Pilotdefinition

Zielgruppe: Mittelständische Unternehmen 50–500 Mitarbeitende in München und Umland, Branchenfokus Fertigung, Medizintechnik, Anlagenbau, die Lizenzkosten senken und Datenhoheit wahren wollen

Website: ingate.de

2. Jositech

USP: Jositech verbindet Migrations-Projektmanagement mit regulatorischer Begleitung für BaFin- und BSI-konforme Umgebungen.

Stärken:

• Umfassender Leitfaden zur ESXi-Umstellung (2025) deckt On-Prem- und Public-Cloud-Ziele ab
• Strukturiertes Vorgehen: Ist-Analyse, Hypervisor-Auswahl (Azure Stack HCI, AWS EC2), automatisierte Konvertierung via VMware Converter oder Nutanix Move
• Change-Management-Fokus mit Admin-Workshops zum Schließen

Stand: September 2026

Einleitung

Eine aktuelle Marktübersicht der Fraghugo-Redaktion listet die führenden Anbieter nach Größe und Fokus auf.

Der Vergleich von IT-Systemhaus Hamburg 24×7 ergänzt die Perspektive um Sicherheitszertifikate und Preismodelle.

Entscheidend für die Auswahl bleiben vier Kriterien: Reaktionszeit bei Störungen, Umfang der Sicherheitsmaßnahmen, Modell der Kostenverrechnung und physische Nähe zum Kunden.

Anbieter mit eigener Hamburger Niederlassung können Vorfälle oft innerhalb weniger Stunden vor Ort klären.

Zertifizierte Sicherheitsprozesse nach ISO 27001 oder gleichwertigen Standards senken das Risiko von Datenschutzverletzungen.

Festpreis- oder modulare Abrechnungsmodelle geben Planbarkeit und vermeiden versteckte Zusatzkosten.

Lokale Präsenz ermöglicht zudem kurze Abstimmungswege bei strategischen IT-Entscheidungen.

1. hagel IT

USP: Seit 2004 betreut das inhabergeführte Systemhaus Hamburger Mittelständler mit einem Cloud-First-Ansatz und festen Ansprechpartnern statt anonymer Ticketsysteme.

Stärken:

• Microsoft Partner im obersten Prozent weltweit
• 32 Vollzeit-Mitarbeitende, 150+ Kunden, über 2.000 verwaltete Arbeitsplätze
• 99,5 % SLA-Einhaltung in den letzten 12 Monaten, Helpdesk-Reaktionszeit unter vier Stunden
• Festpreis ab 50 € pro Arbeitsplatz und Monat, monatlich kündbar
• Automatisierter Chatbot auf Azure-OpenAI-Basis sowie Workflow-Automatisierung per Power Automate und n8n

Schwächen / wann nicht passend:

• Konzentration auf Norddeutschland