Sicherheitsüberblick
Die Antwort für die IT-Abteilung Ihres Kunden.
Jeder Abschluss in diesem Markt hängt an einer Frage: „Was macht das mit unserem Netzwerk?“ Diese Seite ist so geschrieben, dass Sie sie direkt an das Sicherheitsteam weitergeben können, das die Freigabe erteilen muss.
In einem Satz: ProxyPass fügt eine einzige ausgehende, TLS-verschlüsselte Verbindung von einer Maschine hinzu — kein lauschender Port, keine eingehende Regel, nichts Neues zu scannen — und gibt nur den Zugriff frei, der pro Node und pro Gruppe ausdrücklich gewährt wurde.
Was Ihre IT-Abteilung tatsächlich sieht
Nach der Installation öffnet die Node eine einzige ausgehende TLS-Verbindung zu ProxyPass und hält sie offen. Für eine Firewall oder ein Monitoring-Tool sieht das aus wie jede Anwendung, die nach Updates sucht: ausgehend über 443, verschlüsselt, zu einem bekannten Endpunkt. Zu keinem Zeitpunkt gibt es eine eingehende Verbindung ins Kundennetzwerk.
Nur ausgehend, per Design
Die Node lauscht nie. Sie ist von außen nicht erreichbar, weil sie keinen Port exponiert und keine eingehende Verbindung annimmt. Jeder Zugriff läuft über die Verbindung zurück, die die Node selbst aufgebaut hat. Das bedeutet keine Portweiterleitung, keine Firewall-Ausnahme und keine neue Angriffsfläche im Kundennetzwerk.
Ende-zu-Ende-verschlüsselt
Der gesamte Tunnel-Verkehr ist während der Übertragung TLS-verschlüsselt. Die Daten sind von der Node über die Plattform bis zu Ihnen geschützt; sie durchqueren den Tunnel nie ungeschützt.
In der EU gehostet, DSGVO-konform
Die Infrastruktur wird in Deutschland gehostet, und die Daten bleiben in der EU. ProxyPass ist von Grund auf auf DSGVO-Konformität ausgelegt — keine US-Cloud mit angeklebtem EU-Etikett. Betreiberin ist die QSP – Qualitäts Software Pollerspöck mit Sitz in Österreich.
Least Privilege: Ingress- & Egress-Kontrolle
Zugriff ist nicht Alles-oder-Nichts. Sie definieren genau, was jede Node erreichen darf und was sie erreichen darf — mit Regeln pro Node und pro Gruppe. Standardmäßig wird nur gewährt, was eine Integration tatsächlich benötigt — Least Privilege direkt am Tunnel durchgesetzt, nicht dem Netzwerk überlassen.
Dedizierte Infrastruktur im großen Maßstab
Für größere Deployments können Gruppen mit mehr als 500 Nodes auf Wunsch auf einem eigenen, isolierten Server laufen, mit einer Kapazität von bis zu 1 Gbit/s. So bleiben Kunden mit hohem Volumen physisch von geteilter Infrastruktur getrennt.
Unabhängig verifiziert
Sie müssen uns nicht einfach glauben. ProxyPass unterhält einen öffentlichen, unabhängig verifizierten Sicherheitsbericht — kein NDA und kein Verkaufsgespräch nötig, um ihn zu lesen.
Fragen aus einem Security-Review?
Starten Sie einen Pilot oder buchen Sie ein 15-minütiges Gespräch — wir führen das IT-Team Ihres Kunden gern direkt durch die Architektur.