Zum Inhalt springen

Ein Self-Hosted-Rollout, Tag für Tag

Was es tatsächlich braucht, um Howzer in Ihr eigenes Netz zu stellen: kein Verkehr, der das Haus verlässt, Connectoren hinter Ihrer Firewall, Ihre eigenen Verschlüsselungsschlüssel und ein laufendes Setup binnen vier Tagen.

Von Howzer Team, Kundenerfolg · Kunden ·

Tag null geht nicht für Technik drauf. Er geht für die Frage, wo verarbeitet wird und wer die Schlüssel hält. Wo Daten reguliert sind, kommt der Funktionsumfang immer erst danach. Howzer ist so gebaut, dass die Antwort darauf unaufgeregt ausfällt: Alles läuft in Ihrem eigenen Netz, von sich aus verlässt es nichts, und die Verschlüsselungsschlüssel bleiben Ihre.

Wie die Teile in Ihrem Netz liegen
QuellenE-Mail, Chat, TicketsConnectorennur internSchwärzenpersonenbezogene Daten rausAnalysierenWahrscheinlichkeit x AuswirkungFreigebenein Mensch entscheidetZuweisenTeams, FristenNachweisin Ihr SIEM exportiert

Die vier Tage

  • Tag 0: Sicherheitsprüfung und ein Durchgang, der zeigt, wo genau welches Datum landet.
  • Tag 1: gemeinsames Postfach und Ticketsystem im internen Netz anbinden, das Entfernen personenbezogener Daten einschalten.
  • Tag 2: festlegen, wer was freigibt, Fristen für die Zuweisung setzen, den Nachweispfad in Ihre eigene Sicherheitsüberwachung exportieren.
  • Tag 3: gegen einen bekannten Satz Beispiele prüfen und auf einem Kanal live gehen.

Was Ihnen dieses Setup gibt

  • Anmeldung über Microsoft Entra ID, mit Abgleich von Benutzern und Gruppen, damit der Zugriff Ihrem bestehenden Verzeichnis folgt.
  • Personenbezogene Daten fallen beim Eintreffen weg, mit Aufbewahrungsfristen, die Sie festlegen.
  • Verschlüsselungsschlüssel liegen in Ihrem eigenen Schlüsseltresor und werden je Umgebung nach Ihrem Zeitplan gewechselt.
  • Private Subnetze, kein ausgehender Verkehr, solange Sie nicht ein bestimmtes Ziel ausdrücklich freigeben.
  • Dauerhafte, manipulationssichere Aufzeichnungen von Freigaben, Anweisungen, Antworten und Regeländerungen.
Braucht ein einzelner Dienst wirklich einen Weg ins Internet, bleibt das eine ausdrückliche, an eine Richtlinie gebundene Ausnahme und keine Voreinstellung, die jemand zu schließen vergessen hat.

Was die erste Woche gezeigt hat

Zwei Dinge fielen schnell auf. Fälle mit hohem Risiko kamen früher nach oben, was der Zweck der Sache war, und Freigaben brauchten merklich weniger Hin und Her, sobald die Leitfäden standen. Der Durchsatz blieb auch bei Andrang stabil. Eine abgeschottete Variante, ganz ohne Netzweg, kam später dazu.