CIS-Scans
Automatisierte Baseline
kube-bench und verwandte Checks gegen CIS-/Provider-Benchmarks. Ampel und Prioritäten statt Roh-CSV ohne Kontext.
- CIS Benchmark
- Config-Scans
- AKS/EKS/GKE
Kubernetes Cluster Review.Festpreis 2.000 €.
30 MinutenCluster-Check
Termin wählenAssessment zu Security, Reliability und Kosten für einen bestehenden Cluster.
Passt der Review zu Ihnen?
Lieber direkt sprechen?Termin wählen
Security, Reliability und Kosten für einen bestehenden Cluster: CIS-Scans plus manueller Architektur-Review, Report und 30/60/90-Plan. In 3 Fragen sehen Sie, ob der Review zu Ihnen passt.
- Assessment zu Security, Reliability und Kosten für 1 Cluster
- CIS-Scans und manueller Review, Report mit 30/60/90-Plan
- Festpreis für einen Cluster
- Cluster-Check 30 Minuten als Einstieg für Platform- und Security-Teams
Zwei Schichten, ein Report.
Automatisierte CIS-/Config-Scans plus manueller Architektur-Review: Security, Reliability und Kosten in einem Durchgang.
Manueller Architektur-Review
Security · Reliability · Kosten
Kubestronauten bewerten RBAC, Network Policies, Workloads und Betriebspraktiken im Cluster-Kontext, nicht nur Tool-Output.
- RBAC
- Network Policies
- 30/60/90-Plan
- Ihr Cluster
- CIS-Scans
- Manueller Review
- Report und Plan
Pexon härtet und prüft Kubernetes in Produktion.
Cluster Review heißt: Kubestronauten prüfen den Cluster, den Sie schon betreiben.
- Kundenprojekte seit 2020
- 400+
- Kunden im DACH-Raum
- 100+
CIS-Baseline
Automatisierte Checks gegen den CIS Kubernetes Benchmark als Baseline. Plus manueller Architektur-Review.
Security · Compliance
Reliability
Ressourcen, Limits, Upgrades und Failure-Domains im Cluster-Kontext. Priorisiert statt Symptom-Liste.
Platform · SRE
Kosten
Überprovisionierung, Node-Pools und Workload-Muster sichtbar machen. Im selben Report wie Security.
FinOps · Cloud
30/60/90-Plan
Severity, Aufwand und Reihenfolge für Ihr Team. Übergabe-Call mit Engineer.
Umsetzung
Read-only
Typische Dauer nach Zugang eine bis zwei Wochen, ohne Schreibrechte im Default.
Zugang
Abgrenzung
Kein Managed Service, kein Helm-Härtung-Paket, kein AKS-Greenfield, kein Hosting. Assessment zuerst, Umsetzung danach.
Was nicht drin ist
Festpreis-Assessment.Für einen Cluster.
- Für 1 Cluster: Security, Reliability, Kosten. CIS-Scans, manueller Review, Report und 30/60/90-Plan.
- 2.000 €
- Zufriedenheitsgarantie: unzufrieden zahlen Sie nichts. Bei Folgeprojekten 2.000 € Gutschrift.
- 0 €
Kostenfreies Gespräch für Ihren Kubernetes-Cluster-Review
- CIS-Scans und Architektur-Review
- Review in 1 bis 2 Wochen (read-only)
Cluster-Check, 30 Minuten. Bestand, Fokus Security, Reliability, Kosten, Zugang und Zeitfenster.
Warum ein Festpreis-Review Blindflug schlägt.
Tool-only-Scans und offene Tagessätze lassen Scope und Preis schwimmen. Der Cluster Review ist Festpreis für einen Cluster, mit Maßnahmenplan.
| Kriterium | Nur Tool-Scanohne Review | Interne DIY-Prüfungeigenes Team | Cluster Reviewmit Pexon |
|---|---|---|---|
| Preis für 1 Cluster | Teilweise: Oft versteckt in Lizenzen | Interner Aufwand | Erfüllt: 2.000 € Festpreis |
| Ergebnis | Nicht erfüllt: Roh-Findings ohne Plan | Teilweise: Abhängig von Kapazität | Erfüllt: Report und 30/60/90-Plan |
| Methode | Teilweise: Automatisiert | Teilweise: Manuell und Tools | Erfüllt: CIS und manuell |
| Abgrenzung | Nicht erfüllt: Oft unklar | Teilweise: Selbst definiert | Erfüllt: Klar: kein Managed, kein Greenfield |
| Zugang | Minimal | Nicht erfüllt: Hoch, parallel zum Betrieb | Erfüllt: Read-only, 1 bis 2 Wochen |
| Dauer | Erfüllt: Stunden | Nicht erfüllt: Wochen bis Monate | 1 bis 2 Wochen |
| Nächster Schritt | Selbst umsetzen | Selbst umsetzen | Erfüllt: Folgeprojekte getrennt buchbar |
- erfüllt
- teilweise
- nicht erfüllt
- ohne Symbol: Angabe ohne Wertung
Ein Tool-Scan liefert Roh-Findings. Der Review liefert Report und 30/60/90-Plan, read-only.
Ihre Einwände, vorab beantwortet.
Die sechs Fragen, die Platform- und Security-Teams zuerst stellen.
Reicht nicht ein Tool-Scan?
Scans allein sind Baseline. Der Mehrwert ist der manuelle Architektur-Review plus priorisierter 30/60/90-Plan für Ihr Team.
Schreiben Sie in den Cluster?
Default ist read-only. Änderungen nur nach gesondertem Auftrag. Das Assessment selbst ist lesend.
Was kostet der Review?
2.000 € Festpreis für einen Cluster: Security, Reliability, Kosten, CIS-Scans, manueller Review, Report und 30/60/90-Plan.
Ist das Managed Kubernetes?
Nein. Kein Managed Service, kein Hosting, kein AKS-Greenfield und keine Helm-Härtung als Hauptleistung, sondern Assessment und Plan.
Wie lange dauert es?
Nach Zugang typisch 1 bis 2 Wochen. Einstieg oft über den 30-Minuten-Cluster-Check.
Was ist die Garantie?
Unzufrieden zahlen Sie nichts. Bei Folgeprojekten 2.000 € Gutschrift.
In 4 Schritten klar.
Vom Fragebogen bis zum Maßnahmenplan, read-only.
Schritt 1: Fragebogen
Drei Fragen zeigen, ob der Cluster Review der richtige Schnitt ist oder eher Betrieb oder Greenfield.
Schritt 2: Cluster-Check
30 Minuten: Bestand, Fokus Security, Reliability, Kosten, Zugang und Zeitfenster.
Schritt 3: Assessment
CIS-Scans, manueller Review, Befundliste. Typisch 1 bis 2 Wochen nach Zugang.
Schritt 4: Report und Plan
Übergabe mit 30/60/90-Plan. Folgeprojekte sind getrennt buchbar.
Direkt mit den Experten.
Zwei Ansprechpartner für den Cluster Review, vom Cluster-Check bis zur Übergabe des Reports.
Constantin Budin
Lead Consultant Data & AI
CIS-Scans, Architektur-Review und der 30/60/90-Plan.
Phillip Pham
Geschäftsführer
Ob der Review passt und wie wir den Report an Ihr Team übergeben.
Fragen, beantwortet.
Was Entscheider vor dem Cluster-Check wissen wollen.
Was genau ist der Cluster-Check?
30 Minuten zur Kalibrierung: Bestand, Fokus (Security/Reliability/Kosten), Zugang und ob der Review der richtige nächste Schritt ist.
Was kostet der Cluster Review?
2.000 € Festpreis für einen Cluster: Security, Reliability, Kosten, CIS-Scans, manueller Review, Report und 30/60/90-Plan.
Schreiben Sie in unseren Cluster?
Default ist read-only. Das Assessment selbst schreibt nicht. Änderungen nur nach gesondertem Auftrag.
Welche Voraussetzungen müssen wir erfüllen?
Drei Dinge: bestehender Cluster, Ansprechpartner im Platform-/Security-Team und Read-only-Zugang für typisch 1 bis 2 Wochen.
Welche Cluster werden unterstützt?
AKS, EKS, GKE und On-Prem. Der Review gilt für den Cluster, den Sie schon betreiben, nicht für Greenfield.
Was ist nicht im Scope?
Kein Managed Service, keine Helm-Härtung als Hauptleistung, kein AKS-Greenfield und kein Hosting. Umsetzung und Betrieb sind Folgeprojekte.
Was passiert nach dem Report?
Sie erhalten Report und 30/60/90-Plan. Umsetzung und Betrieb sind Folgeprojekte.
Wie starte ich?
Über den Fragebogen: drei Fragen. Passt der Review, sehen Sie den Festpreis und fragen den Cluster-Check an. Antwort im Schnitt in 24 Stunden. Alternativ buchen Sie direkt einen Termin.
In 3 Fragenzur Antwort.
Drei Fragen, keine Kontaktdaten. Passt der Cluster Review, sehen Sie den Festpreis und können den Cluster-Check anfragen oder direkt einen Termin buchen. Passt es nicht, sagen wir Ihnen das auch.
Zu den 3 Fragen30Minuten Cluster-Check.Kein Pitch-Deck.
Termin mit Phillip Pham wählen.
Phillip Pham
30 Minuten über Microsoft Teams.
Diese Zeit ist inzwischen vergeben. Bitte wählen Sie eine andere.
Freie Termine werden geladen …
Der Kalender braucht länger als sonst. Termin direkt bei HubSpot wählen (öffnet in neuem Tab)
In dieser Woche ist kein Termin frei.
Die freien Termine lassen sich gerade nicht laden.
In den nächsten vier Wochen ist gerade kein Termin frei.
Alle Zeiten in deutscher Zeit.
Danke, Ihr Termin ist gebucht.
30 Minuten über Microsoft Teams
Entwurfsansicht: Es wurde nichts gebucht.
oder
Lieber schreiben?
Sie buchen gerade einen Termin. Eine Nachricht ist dafür nicht nötig.
Oder rufen Sie an: +49 69 96759440