Betrieb und Wiederherstellung

Betrieb und Wiederherstellung

Kontrollierte technische Unterstützung

Ein Engineering-Assistent für die sichere RDP-Konfiguration

In der authentifizierten Lira-Konsole bewertet der Assistent den aktuellen Serverzustand und erstellt eine sichere Abfolge für Zertifikate, MFA und die Wiederherstellung des Zugriffs.

Bereitschaftsprüfung

Prüft Agent-Verbindung, Ereigniserfassung, Updates und Windows-Firewall, bevor eine Änderung empfohlen wird.

RDP-Zertifikate

Ermittelt Voraussetzungen und führt den Administrator zum bestehenden protokollierten Zertifikatsprozess.

Stufenweise MFA-Einführung

Prüft Registrierung und Wiederherstellungswege vor der Erzwingung und verringert so das Risiko eines Zugriffsverlusts.

Wiederherstellung und Audit

Änderungen bleiben in rollenbasierten, protokollierten Lira-Abläufen mit einem klaren Weg zur Wiederherstellung des Serverzugriffs.

Der Assistent ist nur nach der Anmeldung verfügbar. Die öffentliche Website stellt weder Serverbefehle noch Verwaltungszugriff bereit; risikoreiche Vorgänge erfordern weiterhin eine Bestätigung durch den Administrator.

RDP TLS · Let's Encrypt · DNS-01

Vertrauenswürdige RDP-Zertifikate – automatisch statt per Kalender

Lira überwacht Zertifikate im gesamten Serverbestand, stellt öffentlich vertrauenswürdige Let's-Encrypt-Zertifikate aus und verteilt sie über den Agenten an Remote Desktop.

Auch fertige PFX/PEM-Dateien, Zertifikate kommerzieller CAs und mehrere DNS-Namen (SANs) werden unterstützt.

TLS-Zertifikate für RDP

Vollständige Funktionsliste

Portal und Windows-Agent kommunizieren ausgehend über HTTPS. Wenn der Agent offline ist, kann WinRM optional als Ersatzweg dienen.

Überwachung

  • Windows-Sicherheit 4624/4625 für RDP-Anmeldetyp 10; Fehlgeschlagene MSSQL-Anmeldungen
  • Angriffskarte, Live-Feed, Sitzungsansicht, Leitfäden für dringende Probleme
  • Überwachungsprotokoll von Blockierungen, Entsperrungen, Installationen und Wartungsbefehlen

Blockieren

  • Ablaufende automatische Windows-Firewall-Sperren und optionale OPNsense-Synchronisierung
  • Die CIDR-Zulassungsliste entfernt passende zentrale und lokale Sperren
  • Manuelles Entsperren, synchronisierte Regelanzahl und auditierbare Aktionen

MFA und Zugriff

  • MFA bei Windows-Anmeldung (TOTP) mit Portalregistrierung
  • Mehrinstanzenfähiges RBAC; optionale Portal-MFA und Business SSO (OIDC)
  • Eigene API-Token pro Agent — direkt in der Konsole austauschbar

Wartung des Serverbestands

  • Windows-Update-Prüfung und -Installation, wiederkehrende Zeitpläne, Neustartfenster und IANA-Zeitzonen
  • Defender-Status, Scans, Bedrohungsbehebung, unabhängige Ausnahmeprofile für Microsoft SQL Server und PostgreSQL sowie manuelle Ausnahmenverwaltung
  • CPU, RAM und Datenträger; Firewallprofile; lokale Windows-Benutzer; RDP TLS und Zertifikate

Windows-Agent installieren

Die Agenteninstallation ist nach der Registrierung der Organisation verfügbar. Im geschützten Portal wird automatisch ein individueller, Ihrer Organisation zugeordneter Schlüssel erzeugt und ein persönlicher Installationsbefehl bereitgestellt. Dadurch wird jeder Server ohne gemeinsam genutzte Installationsdaten mit der richtigen Umgebung verbunden.

Support kontaktieren

Produktassistent und Tickets – wir antworten per E-Mail.

Fragen Sie nach dem Produkt

Preise, Testversion, Agent-Installation, MFA, Firewall-Synchronisierung – Antworten im Portal.

Öffnen Sie die Support-Konsole

Direkter Kontakt und Neuigkeiten

Setzen Sie das Gespräch auf Telegram fort

Kontaktieren Sie das Vyvick-Team persönlich oder folgen Sie dem offiziellen Engineering-Kanal.

@vyvick

Vyvick-Team kontaktieren

Fragen Sie in einem privaten Gespräch mit dem Unternehmenskonto nach Lira, Pilotbetrieb, Lizenzierung oder Zusammenarbeit.

Über Telegram kontaktieren
@VyvickTechnology

Engineering- und Produktneuigkeiten

Folgen Sie Veröffentlichungen von Lira, Elovit und Niya, Betriebshinweisen und Produktankündigungen in einem Kanal.

Telegram-Kanal abonnieren

Senden Sie über Telegram keine Passwörter, MFA-Codes, Wiederherstellungscodes oder Infrastruktur-Zugangsschlüssel. Technische Vorfälle werden im Supportportal dokumentiert.