Client- und Server-Management – Betrieb ohne Überraschungen
Endgeräte und Server zentral betrieben, gepatcht und überwacht. Drei Stufen, fester Monatspreis je Gerät, MDR 24/7 ab ADVANCED.
- 17,50 € je Client und Monat, fest
- Patchen und AV/EDR in jedem Paket, Live-CVE-Scan ab ADVANCED
- Reporting auditfähig – Nachweise für TISAX® und ISO 27001
200+
betreute Kund:innen, laufend im Bestand
35+
Jahre Erfahrung im Team
Wolfsburg
verankert in der Metropolregion Hannover Braunschweig Göttingen Wolfsburg, bundesweit tätig
Security
by default – Patchen, AV/EDR und Monitoring ab Werk aktiv
Was im IT-Betrieb auffällt, wenn es zu spät ist.
Geräte laufen jahrelang unauffällig – bis ein Update fehlt, ein Server stillsteht oder ein Auditor nach Nachweisen fragt. Diese sechs Punkte hören wir in fast jedem Erstgespräch.
Ungepatchte Systeme
Updates werden verschoben, weil niemand ein Wartungsfenster verantworten will. Die Lücke bleibt offen, bis sie jemand nutzt.
Kein Geräteüberblick
Niemand weiß genau, wie viele Clients und Server laufen, welche Software darauf liegt und welches Gerät aus dem Support gefallen ist.
Nachts schaut niemand hin
Angriffe passieren nicht zwischen 8 und 17 Uhr. Ohne durchgehende Überwachung liegen Stunden zwischen Vorfall und Reaktion.
Wissen hängt an einer Person
Fällt die interne IT aus, fehlen Zugänge, Kennwörter und die Kenntnis, wie die Umgebung überhaupt aufgebaut ist.
Fehlende Nachweise
TISAX®, ISO 27001 und NIS2 verlangen Belege zu Patchständen und Schutzstatus. Screenshots aus dem Tagesgeschäft reichen dafür nicht.
Altgeräte im Betrieb
Hardware ohne Herstellersupport bleibt im Einsatz, weil kein Ersatzplan existiert – und wird zum teuersten Ausfall.
Wie viele Ihrer Geräte sind heute vollständig gepatcht?
Wer die Zahl nicht kennt, hat keinen Betrieb, sondern eine Annahme. Wir zeigen sie Ihnen im Erstgespräch.
Ein Virenscanner ist kein Betriebskonzept.
Schutzsoftware zu kaufen ist der einfache Teil. Der schwierige ist der Betrieb: Richtlinien ausrollen, Patches prüfen und einspielen, Abweichungen bemerken und nachhalten, dass jedes Gerät den Stand hat, den es haben soll. Genau dieser Teil bleibt im Tagesgeschäft liegen. Wir übernehmen ihn als festen Ablauf statt als Gelegenheit – mit einem Preis je Gerät, der nicht davon abhängt, wie oft etwas kaputtgeht.
Drei Bausteine, ein Betriebsmodell.
Verwaltung, Schutz und Erkennung greifen ineinander – alle drei sind in jedem Paket enthalten, der Unterschied liegt in Tiefe und Überwachungszeit.
Client-Management & RMM
Inventar, Softwareverteilung, Richtlinien und Fernzugriff über einen Agenten. Jedes Gerät ist erfasst, jede Änderung nachvollziehbar.
Endpoint Security & Patchmanagement
ESET Elite mit AV und EDR, ab ADVANCED Browserschutz mit Kontrolle der Browser-Add-ons, Updates für Windows, Treiber und Drittanbieter – auf Wunsch im eigenen Wartungsfenster.
MDR 24/7 & Schwachstellen
Ab ADVANCED: Live-CVE-Scan mit automatischem Patch, Bewertung nach CVSS und MDR rund um die Uhr – priorisierte Maßnahmen statt einer Liste mit 400 Findings.
Drei Stufen, der Unterschied auf einen Blick.
BASIC deckt den geordneten Betrieb ab. ADVANCED ergänzt MDR 24/7, Live-CVE-Scan und Browserschutz – der Punkt, den die meisten intern begründen können. PREMIUM ist für Unternehmen mit Nachweispflicht gegenüber Kunden oder Auditoren.
Fünf Positionen, in jeder Stufe identisch. Gestellt werden die Lizenzen für RMM-Tool und Antivirus – nicht die Betriebssystem- und Serverlizenzen. Remote Support wird nach Aufwand oder Volumen abgerechnet.
Sieben Punkte, je Stufe 6,00 € mehr pro Client – von BASIC auf ADVANCED und von ADVANCED auf PREMIUM. Die Preise je Client und je Server stehen im Tabellenkopf.
Alle Preise netto je Gerät und Monat, abgerechnet nur für Geräte im Einsatz. Gemanagt sind Betrieb, Patchen und Absicherung. Enthalten sind die Lizenzen für RMM-Tool und Antivirus; Windows-Client-, Windows-Server- und CAL-Lizenzen stellt der Kunde oder sie werden separat angeboten. Remote Support Mo–Fr 8–17 Uhr wird nach tatsächlichem Aufwand oder nach Volumen abgerechnet, mit Vertrag ab 90 € je Stunde. Rundum mit Support-Flatrate: FULL-IT. Laufzeit 12 oder 24 Monate, Upgrade auf die nächste Stufe jederzeit möglich. PREMIUM ist die Vorbereitung für TISAX® und ISO 27001.
Bausteine, die nicht jedes Unternehmen braucht.
Zu jedem Paket buchbar. Der Preis hängt vom Umfang ab und wird im Erstgespräch genannt.
Awareness-Programm
Laufende Sensibilisierung der Belegschaft mit Phishing-Simulation und kurzen Lerneinheiten statt einer Jahresschulung.
Backup & Recovery
Sicherung von Clients und Servern inklusive regelmäßiger Wiederherstellungstests. Ein Backup, das nie zurückgespielt wurde, ist kein Backup. Backup je Server 18,50 €, Cloudspeicher Frankfurt 12,50 € je TB und Monat.
Darknet-Monitoring
Frühwarnung, wenn Zugangsdaten aus Ihrer Domain in einschlägigen Quellen auftauchen.
Geräteverwaltung über Intune
Verwaltung mobiler und hybrider Arbeitsplätze über Microsoft 365 Managed, inklusive Compliance-Richtlinien.
SIEM & Log-Management
Zentrale Sammlung und Auswertung von Audit-Logs mit SIEM & Log-Management – Grundlage für Nachweise nach NIS2 und ISO 27001.
GoBD-Archivierung
Revisionssichere Mailarchivierung per Journaling, abgerechnet je Benutzer und Monat, geteilte Postfächer inklusive.
Von der Bestandsaufnahme zum laufenden Betrieb.
Sechs Schritte, für 50 Clients typischerweise zwei bis vier Wochen – ohne Unterbrechung des Tagesgeschäfts.
1. Bestandsaufnahme
Alle Clients und Server erfassen: Hardware, Betriebssystem, Supportstatus, vorhandene Schutzsoftware.
2. Agenten-Rollout
RMM- und Security-Agent in Wellen ausrollen, beginnend mit einer Testgruppe. Kein Stichtag, an dem alles gleichzeitig kippt.
3. Baseline & Härtung
Richtlinien, Verschlüsselung und Schutzeinstellungen auf einen definierten Stand bringen. Abweichungen werden dokumentiert, nicht überschrieben.
4. Wartungsfenster
Patchzyklus festlegen: Standardfenster oder ein eigenes, etwa nachts oder am Wochenende.
5. Betrieb & Überwachung
Laufender Betrieb mit Monitoring, Support über das Ticketsystem und – ab ADVANCED – MDR rund um die Uhr.
6. Reporting & Nachsteuern
Berichte zu Patchstand, Schutzstatus und Schwachstellen, je nach Paket jährlich, quartalsweise oder monatlich.
Critical
Reaktion 1 Stunde, Ziel 8 Stunden
High
Reaktion 2 Stunden, Ziel 1 Werktag
Medium
Reaktion 8 Stunden, Ziel 3 Werktage
Low
Reaktion 2 Werktage, Lösung nach Vereinbarung
Vom Zwei-PC-Büro zum geordneten Netzwerk.
Wir sind begeistert von UBESAFE! Das Team bringt derzeit unser komplettes Computersystem auf Vordermann – mit viel Fachwissen, großem Engagement und dazu noch kostengünstige Lösungen. Vor Jahren haben wir mit nur zwei PCs angefangen. Inzwischen arbeiten bei uns zwölf Personen täglich im Netzwerk zusammen. Über die Zeit ist unser System natürlich „organisch gewachsen“ – und dabei sind viele unterschiedliche Varianten und Eigenlösungen entstanden. UBESAFE schafft es, all das Schritt für Schritt zu ordnen – und das ohne jegliche Ausfälle im laufenden Betrieb. Besonders schätzen wir die Flexibilität: Wenn irgendwo mal etwas hakt, wird sofort reagiert. Und ist das Team ohnehin in der Nähe, wird das Problem direkt vor Ort behoben. Wir sind beeindruckt von der Professionalität, dem Know-how und der Zuverlässigkeit. Wir fühlen uns rundum bestens betreut!
Kerstin Boysen
Geschäftsführung, Regenbogen Fahrdienst
Kunden, die uns vertrauen.
Ausgewählte Unternehmen und Organisationen, für die UBESAFE Betrieb, Support und Informationssicherheit übernimmt – vom Mittelstand bis zur Forschungseinrichtung.
Alexander Brütsch über den Gerätebetrieb.
Die meisten Sicherheitsvorfälle, die wir sehen, brauchen keinen ausgefeilten Angriff. Sie brauchen ein Gerät, auf dem ein Update seit Monaten fehlt. Deshalb verkaufen wir keinen Schutz, sondern einen Ablauf: jedes Gerät erfasst, jeder Patchstand belegbar, jede Abweichung sichtbar. Das ist unspektakulär – und genau das ist der Punkt.
Alexander Brütsch
Geschäftsführer, UBESAFE GmbH
Bereit für einen Betrieb, der nicht auffällt?
Unverbindliches Erstgespräch mit klarer Paketempfehlung statt Verkaufsgespräch.
Client- und Server-Management für den Mittelstand.
Client- und Server-Management bedeutet, alle Endgeräte und Server eines Unternehmens zentral zu verwalten, aktuell zu halten und zu überwachen. Dazu gehören Inventarisierung, Softwareverteilung, Patchmanagement für Betriebssystem, Treiber und Drittanbieter, Endpoint Security mit AV und EDR, ab der mittleren Stufe ein laufender CVE-Scan und Browserschutz, sowie Remote-Support. Im Sprachgebrauch begegnet der Bereich auch als Endpoint Management, Managed Endpoint Security oder schlicht als Gerätebetreuung – gemeint ist derselbe Betriebsauftrag.
Der Unterschied zu einem gekauften Schutzprogramm liegt im Nachweis. Verwaltete Geräte liefern belegbare Patchstände, einen dokumentierten Schutzstatus und Schwachstellenberichte nach CVSS. Genau diese Belege verlangen TISAX®, ISO 27001 und NIS2. UBESAFE betreibt diese Umgebungen remote aus Wolfsburg, verankert in der Metropolregion Hannover Braunschweig Göttingen Wolfsburg, bundesweit tätig – und für die Standorte unserer Kund:innen weltweit. Den Schutz vor dem Endpunkt übernimmt Firewall & Netzwerk.
Läuft bei Ihnen noch Windows Server 2016 oder 2012 R2? Der Extended Support für Windows Server 2016 endet am 12. Januar 2027, für Windows Server 2012 R2 erscheint mit dem 13. Oktober 2026 das letzte ESU-Update. Fristen, ESU und Migrationswege haben wir unter Windows Server 2016 Supportende zusammengestellt – nach der Migration übernehmen wir die neuen Server direkt in den laufenden Betrieb.
Client- und Server-Management ist häufig der Einstieg in eine breitere Zusammenarbeit. Wer später auch Microsoft 365, Netzwerk und Telefonie abgeben möchte, findet den vollen Betrieb unter IT-Outsourcing. Steht zuerst ein Umzug in die Cloud an, führt der Weg über die Microsoft-365-Migration.
Häufige Fragen zu Client- und Server-Management.
Was ist Client- und Server-Management?
Der zentral verwaltete Betrieb aller Endgeräte und Server: Inventar, Softwareverteilung, Patchmanagement, Endpoint Security und Remote-Support. Ein Virenscanner allein deckt davon einen Bruchteil ab.
Was kostet Client- und Server-Management?
BASIC 17,50 €, ADVANCED 23,50 €, PREMIUM 29,50 € je Client und Monat. Server kosten 62,50 €, 79,50 € beziehungsweise 108,50 € je Monat. Alle Preise netto und fix, abgerechnet werden nur Geräte im Einsatz. Enthalten sind Betrieb, Patchen und Absicherung inklusive der Lizenzen für RMM-Tool und Antivirus, ab ADVANCED zusätzlich Live-CVE-Scan und Browserschutz. Remote Support wird getrennt nach Aufwand oder Volumen abgerechnet.
Welches Paket passt zu uns?
BASIC, wenn eine interne IT vorhanden ist und nur Betrieb und Patches abgegeben werden. ADVANCED, wenn außerhalb der Bürozeiten niemand auf Alarme schaut und Lücken sofort statt im Monatszyklus geschlossen werden sollen. PREMIUM, wenn Nachweise gegenüber Kunden oder Auditoren verlangt werden.
Was ist der Unterschied zwischen AV, EDR und MDR?
AV erkennt bekannte Schadsoftware. EDR erkennt zusätzlich auffälliges Verhalten und hinterlässt eine auswertbare Spur. MDR ist der Dienst darüber: Analyst:innen, die diese Meldungen rund um die Uhr bewerten und eingreifen. AV und EDR sind in jedem Paket enthalten, MDR ab ADVANCED.
Reicht Microsoft Defender nicht aus?
Defender ist eine brauchbare Basis, aber kein Betriebsmodell. Ohne zentrale Verwaltung fehlen ausgerollte Richtlinien, belegbare Stände und die Bearbeitung von Alarmen. Wir arbeiten in bestehenden Umgebungen und ergänzen, was fehlt.
Wie läuft die Übernahme ab?
Bestandsaufnahme, Agenten-Rollout in Wellen, Härtung nach Baseline, danach laufender Betrieb mit Reporting. Für 50 Clients typischerweise zwei bis vier Wochen. Onboarding ist ein eigenes Projekt und nicht Teil der Monatspauschale.
Müssen wir Hardware tauschen?
Nein. Der Agent läuft auf bestehenden Windows-Clients und -Servern. Geräte ohne Herstellersupport benennen wir im ersten Report, damit der Austausch planbar wird.
Ab wie vielen Geräten lohnt sich das?
Ab etwa zehn Clients. Darunter steht der Aufwand für Einrichtung und Reporting in keinem guten Verhältnis – dann ist Unterstützung nach Aufwand ehrlicher.
Was passiert bei einem Sicherheitsvorfall?
In BASIC melden wir den Vorfall und stimmen die Bearbeitung ab. Ab ADVANCED greift MDR rund um die Uhr: Erkennung, Isolierung betroffener Geräte, danach ein Bericht mit Ursache und Maßnahmen.
Welche Reaktionszeiten gelten?
Servicedesk Montag bis Freitag, 8 bis 17 Uhr. Critical 1 Stunde, High 2 Stunden, Medium 8 Stunden, Low 2 Werktage. Die Reaktionszeit ist der Beginn der Bearbeitung, nicht die Lösung. Liegt die Ursache bei einem Dienst wie Microsoft 365 oder beim Provider, stellen wir das fest, eskalieren beim Hersteller und halten Sie auf dem Stand. MDR-Alarme werden ab ADVANCED durchgehend bearbeitet.
Sind Windows- und Serverlizenzen enthalten?
Nein. Im Paketpreis stecken nur die Lizenzen der Werkzeuge, mit denen wir betreiben: RMM-Tool und Antivirus ESET Elite. Lizenzen für Windows-Clients, Windows Server und Zugriffslizenzen (CALs) bleiben beim Kunden – oder wir bieten sie separat an. Wer Microsoft-365-Lizenzen mit im Paket möchte, findet sie im FULL-IT Paket.
Ist der Support im Paketpreis enthalten?
Nein. Die Pakete decken Betrieb, Patchen und Absicherung ab. Remote Support Mo–Fr 8–17 Uhr steht bereit und wird nach tatsächlichem Aufwand oder nach Volumen abgerechnet, mit Vertrag ab 90 € je Stunde. Wer eine Support-Flatrate möchte, findet sie im FULL-IT Paket.
Ist das ein Einstieg in ein größeres Outsourcing?
Häufig ja. Viele Kund:innen starten hier und geben später Microsoft 365, Netzwerk und Telefonie ab. Der komplette Betrieb läuft bei uns unter IT-Outsourcing; die Geräte bleiben dabei in derselben Verwaltung, ein Neuaufbau entfällt.
Hilft das bei TISAX® oder ISO 27001?
Ja. Patchstände, Schutzstatus und Schwachstellenberichte sind genau die Nachweise, die im Assessment verlangt werden. PREMIUM liefert sie auditfähig exportierbar. Die Vorbereitung selbst begleiten wir separat.
Was bringen Live-CVE-Scan und Browserschutz?
Der Live-CVE-Scan prüft jedes Gerät laufend gegen bekannte Schwachstellen und spielt verfügbare Patches automatisch ein – nicht erst beim nächsten Monatszyklus. Der Browserschutz sichert Chrome, Edge und Firefox ab und kontrolliert installierte Browser-Add-ons, über die heute ein großer Teil der Angriffe läuft. Beides ist ab ADVANCED enthalten, zusammen mit der Bewertung der Funde nach CVSS und priorisierten Maßnahmen. BASIC patcht im monatlichen Zyklus.
Wie oft wird gepatcht?
Sicherheitsupdates monatlich nach Prüfung; ab ADVANCED schließt der Live-CVE-Scan Lücken außerplanmäßig. Mit Patch Premium legen Sie ein eigenes Wartungsfenster fest, etwa nachts oder am Wochenende.
Ist Backup enthalten?
Nein, bewusst nicht. Backup ist als Baustein buchbar, weil Datenmengen und Wiederherstellungsanforderungen zu unterschiedlich sind, um sie pauschal je Gerät zu bepreisen.
Wer hat Zugriff auf unsere Systeme?
Ausschließlich benannte Techniker:innen von UBESAFE, jeder Zugriff über das Ticketsystem dokumentiert. Kritische Vorgänge wie Kennwort-Resets laufen über das Codewort-Verfahren mit Rückruf.
Wie lange sind wir gebunden?
Grundlaufzeit 12 Monate, optional 24 Monate mit Nachlass. Kündigungsfrist drei Monate zum Vertragsende. BASIC und ADVANCED sind jederzeit auf die nächste Stufe upgradebar.
Drei Angaben, dann wird aus der Tabelle ein Preis.
Das Formular unten fragt genau diese drei Punkte ab, alle freiwillig. Mit den Angaben kommt die Rückmeldung mit konkretem Monatsbetrag statt mit einer Rückfrage.
1. Gewünschte Stufe
BASIC, ADVANCED oder PREMIUM – oder „noch unklar“, dann empfehlen wir anhand von Nachweispflicht und Überwachungsbedarf.
2. Anzahl Clients
Alle Arbeitsplätze, Notebooks und Thin Clients, die betreut werden sollen. Ab etwa zehn Clients trägt das Modell.
3. Anzahl Server
Physisch und virtuell, inklusive der Systeme in Rechenzentren. Server werden getrennt vom Client-Preis berechnet.
Aus dem Security Blog.
Einordnungen aus dem laufenden Betrieb – zu MDR, Ransomware und Angriffserkennung.
Was ist MDR? Managed Detection and Response einfach erklärt
Ransomware im Unternehmen: Die ersten 48 Stunden entscheiden
Was ist ein SOC – und braucht mein Unternehmen eins?
Kostenloses Erstgespräch zum Client- & Server-Management
- Antwort innerhalb eines Werktags.
- Kostenloses, unverbindliches Erstgespräch – 30 Minuten.
- Klare Empfehlung und transparente Aufwandsschätzung.
- Lieber direkt einen Termin? 30-Minuten-Slot buchen
Ihre Ansprechpartner
Alexander Brütsch
Geschäftsführer, CISO
Stefan Wagner
Geschäftsführer
Mit Sternchen markierte Felder sind Pflichtfelder. Mit dem Absenden des Formulares akzeptieren Sie die Datenschutzerklärung. Mit dem Absenden des Formulars willige ich ein, dass meine übermittelten Informationen gespeichert werden, damit meine Anfrage beantwortet werden kann.