Sicherheit
So gebaut, dass deine Hosts unter deiner Kontrolle bleiben
virtuly läuft auf deiner Infrastruktur. Die zentrale Plattform kann keine Befehle an deine Installation senden; sie beantwortet nur Lizenz-, Update- und Template-Anfragen.
Signierte Releases
Jedes Release hat ein mit Ed25519 signiertes Manifest. Der Installer prüft Signatur und Hash jeder Datei vor Installation oder Update.
Integritäts-Selbstprüfung
Die Installation vergleicht ihre Dateien mit dem signierten Manifest. Eine Abweichung wird als mögliche unbefugte Änderung gemeldet und schränkt Konfigurationsänderungen ein; laufende Workloads werden nie gestoppt.
Signierte Agent-Anfragen
Node Agents verbinden sich ausgehend und signieren jede Anfrage. Sie führen nur eine feste Befehlsliste ohne Shell aus und berühren nur von virtuly angelegte Objekte.
Konten und Sitzungen
Argon2id-Passwort-Hashes, Ratenbegrenzung, Passwortbestätigung bei sensiblen Aktionen und serverseitige Rollenprüfung bei jeder Anfrage.
Audit-Log
Administrative Änderungen werden in derselben Datenbanktransaktion in einem nur erweiterbaren Audit-Log festgehalten.
Verschlüsselte Backups
Backups auf der Control Plane werden mit AES-256-GCM verschlüsselt, bevor sie den Host verlassen.
Keine Software ist manipulationssicher. virtuly macht Änderungen sichtbar und begrenzt ihre Wirkung; die Absicherung der Hosts selbst bleibt Aufgabe des Betreibers.
Virtualisierung auf deiner eigenen Hardware
Vergleiche die Editionen und bestelle online – oder frag uns vorher zu deinem Setup.