Sicherer Zugriff auf interne Anwendungen — ohne offene Ports, ohne VPN.
Obhut entwickelt die europäische Alternative zu den US-Hyperscalern für Sicherheit am Internet-Übergang — eigene Kerntechnologie, Betrieb unter EU-Recht, offene Roadmap. Heute live: Zero-Trust-Zugriff auf interne Anwendungen ohne offene Ports. Geplant: Edge-Schutz, WAF, DNS.
- Ohne offene Ports
- Souverän, EU zuerst
- Keine Tracker
- Eigene Kerntechnologie
Schritt 1 · Der Zugriffspfad
Browser
Obhut Edge
prüft Session, Regel und Hostname
Outbound-Tunnel
ausgehend aufgebaut, keine offenen Ports
Agent
Private Anwendung
bleibt hinter geschlossener Firewall
Jede Anfrage durchläuft die Zugriffsprüfung, bevor sie die interne Anwendung erreicht.
Gedacht für Teams, die Zugriffe erklären müssen.
Obhut richtet sich an Organisationen in DACH, für die Nachvollziehbarkeit, Datenresidenz und Betriebshoheit keine Kür sind, sondern Voraussetzung.
Offene Ports vergrößern die Angriffsfläche. VPNs sind aufwendig zu betreiben und schwer nachvollziehbar.
Wer interne Anwendungen erreichbar macht, öffnet meist Ports oder verteilt VPN-Zugänge. Beides vergrößert die Angriffsfläche und macht Zugriffe schwer nachvollziehbar.
Vier Schritte von der privaten App zur geschützten URL.
Kein Umbau Ihrer Anwendung, kein offener Port, kein eigenes Identity-System. Der Agent läuft daneben und baut nur ausgehende Verbindungen auf.
Agent installieren
Der Obhut Agent läuft neben Ihrer privaten Anwendung und meldet sich mit einem Enrollment-Secret bei der Steuerebene an.
Ausgehend verbinden
Der Agent baut eine ausgehende Verbindung zur Obhut Edge auf. Es bleibt kein eingehender Port offen.
Zugriff prüfen
Die Edge prüft Identität über OIDC und Ihre Zugriffsregel, bevor eine Anfrage weitergeleitet wird.
Audit schreiben
Jede erlaubte oder abgelehnte Anfrage erzeugt ein Zugriffsereignis mit Identität, Regel, Ziel und Zeitpunkt.
Obhut Access besteht aus vier Bausteinen.
Wir bauen die strategischen Kernservices selbst: Agent, Edge, Zugriffsregeln und Audit. Open Source dient als Referenz, nicht als Produktkern.
Outbound-only Agent
Läuft neben der privaten Anwendung und baut ausschließlich ausgehende Verbindungen auf. Keine eingehenden Ports, keine öffentliche Erreichbarkeit der App.
- Enrollment über kurzlebiges Secret
- Weiterleitung an einen konfigurierten Upstream
- Meldet Health und Version zurück
Identitätsbasierte Edge
Nimmt öffentliche HTTPS-Anfragen an, terminiert TLS, prüft Identität und Regel und leitet nur erlaubte Anfragen durch den Tunnel weiter.
- Hostname-Routing auf Tenant-Ressourcen
- Zugriffsentscheidung vor dem Proxy
- Sendet Zugriffsereignisse an die Audit-Pipeline
Erweiterbares Regelmodell
Startet bewusst einfach: erlauben nach E-Mail-Domain oder Gruppe. Später Gruppen, IdP-Integration und Enterprise-Policies, ohne den Kern neu zu bauen.
- Start: Domain- und Gruppen-Regeln
- Später: SAML, SCIM und IdP-Gruppen
- Jede Regel ist tenant-isoliert
Nachvollziehbares Zugriffsprotokoll
Jede Zugriffsentscheidung wird als Ereignis protokolliert. Security und Compliance arbeiten mit demselben Log, statt es im Nachhinein aus mehreren Quellen zu rekonstruieren.
- Identität, Regel, Ziel und Zeitpunkt je Anfrage
- Abfrage je Tenant
- Spätere Exporte für Compliance-Prüfungen
Ein europäischer Security-Stack, der nicht bei Zero Trust stehen bleibt.
Wir starten mit Access, danach folgen Edge, Policies, WAF, DNS und weitere Sicherheitsdienste aus einer deutschen SaaS heraus. Souveränität ist dabei kein Etikett, sondern Architektur.
Wo Obhut heute steht — und wohin es geht.
Ein souveräner Edge-Stack als europäische Alternative zu den US-Hyperscalern, Schritt für Schritt. Wir trennen klar, was heute live ist, von dem, was als Nächstes kommt.
Obhut Access entsteht gerade mit unseren ersten Design-Partnern. Edge-Schutz, WAF und DNS folgen Schritt für Schritt — die Roadmap zeigt, was als Nächstes kommt.
Es geht nicht um den Tunnel, sondern um nachvollziehbare Zugriffsentscheidungen.
DACH-Unternehmen müssen Zugriffe, Lieferketten und Datenflüsse erklären können. Obhut soll genau dort anfangen: am Übergang zwischen öffentlichem Internet und interner Anwendung.
Souveräner Einstieg statt US-Edge-Stack von Tag eins.
Wir ersetzen am ersten Tag keinen kompletten Hyperscaler-Stack. Wir lösen das erste Problem sauber und souverän. Die Vision wächst von dort.
| Fähigkeit | Obhut | US-Hyperscaler (z. B. Cloudflare) |
|---|---|---|
| Zugriff ohne offene Ports | Outbound-only Agent | Möglich, oft mit mehr Konfiguration |
| Betrieb in Deutschland/EU | Als Architekturziel | Meist US-Anbieter und US-Recht |
| Eigene Kerntechnologie | Agent, Edge, Policy, Audit | Sehr ausgereift und breit |
| Nachweise als Produktbestandteil | Von Anfang an mitgedacht | Vorhanden, oft als Add-on |
| Breite des Stacks heute | Access zuerst, Rest folgt | DNS, CDN, WAF, DDoS, Workers |
| Datenfluss-Transparenz | Klar dokumentiert | Abhängig vom Anbieter |
Ehrliche Einordnung: Reichweite und Reife großer US-Stacks sind real. Obhut wählt bewusst Fokus und Souveränität als Einstieg.
- Erfüllt
- Teilweise oder mit mehr Aufwand
- Heute bewusst nicht im Fokus
Prinzipien, die das Produkt formen.
Diese Grundsätze sind kein Marketing-Anstrich. Sie stehen in unseren Entscheidungsunterlagen und prägen jede Zeile Code.
Europa braucht keinen weiteren Wrapper über fremder Infrastruktur. Es braucht eigene Sicherheitstechnologie, die man prüfen, betreiben und verstehen kann. Wir fangen beim Zugriff an und denken den ganzen Stack souverän.
Das Gründerteam
Obhut
Mitbauen, bevor es ein Preisschild gibt.
Wir suchen wenige Design-Partner aus DACH, die ihre erste interne Anwendung mit uns absichern und die Roadmap mitprägen.
- Direkten Draht zum Gründerteam
- Frühen Zugriff auf Agent, Edge und Dashboard
- Einfluss auf Regeln, Nachweise und Prioritäten
- Begleitung bei der ersten geschützten Anwendung
- Eine konkrete interne Anwendung zum Schützen
- Ansprechpartner aus Security oder Betrieb
- Bereitschaft zu ehrlichem Feedback
- Sitz oder Betrieb im DACH-Raum
- In der Design-Partner-Phase keine Lizenzkosten
- Kein Vertrieb, kein Druck, kein Lock-in
- Später faire, transparente Preise
- Gemeinsame Entscheidung über den Produktivbetrieb
Die wichtigsten Fragen vor dem ersten Call.
Die Website soll verkaufen, aber nicht überversprechen. Was heute gilt, bleibt sauber von der Vision getrennt.
Sichern Sie sich frühen Zugang zu Obhut.
Tragen Sie sich ein und gehören Sie zu den Ersten, die Obhut Access produktiv nutzen. Wir melden uns, sobald Frühzugang verfügbar ist — kein Vertrieb, kein Spam.
Erstes Ziel: eine private App, sicher erreichbar.
Kein CDN, kein DNS-Versprechen, kein Feature-Feuerwerk. Erst der saubere Zugriffspfad, dann der Ausbau zum souveränen Edge-Stack.