Angreifer haben jetzt KI. Ihre Server haben Sentinel.
Angriffe laufen heute automatisiert: KI sucht Lücken, rund um die Uhr. Sentinel antwortet mit denselben Mitteln. Eine KI liest die Lage Ihrer Server, plant die Wartung und schreibt den Bericht. Geprüfter Code führt aus, vor jedem Update gesichert, bei Fehlern von selbst zurückgerollt.
Meldet sich per E-Mail Slack Microsoft Teams Google Chat Telegram Webhook
Arbeitet mit Ubuntu Debian Docker nginx Caddy Apache WordPress Hetzner Cloud
Alle FunktionenAngriffe laufen jetzt automatisch. Updates leider nicht.
Angreifer lassen KI nach Lücken suchen und sie ausnutzen, rund um die Uhr. Ein Sicherheitsupdate, das bis zum nächsten Wartungsfenster liegen bleibt, ist so lange eine offene Tür.
-
80–90 %
der Angriffsschritte einer Spionagekampagne hat 2025 eine KI selbst erledigt, vom Suchen der Lücke bis zum Abziehen der Daten.
-
17 %
der deutschen Unternehmen hatten binnen zwölf Monaten einen Angriff mit KI-Bezug.
-
43 Tage
dauert es in den untersuchten Unternehmen im Median, bis eine aktiv ausgenutzte Lücke vollständig geschlossen ist.
1 Stunde. So lange dauert es mit Sentinel in der Regel, bis ein Sicherheitsupdate eingespielt ist. Auch nachts, auch am Wochenende.Prüfung alle 10 Minuten, Anstoß stündlich, meist ohne Wartungsfenster
Stellt Ubuntu oder Debian ein Sicherheitsupdate bereit, hält Sentinel den Paketstand fest und spielt es ein, soweit die Risikoklasse es erlaubt, ohne auf das Wartungsfenster zu warten. Wie eigenständig Sentinel dabei handeln darf, bestimmen Sie selbst.
So arbeitet Sentinel: Überwachung, Updates, Protokoll
Ein Wachposten je Server. Nichts installiert, jeder Handgriff mitgeschrieben.
Sentinel meldet sich per SSH mit eigenem Nutzer an. Was es auf dem Server sieht, tut und belegt, steht in drei Schritten.
-
Sehen.
alle 10 Minuten
Sentinel prüft jeden Server auf offene Sicherheitsupdates und zeigt im Lagebild, welche aktiv ausgenutzten Lücken ihn treffen. Unbekannte Lücken findet es nicht. Es erkennt Änderungen an Konten, Schlüsseln, Zeitplänen, Diensten, Ports und unter /etc und holt dann einen Menschen.
-
Handeln.
meist binnen 1 Stunde
Vor dem Update hält Sentinel den Paketstand fest, danach prüft es dasselbe wie vorher, auch Ihre Website im eigenen Browser. Was neu rot ist, wird zurückgerollt. Wer am SSH-Zugang Passwörter durchprobiert, wird befristet gesperrt.
-
Belegen.
jeder Schritt
Jeder Handgriff steht im Protokoll, verkettet mit Prüfsummen. Zu ernsten Akten sichert Sentinel die Beweise und meldet sich. Morgens fasst die KI die Nacht in wenigen Sätzen zusammen.
Aus dem Betrieb
104 Sicherheitsupdates in 12 Minuten.
Ein betreuter Server mit Ubuntu 18.04, 104 offene Sicherheitsupdates. Am 4. Oktober 2026 um 03:11 Uhr übernahm Sentinel. Um 03:23 war alles eingespielt, geprüft und protokolliert.
Wartung beginnt. Sentinel prüft den Server und hält den Paketstand fest.
130 Pakete eingespielt, davon 104 Sicherheitsupdates.
Neustart, danach dieselben Prüfungen wie vorher.
Fertig. Alles nachlesbar.
SENTINEL21.–22. Oktober 2026, nach dem Protokoll zusammengefasst
- gesehenVortag: 12 Sicherheitsupdates offen, darunter PHP 8.1 gegen die php2shell-Lücke, CVSS 9,2 von 10, auf dem Server eines Kunden.
- gehandeltIm Wartungsfenster: Server geprüft, Paketstand und Konfiguration gesichert, Abbild der Maschine erstellt, 12 Sicherheitsupdates eingespielt, erneut geprüft.
- belegtLauf erfolgreich, Prüfsumme verkettet, Lücke geschlossen.
Dieser Lauf wartete noch auf das Fenster; inzwischen spielt Sentinel Sicherheitsupdates getrennt davon ein, meist binnen einer Stunde. Nicht schneller als Ubuntu. Aber schneller als der Montag. Die ganze Nacht
Kontrolle: vier Stufen, Server für Server
Sie bestimmen, wie weit Sentinel geht.
Neue Server starten mit Zuschauen. Mehr darf Sentinel erst, wenn Sie es freischalten, Stufe für Stufe. Ein Klick auf den Not-Halt hält alles an.
Beobachten Start
Sieht hin und meldet. Greift nicht ein.
Vorsichtig
Sicherheitsupdates und befristete Sperren laufen automatisch.
Normal
Alle Updates im Wartungsfenster, mit Sicherung vorher und derselben Prüfung danach.
Voll
Auch Neustarts nach Ihrer Regel und auf Wunsch WordPress-Erweiterungen.
Sentinel schickt nur Befehle aus einem Katalog von 67 geprüften Handgriffen und festen Prüfungen. Jeder geht vorher durch eine Verbotsliste.
Die Automatik hält nach dem laufenden Schritt an. Ohne die sudo-Regel auf dem Server kann Sentinel dort nichts mehr ändern.
Ein Upgrade auf eine neue Ubuntu- oder Debian-Version lässt sich nicht zurückrollen. Deshalb startet Sentinel es nie von selbst.
Die KI in Sentinel
KI an Bord. Nicht am Steuer.
Die KI erklärt Wartungspläne, liest die Beweise ernster Akten und schreibt den Morgenbericht. Einen Eingriff löst sie nie aus: Updates, Sperren und Rückrollungen folgen Regeln, die Sie einsehen und einstellen.
Liest die Beweise ernster Akten. Sie schreibt, was passiert ist und was sie empfiehlt.
Liest Wartungspläne gegen. Passt ihr die Reihenfolge nicht, steht ihr Einwand im Protokoll.
Schreibt den Morgenbericht. Die Lage aller Server in klaren Sätzen, per E-Mail oder Chat.
Löst nie einen Eingriff aus. Auch Schadsoftware, die der KI Anweisungen zuflüstert, erreicht damit nichts.
Sieht keine Zugangsdaten. Ein Filter entfernt vorher erkennbare Schlüssel und Passwörter.
Alle Server laufen. Ein Punkt braucht Aufmerksamkeit.
Alle 8 Server laufen stabil. In den letzten 24 Stunden hat Sentinel 5 Wartungen erfolgreich abgeschlossen und dabei 23 Sicherheitsupdates installiert. Auf dem Shop-Server wurde ein unbekannter SSH-Schlüssel entdeckt, der überprüft werden sollte. Weitere offene Punkte gibt es nicht.
Preise für Linux-Serverwartung
37 € je Server. Statt 100 bis 150 € bei Dienstleistern.
Ein fester Preis je Server und Monat, KI inbegriffen, wenn die Steuerzentrale bei uns läuft. Sentinel übernimmt davon die Routine: Sicherheitsupdates, Prüfung danach, Rückweg, Protokoll; Störungen außerhalb der Wartung und Projekte bleiben bei Ihnen oder Ihrem Dienstleister.
-
Beobachten
14 €je Server und Monat
Meldet, was es findet, und ändert nichts: Lücken, Angriffe, Zertifikate und Dienste, mit Vorschlag.
Monatlich kündbar
-
Der Normalfall
Wartung
37 €je Server und Monat
Schließt Lücken, wartet und sperrt Angreifer aus, nach Ihren Regeln. Mit Rückrollung und Bericht je Lauf.
Monatlich kündbar
Lagebild anfordern -
Flotte
29 €je Server und Monat
Ab 25 Servern, ab 100 Servern 22 €. Für Systemhäuser mit Kundenzugängen und einem Bericht über die ganze Flotte.
12 Monate Laufzeit; ab 500 Servern 4 € je Server bei 24 Monaten
Pilotprogramm: 10 Plätze, 6 Monate kostenfrei für bis zu 5 Server, danach dauerhaft 18,50 € statt 37 €. Bewerbung bis 30.11.2026
Alle Preise netto zzgl. USt., nur für Unternehmer im Sinne des § 14 BGB; ein Vertrag kommt erst durch ein Angebot in Textform zustande.
Alle Tarife und der KostenrechnerDer nächste Schritt
Ihr Lagebild in 14 Tagen.
Sentinel beobachtet 14 Tage lang einen Ihrer Server, kostenlos, ohne Zahlungsdaten, im Nur-Lesen-Modus. Danach gehen wir das Lagebild mit Ihnen durch. Auch wenn Sie nicht weitermachen.
Lieber direkt? Martin Stroschein, Geschäftsführer
0221 16834135 · info@limebyte.de
Entwickelt in Köln von LimeByte, dem Team für Sicherheitsanalysen und Penetrationstests. Steuerzentrale bei Hetzner in Falkenstein, Deutschland. Im eigenen Betrieb seit dem 10. September 2026.