EIN SECURITY-STARTUP / ZERO-TRUST-ZUGRIFF

maraccessZugriff gewähren.
Kontrolle behalten.

Ihre Server, Cluster und Datenbanken.
Eine Zugriffsplattform. Jede Sitzung nachvollziehbar.

Ein Startup für InfrastrukturteamsRollenbasierter Zugriff / Zeitlich begrenzte Freigaben / Sitzungstransparenz
EINE PLATTFORM. IHR STACK.
SSHRDPKubernetesPostgreSQLMySQLRedisMariaDBSQL Server
01 / DIE PLATTFORM

Infrastruktur entwickelt sich schnell.
Zugriff muss Schritt halten.

Ersetzen Sie verstreute Zugangsdaten und isolierte Zugriffsentscheidungen durch eine gemeinsame Übersicht Ihrer Infrastruktur. Geben Sie Mitarbeitenden die benötigten Ressourcen – mit den Kontrollen, die Ihr Sicherheitsteam erwartet.

01

Rollen, die mit Ihrem Team wachsen

Gewähren Sie Zugriff auf bestimmte Ressourcen oder nutzen Sie dynamische Regeln nach Typ und Tag. Binden Sie neue Infrastruktur in dasselbe Zugriffsmodell ein.

Benutzer / Rollen / Dynamische Regeln
02

Secrets Vault mit AWS-Unterstützung

Aktivieren Sie die optionale Integration mit AWS Secrets Manager, um Ihre Geheimnisse dort verschlüsselt zu speichern. In diesem Modus werden die Geheimniswerte nicht in der Maraccess-Steuerungsebene gespeichert. Verknüpfen Sie Vault-Zugangsdaten mit kompatiblen Ressourcen.

Optional / AWS Secrets Manager / Verschlüsselte Speicherung
03

Jede Verbindung dokumentiert

Prüfen Sie Sitzungen, ausgeführte Befehle und RDP-Aufzeichnungen. Verfolgen Sie Änderungen an Ressourcen, Rollen und Zugangsdaten im Audit-Protokoll.

Sitzungen / Aufzeichnungen / Audit-Protokolle
02 / JUST-IN-TIME-ZUGRIFF

Der richtige Zugriff.
Für die richtige
Dauer.

Machen Sie privilegierten Zugriff zu einer bewussten Entscheidung. Legen Sie Freigabeanforderungen fest, erfassen Sie eine Begründung und bestimmen Sie das Ende des Zugriffszeitraums.

Besprechen Sie Ihr Zugriffsmodell →
ZUGRIFFSANFRAGEBeispieldaten

Produktionsdatenbank

orders-db / PostgreSQL

Angefragt von
morgan@acme.com
Dauer
4 Stunden
Grund
Vorfall #4021 untersuchen
  1. 1
    Anfrage eingereichtRessource und Zugriffszeitraum ausgewählt
    Abgeschlossen
  2. 2
    Freigabe durch VerantwortlicheGeprüft von jane@acme.com
    Genehmigt
  3. 3
    Zeitlich begrenzter ZugriffZugriff endet nach dem genehmigten Zeitraum
    4 Stunden
03 / MARACCESS IM DETAIL

Von der Anfrage zur Verbindung.
Sehen Sie den gesamten Ablauf.

Eine Produktdemo mit Beispielressourcen, Freigaben und Sitzungsaktivitäten.

app.maraccess.com/login

Schritt 1 von 7

Mit SSO + MFA anmelden

Schritt 2 von 7

Ressource auswählen – Zugriff über Ihre Rolle

  • SSH
    orders-api SSH · über die Rolle Platform Engineers
    Verbinden
  • K8s
    prod-cluster Kubernetes · über die Rolle Platform Engineers
    Verbinden
  • RDP
    fin-report-01 RDP · über die Rolle Finance Ops
    Verbinden
  • DB
    orders-db PostgreSQL · über die Rolle Database Admins
    Verbinden

Schritt 3 von 7

SSH – keine geteilten Schlüssel, keine offengelegten Zugangsdaten

$ maraccess connect ssh orders-api

Authentifizierung über maraccess SSO… MFA wurde für diese Sitzung bereits bestätigt.

Sitzung hergestellt · Aufzeichnung aktiviert.

orders-api> systemctl status orders-worker

● orders-worker.service — active (running)

orders-api> █

Schritt 4 von 7

Kubernetes – auf den Namespace begrenzt, nicht auf den Cluster

$ maraccess connect k8s prod-cluster --namespace orders

Kurzlebige kubeconfig ausgestellt · läuft in 1 Stunde ab.

> kubectl get pods

orders-api-7d9f8 Running · orders-worker-2b6a1 Running

> █

Schritt 5 von 7

RDP – jeder Bildpunkt als Video aufgezeichnet

REC · fin-report-01 00:47

Das vollständige Sitzungsvideo wird mit dem Audit-Eintrag gespeichert und kann jederzeit geprüft werden.

Schritt 6 von 7

Datenbank – das Passwort erreicht niemals den Client

orders-db=> select status, count(*) from orders where created_at > now() - interval '1 day' group by status;

statuscount
fulfilled1,204
pending36
refunded8

orders-db=> █

Schritt 7 von 7

Alle diese Aktionen in einem durchsuchbaren Protokoll

  • Anmeldung · morgan@acme.com · MFA · gerade eben
  • SSH-Sitzung · orders-api · vor 58 s
  • Kubernetes-Sitzung · prod-cluster/orders · vor 41 s
  • RDP-Sitzung aufgezeichnet · fin-report-01 · vor 29 s
  • Abfrage ausgeführt · orders-db · vor 12 s

Schritt 1 von 7

Simulierte Produktdemo mit Beispieldaten – keine Live-Verbindung zu app.maraccess.com.

04 / VERNETZT VON ANFANG AN

Ihre Identität. Ihre Tools.
Ein vernetzter Workflow.

Integrieren Sie Zugriffe in die Tools Ihres Teams – von der Unternehmensanmeldung bis zu Benachrichtigungen in Slack.

IDENTITÄT

Microsoft Entra ID

Nutzen Sie Ihre bestehende Unternehmensidentität für Single Sign-on und SCIM-Benutzerbereitstellung.

SSO-Demo ausprobieren →
SINGLE SIGN-ON

Google Workspace

Ihr Team meldet sich mit seiner beruflichen Identität in einer vertrauten Umgebung an.

Anmeldeablauf ansehen →
BENUTZERLEBENSZYKLUS

SCIM-Bereitstellung

Verbinden Sie die Benutzerbereitstellung über Entra ID. SSO übernimmt die Anmeldung, SCIM synchronisiert Benutzeridentitäten.

Ihre Einrichtung besprechen →
SLACK / EREIGNISÜBERSICHT

Weniger zwischen Tabs wechseln.
Mehr Überblick behalten.

Bringen Sie wichtige Zugriffsereignisse in einen gemeinsamen Kanal, damit Ihr Team über Ihre Infrastruktur informiert bleibt.

  • Benachrichtigungen zu Zugriffsanfragen
  • Updates zu Zugriffs- und Infrastrukturereignissen
  • Ein gemeinsamer Überblick für Ihr Team

Illustrative Demo mit Beispieldaten. Der Inhalt der Benachrichtigungen hängt von Ihrer Konfiguration ab.

Slack in einer Live-Demo erleben →
SLACK-VORSCHAUBeispieldaten
# infrastructureZugriffsupdates an einem Ort.
M
maraccess APP 10:42
ZUGRIFFSANFRAGE

Produktionszugriff angefragt

Morgan Lee hat Zugriff angefragt auf orders-db.

Ressource
PostgreSQL / production
Dauer
1 Stunde
Grund
Vorfall #4021 untersuchen
Zugriffsanfragen in maraccess prüfen
M
maraccess APP 10:45
INFRASTRUKTUREREIGNIS

Gateway verbunden

eu-production-01 ist verbunden und bereit.

SSO + SCIM / GEMEINSAM STÄRKER

Eine berufliche Identität.
Ein vertrauter Zugang.

Melden Sie sich über Microsoft Entra ID oder Google Workspace an. Verbinden Sie die Entra-ID-Bereitstellung mit SCIM, um Benutzer in Ihren bestehenden Identitätsabläufen zu verwalten.

SSO

Ihr Identitätsanbieter übernimmt die Anmeldung.

SCIM

Ihr Identitätsanbieter synchronisiert Benutzer.

Interaktive Darstellung. Keine Zugangsdaten erforderlich, es findet keine echte Anmeldung statt.

SSO-DEMOInteraktiv
M maraccess

Willkommen in Ihrem Arbeitsbereich

Verwenden Sie Ihre berufliche Identität, um fortzufahren.

Ihre Unternehmensidentität. Ihre bestehenden Anmelderichtlinien.
RESSOURCEN-API / AUTOMATISIERUNG

Ihre Infrastruktur.
Ihre Workflows. Ihre API.

Verwalten Sie Infrastrukturressourcen mit der Ressourcen-API als Ergänzung zu Ihren bestehenden Tools. Entdecken Sie unten eine Beispielanfrage und -antwort.

  • Ressourcenverwaltung über die API
  • Authentifizierung mit Bearer-Token
  • Strukturierte JSON-Antworten

Illustratives API-Beispiel mit Beispieldaten. Es wird keine Anfrage gesendet.

API-Integration besprechen →
RESSOURCEN-APIBeispieldaten
GET/api/resourcesVorschau
ANFRAGE
# Example request
curl "https://your-workspace.example/api/resources" \
  -H "Authorization: Bearer <YOUR_API_TOKEN>"
BEISPIELANTWORT200 OK
{
  "resources": [
    {
      "id": "demo-resource-01",
      "name": "orders-db",
      "resourceType": "postgresql",
      "hostname": "orders.internal.example",
      "port": 5432
    }
  ]
}
Illustrative Antwort; die Felder hängen von Ihrer API-Version ab.
SECRETS VAULT / AWS SECRETS MANAGER

Zugangsdaten, organisiert.
Zugriff, unter Kontrolle.

Verwalten Sie Zugangsdaten zentral und verknüpfen Sie sie mit kompatiblen Ressourcen. Aktivieren Sie die optionale AWS-Secrets-Manager-Integration für verschlüsselte Speicherung in AWS.

Bei aktivierter AWS-Integration werden Geheimniswerte in AWS Secrets Manager gespeichert, nicht in der Maraccess-Steuerungsebene.

Illustrative Vault-Ansicht. Alle Einträge sind fiktiv und es werden keine Geheimniswerte angezeigt.

Secrets Vault in einer Demo entdecken →
SECRETS VAULTBeispieldaten

Secrets Vault

Zugangsdaten für Ihre Infrastruktur

aws
AWS Secrets ManagerOptionale Speicherintegration
In der Demo aktiviert
production / databasePostgreSQL · orders-db
Passwort
production / sshSSH · application-server
Privater Schlüssel
staging / databaseMySQL · staging-db
Passwort
AUSGEWÄHLTE ZUGANGSDATEN

production / database

Benutzername
demo_service_user
Geheimniswert
••••••••••••••••
Verknüpfte Ressource
orders-db
Speicher
AWS Secrets Manager
Geheimniswert in dieser Vorschau ausgeblendet
05 / SICHERHEIT IM MITTELPUNKT

Vertrauen in jede Verbindung.

Organisationsweite MFA

Erzwingen Sie die Multi-Faktor-Authentifizierung in Ihrer gesamten Organisation.

Zentralisierte Zugangsdaten

Verwalten Sie Ressourcen-Zugangsdaten über Vault und Gateway.

Sitzungstransparenz

Prüfen Sie RDP-Aufzeichnungen und Aktivitäten auf Befehlsebene.

Durchsuchbare Audit-Historie

Verfolgen Sie Anmeldungen, Zugriffsanfragen, Rollenänderungen und Verbindungen.

Wenn Sie ein sicherheitsrelevantes Problem finden, kontaktieren Sie uns gerne unter security@maraccess.com.

06 / PREISE

Klein anfangen.
Mit Ihrem Team wachsen.

Starten Sie mit unserem kostenlosen Starter-Tarif.
Business und Enterprise sind bald verfügbar.

Starter

Kostenlos

Bis zu 5 Benutzer

  • Unterstützte Infrastrukturressourcen
  • Rollenbasierte Zugriffskontrolle
  • Organisationsweite MFA
  • Audit-Aufbewahrung für 30 Tage
Über Starter sprechen →

Enterprise

Bald verfügbar

Für größere Organisationen

  • Alles aus Business
  • Persönliches Onboarding
  • Persönlicher Support
  • Individuelle SLAs und Bereitstellungsoptionen
Setzen Sie maraccess in Ihrer Infrastruktur ein.

Nehmen Sie bis zu 30 Tage am Pilotprogramm teil.

Für das Pilotprogramm bewerben →
07 / GUTE FRAGEN

Ein paar Dinge,
die Sie wissen sollten.

Wo werden meine Geheimnisse gespeichert?

Wenn Sie die optionale Integration von Secrets Vault mit AWS Secrets Manager aktivieren, werden Geheimniswerte verschlüsselt in AWS Secrets Manager gespeichert und nicht in der Maraccess-Steuerungsebene.

Ist Maraccess ein Startup?

Ja. Maraccess ist ein Security-Startup, das gemeinsam mit ersten Anwendern privilegierten Infrastrukturzugriff entwickelt. Nehmen Sie an unserem Pilotprogramm teil und arbeiten Sie direkt mit dem Team.

Welche Systeme kann ich verbinden?

Die Anwendungsoberfläche unterstützt Ressourcen für SSH, RDP, Kubernetes, PostgreSQL, MySQL, MariaDB, Redis und SQL Server.

Wie funktioniert die Zugriffsfreigabe?

Eine Anfrage enthält eine Ressource, eine Begründung und einen Zugriffszeitraum. Workflows legen Antragsteller, Genehmigende und die Anzahl der erforderlichen Freigaben fest.

Kann ich unseren bestehenden Identitätsanbieter nutzen?

Die Anmeldung über Microsoft Entra ID und Google Workspace ist verfügbar. Entra ID unterstützt außerdem die SCIM-Bereitstellung.

Können wir es in unserer Infrastruktur testen?

Maraccess ist ein Security-Startup, das mit ersten Anwendern zusammenarbeitet. Bewerben Sie sich für das bis zu 30-tägige Pilotprogramm und prüfen Sie gemeinsam mit dem Team Ihre Ressourcen, Rollen und Zugriffsanforderungen.

Ist die Produktdemo eine Live-Umgebung?

Die Produktdemo verwendet simulierte Sitzungen und Beispieldaten. Buchen Sie eine Demo, um eine Live-Vorführung für Ihr Team zu besprechen.

SPRECHEN WIR ÜBER ZUGRIFF

Besserer Zugriff.
Beginnt mit einem
Gespräch.

Erzählen Sie uns, was Sie absichern möchten. Wir besprechen Ressourcen, Rollen und Workflows mit Ihrem Team.

IHR NÄCHSTER SCHRITT

Erleben Sie maraccess in Aktion.

Eine Demo für Ihr Team oder ein Pilotprojekt auf Ihrer Infrastruktur.

Ich interessiere mich für
Verwenden Sie Ihre geschäftliche E-Mail-Adresse. Private und temporäre E-Mail-Adressen werden nicht akzeptiert.

Lieber per E-Mail? Kontaktieren Sie unser Team
IHRE INFRASTRUKTUR. IHR ZUGRIFFSMODELL.Lernen Sie maraccess in einer Demo oder einem 30-tägigen Pilotprogramm kennen.