Vantage ersetzt Videoanrufe durch direkten, sicheren Maschinenzugriff — mit automatischem Zertifikat-Ablauf, Hardware-Binding und lückenlosem Audit-Log.
Jede Stunde, die Ihr Techniker im Auto sitzt oder am Telefon einen Fehler beschreibt, kostet doppelt: einmal in Reisezeit, einmal im Stillstand der Maschine.
Kein Client-Rollout, kein Setup auf der Zielmaschine, kein dauerhaft offener Port. Nur ein USB-Stick und ein Browser.
Operations-Manager generiert ein Zugriffs-Zertifikat in einem Klick. Gültig für genau 2 Stunden, danach automatisch ungültig — keine manuelle Sperrung nötig.
USB-Stick mit dem Zertifikat einstecken — fertig. Kein Software-Setup auf der Zielmaschine, kein Installer, kein Reboot. Die Maschine baut einen ausgehenden Tunnel zum Hub auf.
Service-Chef öffnet die Session-URL im Browser, sieht den Maschinen-Bildschirm in Echtzeit und steuert direkt mit Maus und Tastatur. Kein Videoanruf, keine Beschreibung, keine Missverständnisse.
Jedes Feature ist eine Antwort auf eine konkrete BSI-Anforderung oder einen realen Vorfall aus dem Mittelstand. Keine Häkchen-Liste.
Zugriff erfordert drei voneinander unabhängige Faktoren gleichzeitig: gültiges PKI-Zertifikat, registrierte Hardware-ID und Datenbank-Freigabe. Ein einzelner kompromittierter Faktor reicht nicht.
Zertifikat + HW-ID + DBVolle Maus- und Tastatur-Steuerung direkt im Browser — Chrome, Firefox, Safari, Edge. Kein Plugin, kein Installer, kein Browser-Update als Blocker.
noVNC · WebSocket · TLS 1.3Jedes Zertifikat trägt eine harte Time-to-Live von 2 Stunden, signiert und durchgesetzt vom Hub. Kein Admin muss daran denken, einen Zugang nachträglich zu sperren — er sperrt sich selbst.
TTL = 7200 s · enforced server-sideJede Aktion — vom Cert-Issue bis zum letzten Tastendruck — landet in einem Append-only Log mit Hash-Chain. Auch der Admin kann nichts nachträglich löschen oder verändern.
Append-only · hash-chained · WORMDas Zertifikat wird kryptografisch an die TPM-Seriennummer der Zielmaschine gebunden. Wird es kopiert oder auf einem anderen Host verwendet, schlägt der Handshake fehl — und landet im Log.
TPM 2.0 · Endorsement KeyNative Integration mit Snipe-IT: alle Maschinen, Standorte und Zertifikats-Historien an einem Ort. Importieren Sie Ihren Bestand per API und sehen Sie nie wieder „welche EX707 war das nochmal?".
Snipe-IT API · CSV · CMDBTeamViewer und AnyDesk sind gute Werkzeuge — aber sie wurden nicht für 5.000 Embedded-Maschinen in regulierten Branchen gebaut. Vantage schon.
Monatlich kündbar. Keine Setup-Gebühr. Pilotphase mit bis zu 20 Maschinen ist kostenfrei — Sie zahlen erst, wenn der Pilot erfolgreich ist.
Für Service-Teams mit klar abgegrenzter Maschinenflotte.
Für den klassischen Mittelstand — 200 bis 500 Maschinen, mehrere Standorte.
Für Konzern-Strukturen, Multi-Tenant-Aufstellungen und On-Premise.
AES-256-GCM über TPM 2.0-Hardware-Binding bis zur 2h-TTL auf jedem Zertifikat. Auch wenn ein einzelner Faktor kompromittiert wäre, käme niemand zur Maschine durch. Der vollständige Threat-Model-Report ist im Pilot-Paket enthalten.
Starten Sie mit 20 Maschinen — 4 Wochen, kein Risiko. Wir zeigen Ihnen live, wie es funktioniert, in Ihrer Umgebung, mit Ihren Maschinen.
Demo anfragen