Zedmos

Next-Generation-Firewall · Engineered in Germany

Machen Sie aus OPNsense und pfSense eine Next-Generation-Firewall. Betreiben Sie alle über eine Konsole auf Ihrem Server.

Anwendungskontrolle, TLS-Inspektion, IDS/IPS, DLP und KI-Governance in einer Engine — als Paket auf den OPNsense- oder pfSense-CE-Boxen, die Sie schon betreiben, oder als ZedmosOS vom Image. Jede Firewall in einer mandantenfähigen Konsole auf Ihrem Server oder unserem in Frankfurt. Unter deutschem und EU-Recht.

Kostenloser Tarif: 3 Firewalls für 30 Tage. Danach schreibgeschützt — nie blockiert. FreeBSD-basiertes Betriebssystem · WireGuard und GRE in der Engine · CycloneDX-SBOM je Release · EU Cyber Resilience Act · Self-hosted

Zedmos-Konsole — Live-Sitzungen einer verwalteten Firewall
Live-Sitzungen · eine verwaltete Firewallconsole.zedmos.com

Warum wechseln

Was sich ändert, wenn Sie einen Etablierten verlassen

Vier Gründe, jeder mit Quelle. Die vollständigen Vergleiche haben je eine eigene Seite.

Kein Hardware-Austauschzyklus

Der Markt

Etablierte Firewalls werden als Hardware plus jährlichem Sicherheitspaket verkauft, mit einer Fünfjahresuhr, nach der Updates und Support enden. Die Gerätepreise stiegen bei einem Hersteller im März 2026 um 5–20 %, bei einem anderen im Juli um 10 %.

Zedmos

Zedmos ist Software. Sie läuft auf x86-Hardware, die Ihnen gehört, und der Supportzeitraum ist der der Software — veröffentlicht, mindestens fünf Jahre, unabhängig von jeder Box.

Quelle: Quartalsberichte und Preismitteilungen der Hersteller, 2026

Eine öffentliche Schwachstellenbilanz

Der Markt

Der CISA-Katalog nachweislich ausgenutzter Schwachstellen führt 29 Einträge für den größten Firewall-Hersteller und 17 für einen weiteren. Das ist eine öffentliche Aufzeichnung, aus dem Katalog selbst gezählt.

Zedmos

Unsere ist null, und wir veröffentlichen sie — zusammen mit unserer CRA-Klasse, einer SBOM je Release und dem Supportzeitraum. Die Seite bleibt, was auch immer aus der Zahl wird.

Quelle: CISA-KEV-Katalog v2026.09.01

Die Konsole gehört Ihnen — und die Rechtsordnung auch

Der Markt

Die meisten Management-Konsolen der Etablierten sind Cloud-Dienste von Unternehmen mit Sitz in den USA. US-Recht verpflichtet sie zur Herausgabe von Kundendaten unabhängig vom Speicherort; eine EU-Region ändert daran nichts. Firewall-Protokolle sind personenbezogene Daten nach DSGVO.

Zedmos

Die Zedmos-Konsole ist ein Container auf Ihrem Server, unter Ihrer Domain. Nichts darin verlässt ihn. Unsere eigenen Lizenz- und Threat-Intelligence-Dienste laufen in Frankfurt, unter deutschem und EU-Recht.

Quelle: 18 U.S.C. § 2713; EuGH C-582/14

Behalten Sie die Plattform, auf die Sie gesetzt haben

Der Markt

Die eine Forderung, die MSPs mit OPNsense und pfSense seit 2017 wiederholen, ist zentrale Verwaltung. Was kam, ist an die Bezahlausgabe einer Plattform gebunden, pro Gerät bepreist und sperrt Drittpakete aus.

Zedmos

Zedmos wird als Paket auf der OPNsense- oder pfSense-CE-Box installiert, die Sie schon betreiben, und verwaltet beide aus einer mandantenfähigen Konsole. Prüfen Sie es, bevor Sie Hardware anfassen.

Quelle: r/msp, 2017–2026; Produktseiten der Hersteller

Hardware

Die Hardware, auf der es läuft

Zedmos stellt keine Hardware her. Dies sind die drei Konfigurationen, für die es validiert ist — bauen Sie nach einer geprüften Spezifikation, kaufen Sie eine fertige, oder liefern Sie sie unter Ihrer eigenen Marke aus.

Z-200 — Niederlassung, Lüfterloser Desktop

Z-200 Niederlassung

Bauform
Lüfterloser Desktop
Prozessor
4–8 Kerne, x86-64
Arbeitsspeicher
8–16 GB
Speicher
128–256 GB NVMe
Datenschnittstellen
4 × 2,5 GbE
Dimensionierung
Bis zu 250 Geräte
Z-800 — Campus, 1U Rack

Z-800 Campus

Bauform
1U Rack
Prozessor
6–10 Kerne, x86-64
Arbeitsspeicher
16–32 GB
Speicher
256–512 GB NVMe
Datenschnittstellen
6 × 2,5 GbE
Dimensionierung
250–2500 Geräte
Z-2400 — Rechenzentrum, 1U Rack

Z-2400 Rechenzentrum

Bauform
1U Rack
Prozessor
Bis zu 20 Kerne, x86-64
Arbeitsspeicher
64 GB
Speicher
512 GB NVMe
Datenschnittstellen
6 × 2,5 GbE + 2 × 10 GbE SFP+
Dimensionierung
2500+ Geräte

Zedmos Threat Intelligence

Täglich kuratiert, an jede Firewall ausgeliefert

Indikatoren werden gesammelt, gegen eine Allowlist der Domains geprüft, auf denen das Internet tatsächlich läuft, nach Bestätigungsgrad in Stufen einsortiert und an Ihre Firewalls ausgeliefert. Die Zahlen unten werden beim Laden dieser Seite vom Dienst gelesen.

CN 51.030US 43.067IN 12.961FR 12.432BR 9.444GB 9.092RU 7.714Frankfurt · Katalog
live · gelesen 02:03 UTC941.915 geolokalisierte Indikatoren aus 212 LändernHohe Zahlen in Cloud-starken Ländern und Netzen enthalten bei Hyperscalern gehostete Bedrohungen, keine national zugeordneten Akteure.

Herkunftsländer

  1. CNChina51.030
  2. USUnited States43.067
  3. INIndia12.961
  4. FRFrance12.432
  5. DEGermany11.606
  6. BRBrazil9.444
  7. GBUnited Kingdom9.092
  8. RURussia7.714
  9. SGSingapore5.211
  10. IDIndonesia4.405
12M
Indikatoren im Katalog
12K
Neu in den letzten 24 Stunden
87
Eingelesene Quellen
31K
MITRE-ATT&CK-Objekte
221K
Auf der Allowlist gegen Fehlalarme
255K
Indikatoren mit benannter Malware-Familie

Werte vom Dienst gelesen

Wie der Katalog entsteht

Für Dienstleister

Tausende Organisationen. Eine Konsole. Ihre Infrastruktur.

Die Konsole läuft auf Ihrem Server, unter Ihrer Domain. Die Verkehrsdaten Ihrer Kunden laufen nie über eine Herstellerplattform — im Einkaufsprozess ein deutlich einfacheres Gespräch.

Die Konsole

Wie es tatsächlich aussieht

Die echte Oberfläche, an einem laufenden System aufgenommen. Standortnamen, Adressen und Personen sind Platzhalter, und das Beispielnetz wird vollständig verbunden gezeigt — Ihre eigene Konsole zeigt den Zustand, in dem Ihre Verbindungen tatsächlich sind.

Jeder Standort auf einer Karte

Flotte · 1 von 9

Jeder Standort auf einer Karte — Die Konsole öffnet den gesamten Bestand: Organisationen, Niederlassungen und Gateways in einem Baum, jeder Standort mit aktuellem Zustand auf einer Live-Karte.

Die Konsole öffnet den gesamten Bestand: Organisationen, Niederlassungen und Gateways in einem Baum, jeder Standort mit aktuellem Zustand auf einer Live-Karte.

Prüfen Sie es an Ihrem eigenen Verkehr

Eine Demonstration läuft auf Ihrer Topologie, nicht auf unserer. Für Preise, ein Partnergespräch oder einen technischen Durchgang genügt eine E-Mail.