Azure Secure Tenant Resilience Architecture (ASTRA)
Azure Managed Service.In Ihrem eigenen Tenant.
ASTRA strukturiert, sichert und betreibt Ihre Azure-Umgebung: mit dedizierten Architekten, Infrastructure as Code und einem Report, der Kosten, Subscriptions und Ressourcen Monat für Monat sichtbar macht. Ihr Tenant bleibt zu 100 % bei Ihnen.
- Ihr Tenant bleibt bei Ihnen
- 100 %
- pro Monat in der Einstiegsstufe
- 5.000 EUR
- bis zur Auditfähigkeit
- 3–6 Wochen
Managed Service Dashboard
// 59 monate · 2021-07 bis 2026-05
01Kosten
Kosten im Zeitverlauf
// aus der subscriptions-tabelle
Kosten aus der Subscriptions-Tabelle
02Umfang
Subscriptions
// anzahl je monat
Ressourcen
// summe je monat
Der Managed-Service-Report aus ASTRA: Kosten, Subscriptions und Ressourcen eines Tenants, Monat für Monat seit Juli 2021.
Warum Unternehmen ihren Azure-Betrieb wechseln
Die meisten Unternehmen, die zu uns kommen, haben Azure bereits in Betrieb, bei einem Systemhaus. Die Entscheidung dafür war vernünftig: Das Systemhaus kannte das Rechenzentrum, die Lizenzen und die Ansprechpartner. Was sich seitdem gedreht hat, ist das Modell dahinter.
Ein Betriebsvertrag, der prozentual am Azure-Verbrauch hängt, belohnt den Dienstleister, wenn Ihre Rechnung steigt. Derselbe Dienstleister entscheidet, welche Größen Sie buchen und wann verkleinert wird. Beide Hebel liegen in einer Hand. Und ein Betrieb, der Azure wie einen Server im Keller behandelt, sichert den Bestand, aber er warnt Sie nicht vor der nächsten Abkündigung und modernisiert nichts. Sie zahlen Cloud-Preise für Kellerleistung.
Drei Fragen, an denen Sie das an Ihrem heutigen Vertrag erkennen:
- 1Steigt die Rechnung Ihres Dienstleisters, wenn Ihr Azure-Verbrauch steigt?
- 2Verdient Ihr Dienstleister an Ihrer Azure-Rechnung mit?
- 3Wann hat Ihr Dienstleister Sie zuletzt vor einer Abkündigung in Azure gewarnt, bevor sie Sie getroffen hat?
Wer diese Fragen mit „ja, ja, nie“ beantwortet, findet in ASTRA das Gegenmodell.
Warum ASTRA? Die Realität spricht für sich
25 %
der Unternehmen entdecken Schatten-IT erst durch Zufall - oft mit Compliance-Folgen.
>50 %
der Azure-Ressourcen sind laut Studien öffentlich erreichbar - oft unbemerkt.
>40 %
Kostenabweichungen entstehen durch fehlende FinOps-Prozesse - mit direkter Budgetbelastung.
1
verantwortliche Person kennt oft alle Azure-Abhängigkeiten - fällt sie aus, droht Wissensverlust.
Was ist ASTRA konkret?
- Auditfähigkeit in 3-6 Wochen - ohne Neustart, sondern basierend auf Ihrer bestehenden Umgebung.
- Volle Dokumentation Ihrer Azure-Umgebung - für Transparenz, Wissenssicherung und Übergabesicherheit.
- Governance, die mitdenkt - Policies, Zugriffsmodelle und Naming-Konventionen, die im Alltag funktionieren.
- Team-Enablement statt Abhängigkeit - Ihr Team wird eingebunden, geschult und befähigt, selbst zu steuern.
- Strukturierte Vorbereitung auf ISO 27001, TISAX & DSGVO - mit automatisierten Nachweisen und klaren Prozessen.
Was im Azure Managed Service ASTRA enthalten ist
ASTRA umfasst alle neun Methoden des Microsoft Cloud Adoption Framework (CAF, Microsoft Learn): von der Strategie über die Landing Zone und die Migration bis zu Governance, Security und Betrieb Ihres Tenants.
| CAF-Methode | Was ASTRA übernimmt |
|---|---|
| Strategy | Geschäftliche Ziele und Ergebnisse Ihrer Azure-Nutzung festlegen |
| Plan | Menschen, Prozesse und Technik auf Azure vorbereiten |
| Ready | Azure Landing Zone aufbauen oder die bestehende Umgebung darauf ausrichten |
| Migrate | Workloads aus dem eigenen Rechenzentrum und aus anderen Clouds nach Azure bringen |
| Modernize | Bestehende Workloads verbessern, damit sie die geschäftlichen Anforderungen besser erfüllen |
| Cloud-native | Neue Workloads und Funktionen cloud-nativ in Azure bauen |
| Govern | Tenant-Management und Governance für die gesamte Azure-Umgebung, einschließlich Kostenkontrolle |
| Secure | Absicherung der gesamten Azure-Umgebung |
| Manage | Betrieb der gesamten Azure-Umgebung: Tenant-Health, Patching und Alerting mit NOTA |
ASTRA ist kein klassisches SOC: Wir betreiben Ihren Tenant nach dem CAF und liefern Governance und Security aus einer Hand.
Für laufende kleine Anpassungen an einer bestehenden Anwendung, etwa ein zusätzliches Feld oder eine geänderte Schnittstelle, gibt es LUNA, unser monatliches Kontingent für Softwarepflege.
Auf derselben Grundlage betreiben wir einzelne Workloads wie ein Cloud-native CMS. Was die Sicherheitsebene umfasst, zeigen IT-Security für Azure und die Azure-Sicherheitsarchitektur.
Was ASTRA nicht tut
Vier Dinge, die wir bewusst verweigern, weil sie das Modell kaputt machen, das wir verkaufen:
Wir rechnen den Betrieb nicht nach Ihrem Azure-Verbrauch ab.
Liegen in Ihrem Webshop hundertmal mehr Artikel, steigt Ihre Azure-Rechnung, unsere nicht. Wächst Ihre Umgebung selbst, mit neuen Workloads, weiteren Subscriptions oder strengeren Compliance-Anforderungen, kann eine höhere Stufe sinnvoll werden. Ob und wann, entscheiden Sie. Von uns bekommen Sie keine Preisüberraschung.
Wir nehmen keinen Owner-Zugriff auf Ihren Tenant.
Wir klicken nicht auf Zuruf.
Eine Änderung, die Ihnen später ein Audit-Finding oder einen Ausfall einbringt, führen wir erst aus, wenn wir sie gemeinsam geprüft haben. Das kostet im Einzelfall einen Anruf mehr und spart das Projekt, das die Änderung sonst sechs Monate später auslöst.
Wir betreiben nicht nur den Bestand.
Microsoft ändert Azure laufend. Abkündigungen, neue Größen und Preisänderungen erfahren Sie von uns, bevor sie in Ihrer Umgebung ankommen, und Modernize ist bei uns Teil des Betriebs, nicht ein eigenes Projekt.
Was ASTRA kostet, und ab wann es sich rechnet
Managed-Service-Anbieter rechnen den Azure-Betrieb häufig als Prozentsatz des monatlichen Verbrauchs ab, üblich sind zehn bis 25 Prozent (Opsio, März 2026). ASTRA kostet 5.000 EUR im Monat, bei 20.000 EUR Azure-Verbrauch genauso wie bei 100.000, mit gleichem Leistungsumfang: Servicezeiten werktags von 9 bis 17 Uhr, Monitoring und Alerting mit NOTA, monatliche Architektur-Session.
| Verbrauch je Monat | Prozentmodell | ASTRA |
|---|---|---|
| 20.000 EUR | 2.000 bis 5.000 EUR | 5.000 EUR |
| 100.000 EUR | 10.000 EUR und mehr | 5.000 EUR |
Die Grenze liegt je nach Prozentsatz Ihres Anbieters zwischen 20.000 und 50.000 EUR Verbrauch. Darüber wird das Prozentmodell mit jedem Euro Azure teurer, ASTRA nicht.
Wer bei 20.000 EUR steht und dort bleiben will, fährt mit dem Prozentmodell besser, und das sagen wir Ihnen auch im Gespräch. ASTRA ist für Unternehmen gebaut, die in Azure wachsen wollen.
Showcase: Zusammenhang von Azure-Kosten und Managed Service
// 49 monate · 2021-07 bis 2025-07
01Kosten
Kosten je Monat
// azure consumption vs. managed service
Jul 25
10.695 EUR·10.000 EUR
02Umfang
Ressourcen
// anzahl je monat
Subscriptions
// anzahl je monat
03Meilensteine
- Jun 22EOL Projekt A
- Jul 22Go Live MVP: Projekt B
- Aug 22POC Projekt C
- Sep 22Ende POC Projekt C
- Nov 22KI-Tooling für Projekt B
- Jan 23Aufbau einer KI Plattform
- Sep 23Beginn Security Assessment
- Feb 24AI Platform ist produktiv
- Jun 24Training Azure Machine Learning
- Sep 24Trainingsende Azure Machine Learning
- Okt 24POC LLM plus SQL RAG
- Jan 25Ressourcenabbau nach erfolgreichem POC
- Feb 25Mitigation ASTRA Findings aus 2024
- Mär 25Aufbau CAF - Hub and Spoke
- Mai 25Implementing Azure Firewall
Dazu kommt der Satz, den ein prozentual bezahlter Dienstleister nicht sagen kann: 30-50 % geringere Cloud-Kosten - durch FinOps-Strukturen, automatische Optimierung und klare Zuständigkeiten. Wer an Ihrer Azure-Rechnung mitverdient, müsste sich mit jeder Ersparnis selbst den Umsatz kürzen. Wir verdienen an der Ersparnis nichts und verlieren an ihr nichts, deshalb können wir sie versprechen.
Alle Preise sind Festpreise pro Monat zzgl. USt.
Mehr Verbrauch ändert Ihren ASTRA-Preis nicht. Den Wechsel in eine andere Stufe besprechen wir gemeinsam, entscheiden tun Sie.
In den kleinen Paketen gelten Servicezeiten werktags von 9 bis 17 Uhr.
Jupiter ist unser Full-Service-Paket für 30.000 EUR pro Monat. Servicezeiten und Reaktionszeiten legen wir im Vertrag fest.
Enthalten · ASTRA Merkur
Für den strukturierten Einstieg - schnell, sicher, überschaubar.
- Monitoring und Alerting für zentrale Azure-Ressourcen mit NOTA, Servicezeiten werktags von 9 bis 17 Uhr
- FinOps-Basis: Reporting, Kostentreiber-Analyse & Quick Wins
- Monatliche Architektur-Session mit Engineering-Feedback
- Cloud-Fit-Assessment (2-3 Wochen) inkl. Risiko-Report
- Einführung von Azure Policy & rollenbasierter Zugriff (RBAC)
- Governance-Grundlagen: Naming, Tagging, Rollenmodelle
Ob Sie Azure über uns als Cloud Solution Provider beziehen oder über Ihren bestehenden Enterprise- oder Kundenvertrag mit Microsoft, entscheiden Sie. Unser Preis ist in beiden Fällen derselbe.
Wann Unternehmen bei uns anrufen
Selten aus Überzeugung, meistens an einem Datum:
- Die Azure-Rechnung, die niemand erklären kann, und der Dienstleister, dessen Rechnung im selben Monat mitgestiegen ist.
- Der Audit-Bericht, in dem drei externe Firmen Owner-Rechte auf dem Tenant haben.
- Die Abkündigung, von der Sie im Azure-Portal erfahren haben statt von Ihrem Dienstleister.
- Die eigenen Entwickler, die mit dem Systemhaus keine gemeinsame Sprache finden, weil dort niemand Software baut.
- Der Wechsel des Kundenbetreuers, nach dem niemand mehr weiß, wie Ihre Umgebung aufgebaut ist.
Wenn eines davon Ihr Datum war, ist das Architekturgespräch der nächste Schritt.
Individuelle Einschätzung statt Standardlösung
Sprechen Sie direkt mit unseren Azure-Architekten
Keine Demo von der Stange. Kein Vertriebsgerede. In einem kurzen Gespräch klären wir gemeinsam, wo Sie stehen - und wie ASTRA Ihre Azure-Umgebung sicherer, klarer und teamfähiger machen kann.
Wie der Wechsel zu ASTRA abläuft
Wir übernehmen Ihren Tenant, nicht Ihr Systemhaus. Lizenzen, Hardware, Microsoft 365 und alles andere, was Ihr bisheriger Dienstleister gut macht, bleiben bei ihm. Sie ziehen den Azure-Betrieb um, sonst nichts. Das ist eine Entscheidung, die eine IT-Leitung allein treffen kann.
- 1
Wir übernehmen Ihren Tenant und richten ihn nach dem CAF aus.
- 2
Wir ermitteln die Workloads, die noch nicht cloud-nativ laufen.
- 3
Wir migrieren und modernisieren diese Workloads und betreiben die Umgebung danach laufend.
Was dazwischen liegt, hängt von Ihrer Umgebung ab und ist Thema des Architekturgesprächs.
NOTA ist in ASTRA enthalten: Filterregeln leiten kritische Azure-Alerts an Ihre Empfänger, alle Alerts bleiben im Verlauf abrufbar.
Mit DELTA erstreckt sich die Governance auf Ihren Quellcode. DELTA buchen Sie zu ASTRA dazu.
ORCA buchen Sie ebenfalls zu ASTRA dazu. ORCA prüft die Abhängigkeiten großer Repositories mit OWASP Dependency-Check in zwei bis drei Minuten statt in über einer Stunde.
Die Identitäten Ihrer Kunden deckt ASTRA nicht ab: Entra ID, RBAC und PIM regeln den privilegierten Zugriff Ihres Teams, nicht die Anmeldung Ihrer Nutzer. Dafür gibt es die Entra External ID Migration.
Häufige Fragen zu ASTRA
Ist ASTRA ein SOC?
Nein. ASTRA ist kein klassisches SOC. Wir betreiben Ihren Tenant nach dem Cloud Adoption Framework und liefern Governance und Security aus einer Hand. In den kleinen Paketen gelten Servicezeiten werktags von 9 bis 17 Uhr.
Gibt es eine Mindestgröße für ASTRA?
ASTRA hat keine Mindestgröße bei Subscriptions oder Azure-Verbrauch. Am meisten bringt ASTRA Unternehmen, die in Azure wachsen wollen und deren Umgebung mehrere Fachbereiche oder Anwendungen trägt, weil sich der monatliche Festpreis dann verteilt. Für eine einzelne kleine Anwendung ist ASTRA meist zu groß, ausgeschlossen ist es nicht.
Was kostet zusätzlich zu ASTRA?
DELTA und ORCA buchen Sie dazu. Mit DELTA erstreckt sich die Governance auf Ihren Quellcode, ORCA prüft die Abhängigkeiten Ihrer Repositories mit OWASP Dependency-Check. NOTA ist in ASTRA enthalten. Mehr Verbrauch ändert Ihren ASTRA-Preis nicht.
Warum rechnet DEVDEER nicht nach Azure-Verbrauch ab?
Weil wir die Empfehlungen geben, die Ihren Verbrauch bestimmen. Wer Reservierungen, Größen und Rightsizing verantwortet, darf nicht daran verdienen, dass der Verbrauch steigt. Unser Preis richtet sich nach dem Umfang der Umgebung, die wir betreiben, nicht nach Ihrer Azure-Rechnung.
Müssen wir Azure über DEVDEER beziehen?
Nein. Wir sind Cloud Solution Provider und übernehmen den Bezug gern, wenn Sie das vereinfacht. Genauso betreiben wir Ihren Tenant, wenn Azure über Ihren bestehenden Vertrag mit Microsoft läuft. Der Preis von ASTRA ist in beiden Fällen gleich.
Was passiert mit unserem bisherigen Dienstleister?
Er bleibt für alles zuständig, was nicht Azure-Betrieb ist, wenn Sie das wollen. Wir übernehmen den Tenant, nicht die Beziehung.
Führt DEVDEER Änderungen aus, die wir beauftragen?
Ja, nachdem wir sie gemeinsam geprüft haben. Eine Änderung, die Ihre Umgebung unsicherer oder teurer macht, setzen wir nicht um, ohne das vorher gesagt zu haben. Das ist der Unterschied zwischen einem Betriebsmodell und einem Ticketsystem.
Bereit für eine Azure-Umgebung, die zu Ihnen passt - nicht umgekehrt?
In 60 Minuten klären wir gemeinsam, ob ASTRA zu Ihrer Umgebung und Ihrem Team passt - ohne Verpflichtung, aber mit Substanz.
Nächster Schritt
Bereit, Wirkung zu entfalten?
Erzählen Sie uns kurz, worum es geht – per Mail oder in einem unverbindlichen Gespräch. Wir hören zu, fragen nach und zeigen, wie wir lösungsorientiert und pragmatisch helfen können.
So geht es weiter
- 01
Anliegen schildern
Drei Felder, keine Anmeldung. Zwei Minuten reichen.
- 02
Persönliche Rückmeldung
Stefanie Heine meldet sich innerhalb eines Werktags bei Ihnen.
- 03
Unverbindliches Erstgespräch
Wir hören zu, fragen nach und zeigen, wie wir helfen können.
- hello@devdeer.com
- +49 (0) 391 - 55 68 00 5 0
- Herderstraße 31, 39108 Magdeburg
Ihre Ansprechpartnerin
Stefanie Heine
Executive Assistant
0/500 Zeichen
Wir antworten innerhalb eines Werktags
50+ Kunden vertrauen DEVDEERAzure seit 2015Microsoft Cloud Solution Provider