Funktion · Security-Report
Ist unser System sicher? Bisher war die Antwort ein Achselzucken.
Der Security-Report zeigt Ihnen jeden Monat, wie viele Angriffe die Schutzsysteme Ihres Servers abgewehrt haben: gesperrte Angreifer, Firewall-Blocks, blockierte Spam- und Phishing-Mails, abgewiesene Anmeldeversuche. Alle Zahlen stammen aus Ihrer eigenen, ausschließlich für Sie betriebenen Umgebung. Monat wählen, als PDF speichern, weiterleiten.
Der Geschäftsführer liest morgens von einem Angriff auf ein Unternehmen aus der Nachbarschaft und fragt in der Runde, wie es bei uns aussieht. Der IT-Dienstleister sagt, es sei alles abgesichert. Belegen kann das niemand, es gibt keine Zahl, kein Datum, kein Dokument. Die Versicherung will beim nächsten Antrag genau das wissen, und die Frage bleibt so unbeantwortet wie im Jahr davor.
Was, wenn Sicherheit eine Zahl hätte, jeden Monat neu?
Keine Beteuerung, sondern ein Report, der zeigt, was die Schutzsysteme Ihres Servers in den letzten dreißig Tagen abgewiesen haben.
01 Was Security-Report tut
Octoserv macht den laufenden Schutz sichtbar.
Vier Kennzahlen je Monat: abgewehrte Angreifer, die nach mehreren Versuchen automatisch gesperrt wurden, bewusst konservativ gezählt; Firewall-Blocks, die schon an der Firewall abgewiesen wurden; blockierte Spam- und Phishing-Mails, wenn der Mailbetrieb auf dem Server läuft; und die Zahl der einzelnen Anmeldeversuche hinter den Sperrungen als Größenordnung. Über die Auswahl oben rechts wechseln Sie den Monat, und ein Klick speichert den Report als PDF, zum Archivieren oder Weiterleiten.
02 Der Platz im System
Wie fügt sich der Security-Report in die Drehscheibe?
Er ist berechtigungsgesteuert wie jeder andere Bereich: Nur wer die Berechtigung „Security-Report" trägt, sieht den Menüpunkt, Administratoren ohnehin.
Und er belegt, was die Verfahrensdokumentation an anderer Stelle beschreibt: eigene Umgebung, tägliche Sicherung mit ausgelagerter Kopie.
Zur Verfahrensdokumentation03 Was sich ändert
Was ändert sich für Ihren Vertrieb?
Vorher
Auf die Frage nach der Sicherheit gibt es ein „alles abgesichert" vom Dienstleister. Keine Zahl, kein Datum, nichts, was man einer Versicherung oder einem Kunden zeigen könnte.
Nachher
Ein Report je Monat mit vier Kennzahlen aus der eigenen Umgebung, als PDF abgelegt. Die Frage nach der Sicherheit hat eine Antwort mit Datum.
04 Im laufenden System
Woran sehen Sie, dass der Schutz wirklich arbeitet?
Der Report eines Monats zeigt die vier Kennzahlen nebeneinander. Steigen die Sperrungen, war der Monat unruhiger; die Firewall-Blocks zeigen, was gar nicht erst bis zur Anmeldung kam. Weil Ihr System auf einem eigenen Server läuft, sind das Ihre Angreifer, nicht die eines Rechenzentrums mit tausend Mandanten.
Warum die Zahlen etwas aussagen
Ihr System läuft auf einem eigenen, ausschließlich für Sie betriebenen Server in Deutschland, nicht als ein Mandant unter vielen in einer geteilten Cloud. Das heißt: eigene Schutzsysteme nur für Ihre Umgebung, keine Vermischung mit fremden Kunden, Datenhoheit im deutschen Rechtsraum und ein tägliches, doppelt abgesichertes Backup mit ausgelagerter Kopie. Der Report macht diesen laufenden Schutz sichtbar, statt ihn zu behaupten.
Abgesichert ist ein Wort. Abgewehrt ist eine Zahl.
05 In der Praxis
So sieht das in der Praxis aus.
Fall 01
Die Versicherung fragt beim Antrag nach Schutzmaßnahmen, der Report der letzten drei Monate geht als PDF mit.
Fall 02
Ein Kunde will vor Vertragsabschluss wissen, wie mit seinen Daten umgegangen wird, der Geschäftsführer zeigt den Report statt einer Zusicherung.
Fall 03
Die Sperrungen steigen in einem Monat deutlich, das Thema kommt mit Zahl in die Runde statt mit einem Gefühl.
06 Häufige Fragen
Häufige Fragen zu Security-Report.
+Wer kann den Report sehen?
Nur Nutzer mit der Berechtigung „Security-Report" und Administratoren. Die Zuweisung erfolgt in der Benutzerverwaltung.
+Woher stammen die Zahlen?
Aus den Schutzsystemen Ihres eigenen Servers: Sperrungen nach wiederholten Versuchen, Firewall, Mailfilter. Nichts davon wird geschätzt oder aus fremden Umgebungen übernommen.
+Warum sind die Angreifer konservativ gezählt?
Gezählt wird eine Sperrung, nicht jeder Versuch. Hinter jeder Sperrung stehen in der Regel viele Einzelversuche; die stehen als eigene Größenordnung daneben.
+Kann ich ältere Monate ansehen?
Ja, über die Monatsauswahl oben rechts. Jeder Monat lässt sich einzeln als PDF speichern.
+Ersetzt der Report ein Sicherheitskonzept?
Nein. Er belegt, was die laufenden Schutzsysteme abwehren. Was Sie organisatorisch regeln, beschreibt die Verfahrensdokumentation.
07 Verwandte Funktionen