Sicherheit

Gebaut für das Werkzeug mit den meisten Schlüsseln.

Ein Cockpit, das die Firewalls aller Kunden erreicht, ist ein lohnendes Ziel. Wolfswacht ist deshalb so gebaut, dass auch ein Fehler an einer Stelle nicht zum Zugriff auf alle Kunden führt.

Datenhaltung in Deutschland

Datenbank, Dateien und Sicherungen liegen ausschließlich in Deutschland auf eigenen Servern von Wolfswerk IT. Die Server stehen in einem Rechenzentrum in Frankfurt am Main, das nach ISO/IEC 27001 zertifiziert ist. Externe Sicherungen sind verschlüsselt und liegen ebenfalls in Deutschland. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erhalten Sie mit dem Vertrag.

Keine offenen Ports

Die Server von Wolfswacht haben keine öffentliche Adresse und keinen offenen Port. Anfragen erreichen sie nur über einen abgesicherten Tunnel, der von innen aufgebaut wird. Davor stehen Schutz gegen Überlastungsangriffe, eine Web Application Firewall und Begrenzungen für Anmeldeversuche.

Zugangsdaten bleiben im Netz des Systemhauses

Zugangsdaten zu Firewalls, NAS und Telefonanlagen in Kundennetzen gibt der Techniker im Browser ein. Sie werden dort für den Collector verschlüsselt und nur durchgereicht. Wolfswacht selbst kann sie nicht lesen. Der Collector setzt sie erst im Netz des Systemhauses ein.

• Der Collector erreicht nur Netze, die bei der Installation freigegeben wurden.
• Jedes Passwort ist an genau ein Gerät gebunden und wird nie an ein anderes gesendet.
• Passwörter in Antworten von Geräten werden vor der Übertragung geschwärzt.
• Schreibende Aktionen lassen sich am Collector vollständig sperren.

Vier Augen für alles, was Geräte verändert

Updates, Wiederherstellungen und Konfigurationsänderungen führt der Collector nur aus, wenn eine zweite berechtigte Person freigegeben und sich dafür erneut mit dem zweiten Faktor bestätigt hat. Die Freigabe ist kryptografisch signiert.

Strikte Trennung der Systemhäuser

Jedes Systemhaus ist ein eigener Mandant. Die Trennung wird direkt in der Datenbank erzwungen, nicht nur in der Anwendung. Automatische Tests prüfen bei jeder Änderung, dass kein Mandant Daten eines anderen sieht.

Nachvollziehbar und manipulationssicher

Jede Aktion landet in einem Protokoll, dessen Einträge über eine Hash-Kette verbunden sind. Nachträgliche Änderungen fallen sofort auf. Das Protokoll lässt sich für Prüfungen exportieren.

Anmeldung

Alle Benutzer melden sich mit einem zweiten Faktor an, ohne Ausnahme. Rollen begrenzen, wer was sehen und auslösen darf.

Auslieferung

Diese Website und die Oberfläche von Wolfswacht werden über Cloudflare ausgeliefert. Kundendaten speichert Cloudflare nicht; Datenbank und Dateien bleiben in Deutschland.