Wir arbeiten mit Standardsoftware ebenso wie mit eigenen Anwendungen. Bei Standardsoftware geht es vor allem um Rollen und Schnittstellen, bei Eigenentwicklungen zusätzlich um Code und Abhängigkeiten.
Wer darf in Business Central, BMD, SAP Business One oder Odoo Zahlungen freigeben, Stammdaten ändern, Preise anpassen? Wir erstellen mit den Fachabteilungen ein Rollenkonzept und setzen es um, inklusive Vier-Augen-Prinzip bei heiklen Vorgängen.
Jede Integration bekommt ein eigenes technisches Konto mit genau den Rechten, die sie braucht. Persönliche Zugänge in Schnittstellen werden ersetzt, bevor jemand das Unternehmen verlässt und plötzlich die Anbindung an den Marktplatz stillsteht.
API-Schlüssel, Datenbankpasswörter und Zertifikate wandern aus Konfigurationsdateien und Repositories in einen Tresor wie Azure Key Vault oder HashiCorp Vault. Geleakte Schlüssel werden getauscht.
Einmalanmeldung über Entra ID oder Google, wo die Anwendung es unterstützt, damit Mehrfaktor und Austrittsprozess auch für den Webshop-Admin und das Ticketsystem gelten.
Für Eigenentwicklungen richten wir in der CI-Pipeline Prüfungen von Bibliotheken auf bekannte Schwachstellen und eine statische Codeanalyse ein. Plugins in WordPress und Shopware werden inventarisiert und aktuell gehalten.
Änderungen an Bankverbindungen, Preisen und Benutzerrechten sollen nachvollziehbar sein. Wir aktivieren vorhandene Änderungsprotokolle und leiten sie an eine zentrale Stelle weiter.
Wir beginnen mit einer Übersicht über Ihre Anwendungen und deren Verbindungen, denn die meisten Probleme stecken in den Übergängen.
Welche Anwendungen gibt es, wer nutzt sie, welche Schnittstellen verbinden sie und mit welchen Konten. Oft entdecken wir dabei Integrationen, die niemand mehr kennt.
Rollen, Konten, Schlüssel und Protokolle je Anwendung. Sie erhalten eine Liste der Befunde mit Dringlichkeit und Aufwand.
Schrittweise Umstellung auf eigene Dienstkonten, Tresor und Rollenmodell, abgestimmt mit Ihren Softwarepartnern, damit keine Schnittstelle unbemerkt ausfällt.
Checkliste für neue Anwendungen und Integrationen sowie Prüfungen in der Pipeline, damit die Ordnung auch nach dem nächsten Projekt bestehen bleibt.
Die gefährlichste Schnittstelle ist die, von der niemand weiß. Wir finden regelmäßig Verbindungen zwischen Shop, Buchhaltung und Versandsoftware, die mit vollen Administratorrechten laufen und von einem Dienstleister eingerichtet wurden, der längst nicht mehr beauftragt ist. Sie funktionieren still vor sich hin, bis jemand ihre Zugangsdaten findet.
Wir stimmen uns direkt mit ihm ab, meist per Videotermin. Der Partner kennt die Anwendung, wir bringen den Blick auf Rollen, Konten und Schnittstellen im Zusammenspiel mit dem Rest Ihrer IT. Änderungen an der Anwendung selbst nimmt in der Regel der Partner vor.
Nein. Der Schlüssel steht in der Versionsgeschichte und wird von automatisierten Suchprogrammen oft innerhalb von Minuten gefunden. Er muss sofort beim Anbieter widerrufen und neu erzeugt werden. Danach prüfen wir die Protokolle des Anbieters auf Missbrauch und bereinigen die Historie.
Nein. Ein Penetrationstest greift eine Anwendung gezielt an, um Lücken zu finden. Anwendungssicherheit kümmert sich um die laufende Ordnung: Rollen, Konten, Schlüssel, Abhängigkeiten. Beides ergänzt sich, Penetrationstests finden Sie bei uns im Bereich Softwaretests.
Meist zwei bis drei Workshops mit den Fachabteilungen und einige Tage Umsetzung. Der größte Aufwand ist, sich darauf zu einigen, wer was wirklich braucht, nicht die technische Einstellung.
Nennen Sie uns Ihre wichtigsten Anwendungen und Schnittstellen. Wir sagen Ihnen, wo wir zuerst hinschauen würden.
Ihre Anfrage ist eingegangen
Sie hören spätestens am nächsten Werktag von uns. Haben Sie einen Ausfall gemeldet, der Ihr Team gerade blockiert, kümmern wir uns zuerst darum.
Diese Stadt ist nicht in der Liste. Prüfen Sie die Schreibweise oder wählen Sie die nächstgelegene Landeshauptstadt: Da wir alles per Fernwartung erledigen, ist die Betreuung in jedem Bundesland gleich.
