Zum Inhalt springen
Audit und Sicherheit

Sie wissen, wer was getan hat, und niemand kann seine Spuren verwischen.

Jede Datenänderung, jede An- und Abmeldung landet in einem per Hash verketteten Protokoll, dessen Integrität Sie prüfen können. Dazu mehr als 900 feingranulare Berechtigungen, IP-Regeln, Zwei-Faktor-Verifizierung und eine moderne Passwortrichtlinie.

Ohne MKA

  • Ein Betrag hat sich "von selbst" geändert, und niemand weiß, wer oder wann.
  • Alle melden sich als Administrator an, weil das Einrichten von Rollen mühsam ist.
  • Ein geleaktes Passwort genügt, um von überall ins System zu kommen.

Was Sie messen werden

Integrität des Protokolls
100 %0 eslabones rotos
letzte Prüfung
Benutzer mit 2FA
86 %+34 pts
Fehlgeschlagene Anmeldungen
37−41 %
pro Woche
Benutzer mit Administratorrolle
3−9

Beispielkennzahlen mit illustrativen Daten. In MKA werden sie live aus Ihrem Betrieb berechnet.

Gleich hier ausprobieren

Der Prüfer manipuliert einen Protokolleintrag und prüft die Integrität.

So sieht es der interne Prüfer: Klicken Sie auf "Integrität prüfen", und die Kette ist intakt; filtern Sie nach "Sicherheit", um nur Anmeldungen zu sehen. Dann simuliert "#1044 in der DB manipulieren", dass jemand einen Betrag direkt in der Datenbank ändert, und die nächste Prüfung stoppt rot genau am manipulierten Glied. "In Aktion ansehen" spielt alles automatisch ab.

Beispielablauf

Vom neuen Benutzer zum Audit ohne Überraschungen

Schritt 1/5

Der Benutzer wird angelegt

Er erhält eine Rolle mit genau den richtigen Berechtigungen, seine Lager und bei Bedarf IP-Regeln.

Organisation

Vorteile

Warum Audit und Sicherheit in MKA

Verkettetes Protokoll

Jedes Ereignis wird mit dem Hash des vorherigen versiegelt: Ändert jemand einen Eintrag, zeigt die Integritätsprüfung genau darauf.

Anmeldungen und Änderungen auf einem Bildschirm

Suche, Statistiken, Filter für Sicherheitsereignisse und Audit nach Entität oder Benutzer.

Mehr als 900 Berechtigungen

Rollen aus feingranularen Berechtigungen, mit Massenimport der Berechtigungen pro Rolle.

Gehärtete Anmeldung

Zwei-Faktor-Verifizierung per E-Mail, temporäre Sperre, CAPTCHA und Passwörter nach NIST 800-63B.

IP-Regeln

Begrenzen Sie, von wo aus man sich anmeldet, und binden Sie jedes POS-Terminal an seine Kasse.

Berechtigungen pro Lager

Jeder Benutzer arbeitet nur in den ihm zugewiesenen Lagern, serverseitig geprüft.

Im Detail

Alles, was enthalten ist

Audit-Protokoll

  • Hash-Kette mit Integritätsprüfung
  • Suche, Statistiken und Filter für Sicherheitsereignisse
  • Audit nach Entität und nach Benutzer
  • An- und Abmeldungen neben den Datenänderungen
  • Log-Viewer

Berechtigungen und Rollen

  • Mehr als 900 feingranulare Berechtigungen
  • Rollen mit Massenimport von Berechtigungen
  • Serverseitig geprüfte Berechtigungen pro Lager
  • Menüsichtbarkeit pro Benutzer und Rolle (Berechtigung > Rolle > persönliche Präferenz)
  • Modulaktivierung pro Unternehmen, mit Suche nach Name, Code oder Kategorie

Zugang

  • Zwei-Faktor-Verifizierung per E-Mail, pro Benutzer, mit Wiederherstellungsablauf
  • Passwortrichtlinie nach NIST 800-63B
  • Temporäre Sperre nach Fehlversuchen und CAPTCHA
  • IP-Zugriffsregeln und an ihre Kasse gebundene POS-Terminals

All-in-One

Verbunden mit

Die Daten fließen von selbst zwischen den Modulen: ohne Integrationen, ohne Export oder Import.

Häufige Fragen

Ist das Ausblenden eines Menüs dasselbe wie das Entziehen einer Berechtigung?

Nein. Die Menüsichtbarkeit ist reine Darstellung; die Daten schützen die Berechtigungen, die serverseitig geprüft werden.

Was erkennt die Integritätsprüfung?

Dass ein Protokolleintrag nach dem Schreiben verändert wurde: Sein Hash passt nicht mehr zur Kette, und die Prüfung zeigt, wo sie gebrochen ist.

Mehr in Plattform

Sehen Sie Audit und Sicherheit mit Ihren Daten.

In 30 Minuten zeigen wir Ihnen Ihren echten Ablauf: vom Verkauf zur Rechnung, vom Bestand zur Buchung.