Überwachung
Dieser Ordner richtet sich an interne IT-Teams, Informationssicherheitsbeauftragte und die Verantwortlichen für den Dienst, die wissen müssen, ob eine öffentliche Website gesund, verfügbar und sicher ist, und dies auch belegen können müssen. Exponential bringt einen Großteil der Instrumentierung selbst mit (Logs mit Zusammenfassungen, Anfrageklassifizierung, ein per Hash-Kette gesichertes Prüfprotokoll mit Warnungen, Zustandsprüfungen); diese Seiten zeigen, wie Sie sie nutzen und was Sie von außen ergänzen.
Inhalt
Seiten
| Seite | Beantwortet |
|---|---|
| Überwachung im Überblick | Welche Frage wo beantwortet wird; Signale für Ihr Überwachungssystem; eine Routine. |
| Der Log-Viewer | Logs lesen, verfolgen und durchsuchen, mit maskierten personenbezogenen Daten. |
| Fehlerübersicht und Zustand der Logs | Die tägliche Zusammenfassung der unterschiedlichen Fehler; Platz, Wachstum und Berechtigungen der Logs. |
| Anfrage-Logs: 404 und Sicherheit | Antworten „nicht gefunden“ und vermutete Angriffe, getrennt von echten Fehlern. |
| CSP-Berichte | Berichte zur Content Security Policy sammeln, bevor sie durchgesetzt wird. |
| Audit-Warnungen | Die sieben ausgelieferten Regeln, Empfänger, Feinabstimmung, Weiterleitung an ein Sicherheitsteam. |
| Prüfung des Prüfprotokolls | Belegen, dass die Aufzeichnung unversehrt ist; was zu tun ist, wenn eine Kette bricht. |
| Überwachung der Cronjobs | Was stehen bleibt, wenn Cron stehen bleibt, und wie Sie es bemerken. |
| Systeminformationen und Zustandsprüfungen | Die Zustandsprüfungen und der Support-Bericht. |
| Upgrade-Prüfung als Überwachung | Geplante Prüfungen der Dateiintegrität gegen das Release-Manifest. |
| Externe Verfügbarkeitsüberwachung | Die Website so prüfen, wie Bürgerinnen und Bürger sie erreichen. |
| Aufbewahrung und Rotation von Logs | Standardfristen und wie Sie eigene festlegen. |
Lesereihenfolge
- Überwachung im Überblick.
- Externe Verfügbarkeitsüberwachung und Systeminformationen und Zustandsprüfungen: erreichbar und gesund.
- Der Log-Viewer, Fehlerübersicht und Zustand der Logs, Überwachung der Cronjobs: der tägliche Betrieb.
- Sicherheit: Anfrage-Logs, Audit-Warnungen, Prüfung des Prüfprotokolls, CSP-Berichte, Upgrade-Prüfung als Überwachung.
- Aufbewahrung und Rotation von Logs gemeinsam mit den Zuständigen für Schriftgut und Datenschutz.
Nach oben: Exponential im öffentlichen Sektor betreiben. Die Einstiegsseite des Bereichs ist Verwaltungen: hier beginnen.
Verwandte Seiten
- Vorfälle
- Aufgaben im Betrieb
- Überwachung im Überblick (Hosting)
- Leitfaden zu Sicherheit und Audit
- Freie Dokumentation: Diese Seite darf unter der GNU FDL 1.3 frei kopiert, übersetzt und verbessert werden.
Werden Sie Exponential-Partner
Partner teilen ihre Informationen, stellen Mittel bereit, geben Beiträge zurück und entwickeln die Produkte mit uns, und so wächst Exponential. Eine Partner-Website und ein Dashboard sind für Mitte 2027 geplant: Werden Sie noch heute Partner, damit wir schneller wachsen und neue Funktionen früher liefern.