Sicherheit

Neun Ebenen zwischen Ihrem Unternehmen und einem schlechten Tag

Der Schutz ist in die Plattform integriert und nicht nachträglich ergänzt. Jede Bestellung, Anmeldung und Zahlung passiert zuerst die Außengrenze, damit Betrug, Missbrauch und Angreifer gestoppt werden, bevor sie Ihre Daten erreichen.

Mehrschichtige Verteidigung

Jede Anfrage durchläuft die Schutzkette

Bestellungen, Anmeldungen und Zahlungen folgen demselben geschützten Weg. Jeder Ring prüft, verifiziert und genehmigt legitimen Datenverkehr, während Bedrohungen bereits an der getroffenen Ebene abgewiesen werden, lange bevor sie den Kern erreichen.

Die neun Ebenen

Schutz an jedem Zugangspunkt

Jede Ebene erfüllt eine Aufgabe besonders gut. Gemeinsam schützen sie Registrierung, Anmeldung, Bestellabschluss und jede Aktion dazwischen.

BotShield und Spam-Schutz

Automatisierte Registrierungen und Formularmissbrauch werden herausgefiltert, bevor sie Ihre Daten erreichen.

Brute-Force-Schutz

Wiederholte Anmeldeversuche werden pro Aktion und Zeitfenster automatisch gedrosselt und blockiert.

Betrugserkennung

Die integrierte WFraud-Engine prüft jede Bestellung anhand von E-Mail, Telefon und IP; MaxMind und FraudLabs Pro lassen sich optional ergänzen.

Zwei-Faktor-Authentifizierung

Zwei-Faktor-Anmeldung für Mitarbeiter und Kunden per Authenticator-App (TOTP), SMS oder E-Mail, die sich bei Bedarf per Richtlinie vorschreiben lässt.

Verschlüsselung sensibler Daten

Zugangsdaten und personenbezogene Daten werden ruhend in der Datenbank verschlüsselt und nicht im Klartext gespeichert.

Proxy- und VPN-Blockierung

Anonymisierter Datenverkehr kann bei Registrierung und Bestellabschluss überprüft oder blockiert und für einzelne Kunden zugelassen werden.

Standort-, IP- und Browser-Verifizierung

Ungewöhnliche Sitzungen lösen vor dem Kontozugriff eine erneute Verifizierung nach Stadt, IP-Block oder ASN aus.

Kundensperrliste

Blockieren Sie bekannte schädliche E-Mail-Adressen, Telefonnummern und IPs vor dem Bestellabschluss und teilen Sie diese Sperren zwischen WISECP-Installationen.

Dokumentenverifizierung

Regelbasierte Filter entscheiden automatisch, welcher Kunde welches Dokument einreichen muss, und leiten es anschließend zur Genehmigung weiter.

Technischer Unterbau

Dort gehärtet, wo es zählt

Der technische Unterbau ist ebenso geschützt wie die Eingangstür. Sitzungen, Formulare und Anfragen durchlaufen jeweils eigene Schutzmaßnahmen.

Sitzungssicherheit

Geolokalisierter Anmeldeverlauf, Sitzungsprotokolle und Remember-me-Tokens, die bei einer Passwortänderung sofort widerrufen werden.

CSRF-Schutz

Systemweite CSRF-Tokens (HMAC-SHA256), AJAX-fähig, für jede zustandsändernde Anfrage.

Formularsicherheitsebene

CSRF, BotShield, Prozessbeschränkung und Captcha schützen jedes öffentliche Formular gemeinsam statt einzeln.

Captcha, überall

Vier Anbieter, darunter reCAPTCHA v3, hCaptcha und Turnstile, auf neun geschützten Oberflächen.

Transparenz und Kontrolle

Wissen, wer was getan hat und wer es darf

Jede Aktion hinterlässt einen Datensatz und jede Rolle hat klare Grenzen, sodass Verlauf und Leitplanken jederzeit vorhanden sind.

Plattform ansehen
  • Jede Aktion wird protokolliert und kann nach Kunde, System und Mitarbeiter gefiltert werden; jeder Eintrag trägt seine IP.
  • API-Protokolle mit redigierten Tokens sowie Datenbankabfrage-, Sitzungs-, SMS- und E-Mail-Protokolle.
  • Berechtigungsgruppen gewähren jeder Mitarbeiterrolle einen feingranularen, begrenzten Zugriff.
  • Zwei-Faktor-Anmeldung kann für Mitarbeiter und nicht nur für Kunden vorgeschrieben werden.

Wiederherstellung

Backups, an die Sie nicht denken müssen

Automatisch geplant, aufbewahrt und extern gespeichert, damit ein schlechter Tag nie zu verlorenen Daten führt.

  • Stündliche, tägliche, wöchentliche und monatliche Zeitpläne mit Aufbewahrungsregeln.
  • Sechs externe Ziele: FTP, SFTP, Google Drive, OneDrive, Bunny Storage und Yandex Disk.
  • Lokale Kopien, Pfad- und Tabellenausschlüsse sowie eine Live-Ansicht der Festplattennutzung.
  • Upload-Fortschritt, Diagnosen und Ein-Klick-Selbsttest.

Im Einsatz ansehen

Sicherheit, die arbeitet, während Sie schlafen

Sehen Sie in einer Live-Demo, wie die Außengrenze ihre Aufgabe erfüllt, oder entdecken Sie die Plattform dahinter.