Erst protokollieren, dann durchsetzen
Im Modus „nur protokollieren“ sehen Sie, wer ausgesperrt würde, bevor die Regel greift. Erst danach schalten Sie auf Durchsetzen.
Plattform & KI
Zugriffsbeschränkung
Die Anwendung nur aus den Netzen erreichbar machen, aus denen sie gebraucht wird
Eine ISMS-Plattform enthält die Schwachstellen, Risiken und Notfallpläne eines Hauses. Sie muss nicht aus jedem Netz der Welt erreichbar sein. Die Zugriffsbeschränkung grenzt den Zugang auf der Anwendungsseite ein: über erlaubte IP-Bereiche oder erlaubte Länder, zusätzlich auf Wunsch über ein Client-Zertifikat, das der vorgelagerte Webserver prüft. Sie ergänzt WAF und VPN des Betreibers, sie ersetzt sie nicht.
ISO/IEC 27001 A.8.20BSI IT-Grundschutz NET.1.1
Funktionen
Ihre Vorteile
Kein Aussperren aus Versehen
Wer die Regeln im Durchsetzungsmodus speichert, muss sie selbst erfüllen. Für den Notfall gibt es einen Befehl auf dem Server, der die Beschränkung abschaltet.
Öffentliches bleibt erreichbar
Ausnahmepfade halten öffentliche Formulare, etwa für Betroffenenanfragen oder Hinweisgebermeldungen, und eingehende Webhooks erreichbar.
Funktionsumfang
Alle Fähigkeiten im Überblick
- IP-Allowlist für IPv4 und IPv6 in CIDR-Schreibweise
- Länderfilter über die GeoIP-Datenbank
- Optional Client-Zertifikat, geprüft vom vorgelagerten Webserver
- Modi: aus, nur protokollieren, durchsetzen
- Ausnahmepfade für öffentliche Formulare und Webhooks
- Schutz vor Selbstaussperrung beim Speichern
- Notausgang per Befehl auf dem Server
Ergebnis
Ihre Compliance-Daten sind nur aus den Netzen erreichbar, die Sie festgelegt haben, und niemand sperrt sich dabei selbst aus.
Zugriffsbeschränkung live erleben
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.