Nachweisbar. Manipulationserkennbar.
Audit-bereit.
Protokollierung auf Enterprise-Niveau, die nicht nur festhält, was geschehen ist, sondern es kryptografisch beweist. Eine Hash-Kette bedeutet, dass kein Eintrag unbemerkt verändert oder gelöscht werden kann, nicht einmal von uns.
prev_hash
0x00000000
entry_hash
SHA-256 · HMAC
prev_hash
0xa7f3…91c
entry_hash
SHA-256 · HMAC
prev_hash
0xa7f3…91c
entry_hash
SHA-256 · HMAC
jeder Eintrag verkettet den Hash des vorherigen — wird ein Glied unterbrochen, besteht die ganze Kette die Prüfung nicht
Für genaue Prüfung gebaut
Protokollierung, der Ihre Auditoren vertrauen können
Von kryptografischer Integrität bis zu rollengesteuerten Exporten: Jeder Teil des Protokolls ist darauf ausgelegt, einer Compliance-Prüfung standzuhalten.
Manipulationserkennbare Hash-Kette
Jeder Eintrag bildet mit SHA-256 den Hash des vorherigen und signiert das Ergebnis mit HMAC-SHA256. Wird ein einziger Datensatz verändert, bricht die Kette — erkannt in dem Moment, in dem ein Auditor sie prüft.
Fail-closed bei Hochrisiko-Aktionen
Passwortänderungen, Kontowiederherstellung und Richtlinienänderungen nutzen blockierende, synchrone Schreibvorgänge. Kann der Audit-Eintrag nicht geschrieben werden, wird die gesamte Transaktion zurückgerollt. Keine Aktion bleibt unprotokolliert.
Korrelation über alle Schichten
Eine einzige Korrelations-ID begleitet jede Anfrage durch die API, den Client und asynchrone Jobs — so können Sie exakt und in der richtigen Reihenfolge rekonstruieren, was im gesamten System geschehen ist.
Bedrohungserkennung in Echtzeit
Häufungen fehlgeschlagener Anmeldungen, Anstiege bei IP-Sperren, geografische Anomalien und Hinweise auf Sitzungsübernahme werden laufend überwacht und als Warnungen gemeldet, bevor sie zu Vorfällen werden.
Gerätevertrauen & Sitzungsintegrität
Vertrauenswürdige Geräte werden per Fingerprint erfasst und an Sitzungen gebunden. Eine IP-Änderung oder ein abweichender User-Agent löst ein Sicherheitsereignis aus, und Gerätelimits pro Tarif halten die Vertrauensfläche klein.
Export für Auditoren
Streamen Sie das vollständige Protokoll als CSV oder JSON für Compliance-Prüfungen. Der Zugriff ist rollenbasiert — nur Administratoren und benannte Compliance-Auditoren dürfen exportieren, und jeder Export wird selbst protokolliert.
Lückenlose Abdeckung
95+ Aktionstypen, fünf Streams
Jedes relevante Ereignis wird erfasst und kategorisiert — so geschieht nichts Wesentliches außerhalb des Protokolls.
Authentifizierung
Anmeldung, Abmeldung, MFA-Abfrage
Autorisierung
Zugriff gewährt / verweigert
Datenzugriff
Eintrag geöffnet, Tresor angezeigt
Datenänderung
erstellen, aktualisieren, löschen
Admin & Organisation
Richtlinien- und Rollenänderungen
Aufbewahrung & Sichtbarkeit
Bewahren Sie Ihr Protokoll so lange auf, wie Sie es brauchen
Aufbewahrungsfristen und Sichtbarkeit wachsen mit Ihrem Tarif — bis hin zu einem siebenjährigen, organisationsweiten, exportierbaren Archiv für regulierte Branchen.
| Tarif | Aufbewahrung |
|---|---|
| Free | 30 Tage |
| Premium / Developer | 90 Tage |
| Family | 1 Jahr |
| Team | 1 Jahr |
| Business Enterprise | 7 Jahre |
| Enterprise Enterprise | Unbegrenzt |
Abgelaufene Datensätze werden von geplanten Jobs automatisch gelöscht, gemäß der konfigurierten Aufbewahrungsrichtlinie der jeweiligen Organisation.
Beweisen Sie es — Ihren Auditoren, Ihrem Vorstand und sich selbst
Bringen Sie manipulationserkennbare Protokollierung auf Enterprise-Niveau in Ihre Organisation. Sprechen Sie mit unserem Team über Compliance.
Vertrieb kontaktieren