• Leistungen
  • So arbeiten wir
  • Compliance
  • Preise
  • Features
AnmeldenRegistrieren
  • Leistungen
  • So arbeiten wir
  • Compliance
  • Preise
  • Features
  • GitHub
AnmeldenRegistrieren
    • Overview
    • 8.1 Endgeräte der Benutzer
    • 8.2 Privilegierte Zugriffsrechte
    • 8.3 Einschränkung des Informationszugangs
    • 8.4 Zugriff auf den Quellcode
    • 8.5 Sichere Authentifizierung
    • 8.6 Kapazitätssteuerung
    • 8.7 Schutz vor Schadsoftware
    • 8.8 Handhabung technischer Schwachstellen
    • 8.9 Konfigurationsmanagement
    • 8.10 Löschung von Informationen
    • 8.11 Datenmaskierung
    • 8.12 Verhinderung von Datenabflüssen
    • 8.13 Sicherung von Informationen
    • 8.14 Redundanz von informationsverarbeitenden Einrichtungen
    • 8.15 Protokollierung
    • 8.16 Überwachung von Aktivitäten
    • 8.17 Uhrensynchronisation
    • 8.18 Gebrauch von Hilfsprogrammen mit privilegierten Rechten
    • 8.19 Installation von Software auf Systemen im Betrieb
    • 8.20 Netzwerksicherheit
    • 8.21 Sicherheit von Netzwerkdiensten
    • 8.22 Trennung von Netzwerken
    • 8.23 Webfilterung
    • 8.24 Verwendung von Kryptografie
    • 8.25 Sicherer Entwicklungslebenszyklus
    • 8.26 Sicherheitsanforderungen an Anwendungen
    • 8.27 Sichere Systemarchitektur und Entwicklungsgrundsätze
    • 8.28 Sichere Programmierung
    • 8.29 Sicherheitstests in Entwicklung und Abnahme
    • 8.30 Ausgelagerte Entwicklung
    • 8.31 Trennung von Entwicklungs , Test und Produktivumgebungen
    • 8.32 Änderungsmanagement
    • 8.33 Sicherheit von Testinformationen
    • 8.34 Schutz von Informationssystemen während Audittests
      • Overview
      • 8.1 Endgeräte der Benutzer
      • 8.2 Privilegierte Zugriffsrechte
      • 8.3 Einschränkung des Informationszugangs
      • 8.4 Zugriff auf den Quellcode
      • 8.5 Sichere Authentifizierung
      • 8.6 Kapazitätssteuerung
      • 8.7 Schutz vor Schadsoftware
      • 8.8 Handhabung technischer Schwachstellen
      • 8.9 Konfigurationsmanagement
      • 8.10 Löschung von Informationen
      • 8.11 Datenmaskierung
      • 8.12 Verhinderung von Datenabflüssen
      • 8.13 Sicherung von Informationen
      • 8.14 Redundanz von informationsverarbeitenden Einrichtungen
      • 8.15 Protokollierung
      • 8.16 Überwachung von Aktivitäten
      • 8.17 Uhrensynchronisation
      • 8.18 Gebrauch von Hilfsprogrammen mit privilegierten Rechten
      • 8.19 Installation von Software auf Systemen im Betrieb
      • 8.20 Netzwerksicherheit
      • 8.21 Sicherheit von Netzwerkdiensten
      • 8.22 Trennung von Netzwerken
      • 8.23 Webfilterung
      • 8.24 Verwendung von Kryptografie
      • 8.25 Sicherer Entwicklungslebenszyklus
      • 8.26 Sicherheitsanforderungen an Anwendungen
      • 8.27 Sichere Systemarchitektur und Entwicklungsgrundsätze
      • 8.28 Sichere Programmierung
      • 8.29 Sicherheitstests in Entwicklung und Abnahme
      • 8.30 Ausgelagerte Entwicklung
      • 8.31 Trennung von Entwicklungs , Test und Produktivumgebungen
      • 8.32 Änderungsmanagement
      • 8.33 Sicherheit von Testinformationen
      • 8.34 Schutz von Informationssystemen während Audittests

      Open-Source-Plattform für Sicherheit, Compliance und Betrieb. Läuft in jeder Cloud, ohne Vendor-Lock-in.

      Produkte

      • Leistungen
      • So arbeiten wir
      • Features
      • Preise
      • Compliance

      Unternehmen

      • Über uns
      • Solutions Brief
      • Karriere
      • Blog
      • Newsletter
      • Warum Obmondo
      • Logos

      Kontakt

      • info@obmondo.com
      • sales@obmondo.com
      • Kontakt aufnehmen
      • Kontakt

      © 2026 Obmondo. Alle Rechte vorbehalten.

      AGBAbbestellenCookie-Richtlinie
      1. compliance
      2. ·8.23

      Webfilterung

      Der Zugriff auf externe Websites sollte gesteuert werden, um die Gefährdung durch schädliche Inhalte zu verringern.

      Wir beheben die Ursache, nicht das Symptom

      Webfilter lassen sich leicht umgehen (VPNs, Proxys, verschlüsseltes DNS) und erfordern eine invasive Überwachung des Datenverkehrs, die mit der DSGVO kollidiert. Stattdessen sichern wir ab, worauf es wirklich ankommt: den Zugriff auf Ihre internen Systeme.

      Authentifizierung per Hardware-Token (mit YubiKey) + identitätsbasierte Zugriffskontrolle (über NetBird-Server und -Client)

      Statt Websites auf Sperrlisten zu setzen, steuern wir den Zugriff anhand der Identität. Schutz an der Stelle der Daten, nicht am Perimeter.

      Firewall nach dem Prinzip der minimalen Rechte

      Öffentlich erreichbare Anwendungen lassen sich so einschränken, dass sie nur mit freigegebenen Diensten kommunizieren. Jede ausgehende Anfrage an einen nicht freigegebenen Dienst wird dann blockiert und als Metrik verworfener Pakete erfasst, die unbefugtes Verhalten oder mögliche Angriffe sichtbar macht.

      Auf dieser Seite

      • Wir beheben die Ursache, nicht das Symptom
      • Authentifizierung per Hardware-Token (mit YubiKey) + identitätsbasierte Zugriffskontrolle (über NetBird-Server und -Client)
      • Firewall nach dem Prinzip der minimalen Rechte