Wiki-Quellcode von Security Paket
Version 527.17 von MACH formsolutions am 15.08.2025
Zeige letzte Bearbeiter
| author | version | line-number | content |
|---|---|---|---|
| 1 | Das kostenpflichtige **Zusatzmodul „Security Paket“** beinhaltet die Funktionen Virenscanner, Fail2Ban und Secure Connector. | ||
| 2 | |||
| 3 | ## Virenscanner | ||
| 4 | |||
| 5 | Nach der Aktivierung des Moduls steht der Virenscanner sofort zur Verfügung; eine separate Installation ist nicht erforderlich. | ||
| 6 | |||
| 7 | Beim Hochladen von Anhängen in Assistenten oder PDF-Formularen durch Bürger prüft der Virenscanner die Dateien automatisch auf Schadsoftware. Wird eine verdächtige Datei erkannt, wird der Upload blockiert und dem Bürger eine entsprechende Warnmeldung angezeigt. | ||
| 8 | |||
| 9 | Die Funktion gilt systemweit: Nach der Freischaltung ist sie für alle bestehenden und zukünftigen Assistenten sowie PDF-Formulare aktiv und kann nicht für einzelne Elemente separat aktiviert oder deaktiviert werden. | ||
| 10 | |||
| 11 | ## Fail2Ban | ||
| 12 | |||
| 13 | Nach der Aktivierung des Moduls im Mandansteht der Virenscanner sofort zur Verfügung; eine separate Installation ist nicht erforderlich. | ||
| 14 | |||
| 15 | Das Modul Fail2Ban schützt vor DDoS-Attacken unterschiedlicher Art. Es überwacht anhand von Server-Logdateien eingehende Anfragen und erkennt IP-Adressen mit ungewöhnlichem Verhalten. | ||
| 16 | |||
| 17 | Nach Überschreiten einer definierten Anzahl von Einreichungen von Assistenten oder PDF-Formulare innerhalb kurzer Zeit wird die betreffende IP-Adresse automatisch vorübergehend blockiert. | ||
| 18 | |||
| 19 | **Optionale Konfiguration von Whitelists** | ||
| 20 | Der Serverbetreiber kann Whitelists einrichten. Diese enthalten vertrauenswürdige Adressen, die auch bei gehäuften Zugriffen von Sperrungen ausgenommen sind. | ||
| 21 | Bei Bedarf wenden Sie sich an Ihren zuständigen Support. | ||
| 22 | |||
| 23 | ## SecureConnector | ||
| 24 | |||
| 25 | Der SecureConnector ermöglicht es Verwaltungen, ihre Fachverfahren in einer vom Internet getrennten, geschützten IT-Umgebung zu betreiben und gleichzeitig eine nahtlose Integration mit der MACH formsolutions Plattform zu nutzen. | ||
| 26 | |||
| 27 | **Voraussetzungen** | ||
| 28 | |||
| 29 | * Aktivierung des Moduls im Mandanten | ||
| 30 | * Installation des SecureConnectors im geschützten Bereich. | ||
| 31 | * Einrichtung einer Verbindung (Kanal) zur MACH formsolutions Plattform. | ||
| 32 | |||
| 33 | Nach der Installation kann der SecureConnector für alle Applikationen verwendet werden, die eine Anbindung an das Fachverfahren erfordern. | ||
| 34 | |||
| 35 | ![[Zeichnung SecureConnector|@SecureConnector_iKfz.jpg]] |