§

Mit CMS-Watch kümmern wir uns darum, daß Ihr CMS möglichst reibungslos seine Funktionen erfüllt. Vor allem helfen wir dabei, bestehende Risiken im Betrieb von Webanwendungen zu minimieren.

Wenn Sie mehr Möglichkeiten benötigen als CMstaticS Ihnen bereits bietet, übernehmen wir gerne mit CMS-Watch die Pflege und Überwachung Ihrer Webanwendung für Sie.

Die Risiken eines dynamischen CMS, das rund um die Uhr angreifbar ist

Meistens ist es die Aufgabe eines dynamischen CMS als so genannte Webanwendung, den ganzen Tag im Internet erreichbar zu sein, um mit Benutzern und anderen Systemen interagieren zu können. Wenn es nicht wie z.B. in unserem Service CMstaticS abgeschirmt wird, ist ein CMS dadurch ständig Angriffen ausgesetzt.

Hacker haben nicht unbedingt ein persönliches Interesse an Ihrem CMS, sondern sind meistens nur bemüht, sich Zugriff auf Server-Ressourcen zu verschaffen. Das ist z.B. Speicherplatz für Malware oder eine Möglichkeit zum SPAM-Versand. Bei Erfolg kann dies aber viele Auswirkungen haben z.B. eine Abstufung im Google-Index, Ihre IP-Adresse landet in AntiSPAM Blacklists oder Ihre potentiellen Kunden stoßen auf verstörende Angebote unter Ihrer Domain.
Es ist inzwischen leider Standard, daß bereits wenige Stunden nach Veröffentlichung einer Sicherheitslücke versucht wird, diese automatisiert im großen Stil auszunutzen. Somit besteht je nach Problem ein unmittelbarer Handlungsbedarf den CMS-Watch für Sie übernehmen kann.

Wir halten für Sie Wache auf dem Turm

Um ein CMS professionell pflegen zu können, wird ein tiefgreifendes Wissen über die entsprechende, zugrunde liegende Webanwendung benötigt. Mit Drupal kennen wir uns selbst aus und für andere CMS arbeiten wir daran, den Service CMS-Watch durch Kooperationen ausdehnen zu können. Nachdem wir WordPress neben Drupal schon bei CMstaticS integrieren konnten, steht dieses System auch für CMS-Watch als nächstes auf dem Plan. Sollten Sie dringend schon WordPress-Unterstützung benötigen, sprechen Sie uns an und wir vermitteln Sie gerne an unsere entsprechenden Kooperationspartner.

Sicherheit ist außerdem auch eine Frage der Aufmerksamkeit und der Alarmbereitschaft, zum richtigen Zeitpunkt schnell handeln zu können. Sollten Ihre Mitarbeiter auch selbst das Know How haben, die Systeme, auf denen Ihr CMS läuft, sicher zu konfigurieren und mit Updates zu pflegen, so kann unser Service Ihre IT-Abteilung eventuell massiv entlasten. Das betrifft insbesondere die für einen sicheren Betrieb Ihres CMS notwendige Alarm-Bereitschaft mit Reaktionszeiten von wenigen Stunden - auch Nachts.

CMS-Watch enthält ein aktives Monitoring Ihres CMS. Dabei werden neben Sicherheitshinweise auch diverse Indikatoren des korrekten Betriebs (z.B. Cronlauf) überwacht. Bei Auftreten von Fehlern werden diese gemäß gebuchtem Service-Plan repariert bzw. Kontakt zu Ihnen aufgenommen, um das weitere Vorgehen zu besprechen.

Wie komme ich zu CMS-Watch?

  • Wir beherrschen sowohl die Technik der CMS als auch die Technik für deren sicheren Betrieb. Für alles andere haben wir Kooperationspartner, um Ihnen eine bestmögliche Leistung bieten zu können.
  • Auch für den Vertrieb unserer Services haben wir zuverlässige Partner, die Ihr Projekt verstehen und mit unserer Technik zum Erfolg führen.
  • Profitieren Sie von den zusätzlichen Leistungen, die von unseren Kooperationspartnern angeboten werden.

Lassen Sie uns starten

Ist Ihr CMS bereits von uns und unseren Kooperationspartnern entwickelt worden, ist keine weitere Überprüfung nötig und wir können direkt ein CMS-Watch Betrieb kalkulieren und mit Ihr Ansprechpartner kann für Sie ein Angebot erstellen.

Wenn Sie mit einem anderen CMS zu uns kommen, müssen wir dieses zunächst analysieren. Dies geschieht über unsere CMS-Platform. Über das Ergebnis unserer Analyse bekommen Sie Feedback von Ihrem Ansprechpartner.

Grundsätzlich wird CMS-Watch auf unserer CMS-Platform betrieben. Ihr CMS in einer anderen Hosting-Umgebung zu pflegen wäre erstens für uns nur eine Art "CMS-Watch light" und ist zweitens für uns mit höheren Aufwänden verbunden, die wir preislich und vertraglich berücksichtigen müssen. Sollten Sie trotzdem Interesse an diesem Weg haben, sprechen Sie uns gerne an.

Finden Sie Ihren Ansprechpartner.

Technik-Organisation zur Förderung der Sicherheit

Durch die Verwendung unserer eigenen, auf die besonderen Sicherheitsbedürfnisse der unterstützten Webanwendungen ausgerichtete CMS-Platform können wir Sicherheit sehr effizient organisieren.

Die in CMS-Platform umgesetzten Sicherheitsstrategien sind in vielen Managed-Hosting Systemen nicht verfügbar. Dies betrifft z.B. die vom offiziellen Drupal Security-Team empfohlene Absicherung mittels Datei-Zugriffsrechten. Hierbei wird mittels zwei System-Benutzern verhindert, daß eine Webanwendung sich selbst verändern kann.
Darüber hinaus haben wir bei unserem langjährigen Einsatz für sichere Webanwendungen verschiedene eigene Strategien entwickelt, die bei CMS-Watch erst im Zusammenspiel mit der CMS-Platform ihr volles Potential entfalten können.

Wir bieten übrigens keine Möglichkeit an, sich bei der Pflege eines CMS nur auf so genannte Sicherheitsupdates zu beschränken. Diese Strategie schließt zwar die bekannten Lücken in den Systemen, allerdings kann es mit funktionalen Updates immer zu Problemen kommen. Und wenn diese noch nicht gelöst wurden – wenn für ein bestimmtes Modul ein Sicherheitsupdate erscheint – kann dieses nicht eingespielt werden und seine schützende Wirkung nicht entfalten.

Bei massiven Lücken, die großen Schaden anrichten können, schirmen wir Ihr System zunächst automatisiert ab. Im nächsten Schritt kümmern wir uns um das Einspielen der Sicherheitsupdates und lösen eventuelle Probleme. Bei entsprechendem Servicepaket wird die Ausfallzeit Ihres CMS auf ein Minimum reduziert. Da dies zum Teil mit Nachtarbeit verbunden ist, müssen wir dies entsprechend einkalkulieren. Da solche Sicherheitslücken nicht sehr häufig auftreten reicht Ihnen aber evtl. auch ein Servicepaket, das eine "Reparatur" Ihres CMS uns auch am nächsten Arbeitstag erlaubt.

Nodegard gestaltet sowohl mit der CMS-Platform als auch mit CMS-Forge Ihr CMS und seine Betriebsumgebung möglichst sicher und reduziert diverse Risiken. Aber eine absolute Sicherheit können wir damit nicht garantieren. Mit CMS-Watch bleiben wir insbesondere stets für Sie in Alarmbereitschaft.