# Enterprise-Sicherheit: Audit-Logs, Secrets | Uptimeify > Verschlüsselte Secrets, isolierte Mandanten und revisionssichere Audit-Logs, damit du im B2B-Audit deiner Kunden bestehst. Source: https://uptimeify.io/de/funktionen/vertrauen-und-compliance/enterprise-sicherheit Schütze die Monitoring-Daten deiner Kunden mit Verschlüsselung nach Industriestandard und strikt isolierter Infrastruktur. Du baust das technische Vertrauen auf, das anspruchsvolle Enterprise-IT-Leiter und strenge B2B-Sicherheitsaudits erwarten, ohne selbst zur Sicherheitsabteilung zu werden. Jetzt kostenlos testen Success Kit entdecken ## Enterprise-Sicherheit fürs Monitoring. In Agentur-Einfachheit. Für den technischen Ansprechpartner ### Secret-Encryption & Key-Management So ist es verdrahtet. Success Kit entdecken Secrets AES-256-GCM unlesbar für Admins und Dritte. Keys Key-Management nach bankenkonformen Richtlinien. Transport End-to-End-Schutz vom Dashboard bis zu den EU-Nodes. Encryption Layer ## Verschlüsselt, bevor sie liegen. AES-256-GCM für deine Secrets. Die sensiblen Zugangsdaten deiner Kunden behandeln wir mit höchster Sorgfalt: API-Schlüssel, Passwörter, Basic-Auth und eigene Auth-Header werden kryptografisch abgesichert, bevor sie je ein persistentes Speichermedium berühren. Unlesbar für Dritte, und für Systemadministratoren. - **AES-256-GCM für alle Secrets**, damit sensible Check-Parameter verschlüsselt ruhen, nicht im Klartext. - **Key-Management nach Banken-Richtlinien**, damit die Schlüssel selbst gegen unbefugte Entschlüsselung geschützt sind. - **End-to-End auf dem Transportweg**, damit Daten vom Dashboard bis zu den EU-Nodes abgesichert bleiben. Für den technischen Ansprechpartner ### Org-Scope & Query-Bindung So ist es verdrahtet. Mehr über Kundenkonten erfahren Datenbank Monitoring-Daten, Konfigs und Logs auf DB-Ebene getrennt. Scope Jede API-Abfrage an die Organisations-ID gebunden. Leckage null organisationsübergreifend by Design verhindert. Isolation Layer ## Mandanten, die sich nicht berühren. Strikte Multi-Tenant-Logik. In einer Agentur- und MSP-Umgebung ist die Trennung zwischen Kundenkonten oberstes Gebot. Die entkoppelte Multi-Tenant-Engine sorgt dafür, dass jeder Subaccount in seinem eigenen Silo läuft. Daten, Konfigurationen und Incident-Logs bleiben getrennt, auf Datenbank-Ebene. - **Isolierte Datenbank-Silos**, damit Monitoring-Daten, Konfigs und Logs pro Kunde getrennt liegen. - **Strikter Organisations-Scope**, damit jede API-Abfrage fest an ihre Organisations-ID gebunden ist. - **Leckage by design verhindert**, damit organisationsübergreifende Offenlegung nicht versehentlich passieren kann. Für den technischen Ansprechpartner ### RBAC-Modell & Audit-Trail-Export So ist es verdrahtet. Success Kit entdecken Änderungen Chronologische Aufzeichnung jeder Konfig- und Rechte-Änderung. RBAC Admin Editor Read-Only auf Organisationsebene zugewiesen. Export Strukturierter Historie-Export für Datenschutzprüfer. Audit Layer ## Jede Aktion nachvollziehbar. Revisionssichere Audit-Logs. Du behältst die operative Kontrolle und schaffst Transparenz fürs Audit. Jede administrative Aktion im Agenturkonto wird lückenlos protokolliert: wer hat was wann geändert, an Monitoren, Alarmregeln, Kontakten oder Rechten. Rollen vergibst du granular, der Export ist audit-bereit. - **Lückenlose Änderungsverfolgung**, damit jede Modifikation chronologisch dokumentiert ist. - **Granulares RBAC**, damit du Admin, Editor oder Read-only auf Org-Ebene vergibst und die Angriffsfläche klein hältst. - **Audit-bereiter Export**, damit du Aktivitäts-Logs strukturiert für Compliance-Prüfungen herausgibst. Für den technischen Ansprechpartner ### Bare-Metal-Hardening & DDoS-Filter So ist es verdrahtet. Worker IPs ansehen Patching Fortlaufende CVE- und Zero-Day-Eliminierung. DDoS Mehrstufige Abwehr auf Netzwerk- und Applikations-Ebene. Nodes Bare-Metal minimale Angriffsfläche, maximale Performance. Infrastructure Layer ## Bare-Metal statt geteilter Cloud. Dedizierte Infrastruktur. Das verteilte europäische Netzwerk läuft auf dedizierter Hardware, ohne geteilte Ressourcen. Proaktives Patchmanagement und mehrstufige Filter halten die Telemetrie verlässlich und die Angriffsfläche klein, bewusst schlank gehalten, damit weniger zum Angreifen da ist. - **Fortlaufendes Patchmanagement**, damit Sicherheitsupdates CVEs und Zero-Days zeitnah schließen. - **Mehrstufige DDoS-Abwehr**, damit bösartiger Traffic auf Netzwerk- und Applikations-Ebene gefiltert wird, bevor er dein Monitoring trifft. - **Bare-Metal-Nodes**, damit ungenutzte Bibliotheken wegfallen und Angriffsfläche wie Latenz sinken. ### SLA- & Vertrags-Vorlagen Service Level Agreement Vorlagen, um professionelle Grenzen mit deinen Kunden zu definieren. ### Preisrechner Finde den Sweet Spot für deine Wartungspläne. Berechne Margen basierend auf Prüffrequenz und Support-Aufwand. ### White-Label Pitch Decks Präsentationen, die nicht-technischen Kunden 24/7-Monitoring erklären. Schließe mehr Wartungsverträge ab. ### Churn-Proof Reporting Guide Nutze automatisierte Berichte, um proaktiv Wert zu kommunizieren, damit Kunden nie fragen, wofür sie bezahlen. Sichere dir dein Success Kit und starte noch heute mit der Skalierung. Success Kit sichern & Monitoring starten Bereit, Monitoring in ein Profit-Center zu verwandeln? Jedes Uptimeify-Abonnement enthält Zugang zu unserem Success Kit, eine Sammlung erprobter Ressourcen, um dein Monitoring profitabel zu machen. ## Wir überwachen nicht nur. Wir helfen dir beim Verkaufen. → Für den technischen Ansprechpartner ### Secret-Encryption, Org-Scope & Bare-Metal: So ist es verdrahtet Secrets werden mit AES-256-GCM verschlüsselt, bevor sie persistiert werden; das Key-Management trennt Schlüssel von Daten, der Transport zu den EU-Nodes ist durchgängig TLS-gesichert. Jede API-Abfrage und jeder DB-Query ist an die Organisations-ID gebunden, sodass org-übergreifender Zugriff im Daten-Layer ausgeschlossen ist. Die Nodes sind dedizierte Bare-Metal-Maschinen ohne geteilte Tenants, mit fortlaufendem Patching und mehrstufiger DDoS-Filterung auf Netzwerk- und Applikations-Ebene. Wie werden die Zugangsdaten meiner Kunden gespeichert? Sensible Secrets, API-Keys, Passwörter, Basic-Auth und Custom-Auth-Header, werden mit AES-256-GCM verschlüsselt, bevor sie auf ein Speichermedium geschrieben werden. Der Klartext liegt nie persistent vor und ist auch für Systemadministratoren nicht lesbar; entschlüsselt wird nur zur Laufzeit des Checks. Sind die Daten verschiedener Kunden technisch voneinander getrennt? Ja. Jeder Subaccount läuft in einem isolierten Datenbank-Silo, und jede API-Abfrage ist fest an ihre Organisations-ID gebunden. Nach dem Privacy-by-Design-Prinzip ist organisationsübergreifender Zugriff strukturell ausgeschlossen, die Trennung sitzt im Daten-Layer, nicht nur in der Ansicht. Kann ich nachvollziehen, wer was im Konto geändert hat? Ja. Das revisionssichere Audit-Log protokolliert jede administrative Aktion chronologisch mit Akteur und Zeitstempel, an Monitoren, Alarmregeln, Kontakten und Rechten. Den strukturierten Export gibst du direkt an interne Prüfer oder einen Sicherheits-Audit weiter. Liegen die Daten in der EU, ohne US-Sub-Prozessoren mit Datenzugriff? Uptimeify ist in Frankfurt entwickelt und gehostet, mit georedundantem Replikat über europäische Nodes und ohne US-Sub-Prozessoren mit Zugriff auf deine Kunden- oder Monitoring-Daten. Das minimiert das Risiko bei Drittland-Transfers und nimmt dir in B2B- und Public-Sector-Gesprächen eine ganze Diskussion ab. Wie ist die Plattform gegen Angriffe und Ausfälle geschützt? Die Nodes laufen auf dedizierter Bare-Metal-Hardware mit fortlaufendem Patchmanagement gegen CVEs und Zero-Days. Eine mehrstufige DDoS-Abwehr filtert bösartigen Traffic auf Netzwerk- und Applikations-Ebene, bevor er das Monitoring erreicht, und die bewusst schlanke Node-Konfiguration hält die Angriffsfläche klein. FAQ ## Häufig gestellte Fragen Bring dein Monitoring auf ein Sicherheitsfundament, das im B2B-Audit standhält, verschlüsselt, isoliert, protokolliert. Deine Daten, deine Kontrolle, dein Vertrauensbeweis. ## Bereit, jeden Sicherheits-Audit gelassen anzugehen?